|
Plagegeister aller Art und deren Bekämpfung: Avira-Funde TR/Decep.IObit.EM und TR/Decep.IObit.GDWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
21.03.2017, 15:41 | #1 |
| Avira-Funde TR/Decep.IObit.EM und TR/Decep.IObit.GD Hallo liebes Forum, Avira hat auf meinem Rechner TR/Decep.IObit.EM und TR/Decep.IObit.GD gefunden (die User Anneschdo und Eleynya scheinen ein ähnliches Problem zu haben). Ich habe mir daraufhin Malwarebytes runtergeladen und einen Scan durchgeführt, bei dem erschreckend viele Funde aufgetaucht sind. Ergänzend dazu habe ich jetzt noch entsprechend der Anleitung im Forum das Farbar Recovery Scan Tool runtergeladen und ebenfalls einen Scan durchgeführt. Leider kann ich das Gefahrenpotential der Funde bei Avira und Malwarebytes überhaupt nicht einschätzen und bin ich mir sehr unsicher, was zu tun ist, um sämtliche "Schädlinge" wieder loszuwerden. Ich hoffe auf eure Hilfe und bedanke mich bereits vorab recht herzlich. Folgende Scans habe ich im Angebot: Malwarebytes: Code:
ATTFilter Malwarebytes www.malwarebytes.com -Protokolldetails- Scan-Datum: 21.03.17 Scan-Zeit: 13:46 Protokolldatei: Malwarebytes Ergebnis.txt Administrator: Ja -Softwaredaten- Version: 3.0.6.1469 Komponentenversion: 1.0.75 Version des Aktualisierungspakets: 1.0.1555 Lizenz: Testversion -Systemdaten- Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Anke-PC\Anke -Scan-Übersicht- Scan-Typ: Bedrohungs-Scan Ergebnis: Abgeschlossen Gescannte Objekte: 375410 Abgelaufene Zeit: 1 Min., 50 Sek. -Scan-Optionen- Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert -Scan-Details- Prozess: 0 (keine bösartigen Elemente erkannt) Modul: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 1 PUP.Optional.APNToolBar.Gen, HKU\S-1-5-18\SOFTWARE\AskPartnerNetwork, Keine Aktion durch Benutzer, [11530], [186876],1.0.1555 Registrierungswert: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Daten-Stream: 0 (keine bösartigen Elemente erkannt) Ordner: 11 PUP.Optional.APNToolBar.Gen, C:\PROGRAMDATA\APN\APN-Stub, Keine Aktion durch Benutzer, [11530], [175062],1.0.1555 PUP.Optional.ASK.Gen, C:\Users\Anke\AppData\Local\Temp\APN-Stub\AVIRA-V7C, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Users\Anke\AppData\Local\Temp\APN-Stub\AVIRA-V7, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\USERS\ANKE\APPDATA\LOCAL\TEMP\APN-Stub, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\WINDOWS\TEMP\APN-Stub, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 Adware.ChinAd, C:\Users\Anke\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\3533bda4c65ccfbbc76d3b22854fd16c, Keine Aktion durch Benutzer, [1420], [375557],1.0.1555 Adware.ChinAd, C:\Users\Anke\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1, Keine Aktion durch Benutzer, [1420], [375557],1.0.1555 Adware.ChinAd, C:\Users\Anke\AppData\Local\Temp\DMR\Downloads, Keine Aktion durch Benutzer, [1420], [375557],1.0.1555 Adware.ChinAd, C:\USERS\ANKE\APPDATA\LOCAL\TEMP\DMR, Keine Aktion durch Benutzer, [1420], [375557],1.0.1555 Datei: 56 PUP.Optional.ASK.Gen, C:\Users\Anke\AppData\Local\Temp\APN-Stub\AVIRA-V7\Msi13dd7f53-143d-4604-849c-c7b0c8639181.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Users\Anke\AppData\Local\Temp\APN-Stub\AVIRA-V7\Stb13dd7f53-143d-4604-849c-c7b0c8639181.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Users\Anke\AppData\Local\Temp\APN-Stub\AVIRA-V7C\Msieee87d8b-9b5a-45f2-a1d5-da3387bde5ed.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Users\Anke\AppData\Local\Temp\APN-Stub\AVIRA-V7C\Stbeee87d8b-9b5a-45f2-a1d5-da3387bde5ed.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7\Msi4c70485a-222d-4f0a-bbb3-1846287ca6d3.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7\Msi7d1e7ed0-8e82-4bdc-b100-bc8187d75149.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7\Stb4c70485a-222d-4f0a-bbb3-1846287ca6d3.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7\Stb7d1e7ed0-8e82-4bdc-b100-bc8187d75149.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msi231f21fd-629c-421a-a133-bd4c6af623f1.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msi30d3948d-9b06-4602-85fc-d0cf9a31bf40.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msi48e206c3-7e15-40e7-b21e-5bfbcc248293.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msi5cca469b-601c-4fe9-818d-9a4cbebdc20c.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msi67044e55-63d8-4335-85f4-82d23155148f.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msi6adcb8d1-8a54-4e34-b5b3-cc7690bd3a3d.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msi77ff880d-68c4-4f64-9eea-e8539782e6ab.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msi81bd4695-e295-48e3-b960-24a7c4f7a484.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msi8476e83d-a87c-4d4c-bd7c-1760c5d563fa.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msi9a00fdef-6a7a-427d-8716-471cfc6bf96a.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stb48e206c3-7e15-40e7-b21e-5bfbcc248293.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stb5cca469b-601c-4fe9-818d-9a4cbebdc20c.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stb65612785-d56f-465c-88b1-f6cb168fcbd1.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stb67044e55-63d8-4335-85f4-82d23155148f.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stb6adcb8d1-8a54-4e34-b5b3-cc7690bd3a3d.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stb77ff880d-68c4-4f64-9eea-e8539782e6ab.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stb81bd4695-e295-48e3-b960-24a7c4f7a484.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stb8476e83d-a87c-4d4c-bd7c-1760c5d563fa.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msiab6cc88e-79dd-4f4c-a45f-4e5647beb35f.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msib02e5c6e-0e36-419c-98a6-c25936a592ad.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msib0ac93f4-1633-41e2-826a-50626e577c9c.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msib4c894ec-1e9a-43fc-ba46-933a5d141d29.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msib9284b8e-f6c5-4dbe-a104-d90f679fb7ac.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msibd4f3523-8213-489e-8257-a988358798c7.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msibfa5a622-9110-451f-b17d-4aa531bd5604.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msic2a6196d-dadc-482d-90b2-ac6c223bfe32.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msie34c7924-5f61-455d-8e5d-684cef029be2.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msie898c9c8-7263-492b-aaeb-e13c29003253.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stb231f21fd-629c-421a-a133-bd4c6af623f1.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stb30d3948d-9b06-4602-85fc-d0cf9a31bf40.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stb9a00fdef-6a7a-427d-8716-471cfc6bf96a.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stb9df0d289-28ea-4683-b9b8-9b14d265524f.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stbab6cc88e-79dd-4f4c-a45f-4e5647beb35f.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stbb02e5c6e-0e36-419c-98a6-c25936a592ad.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stbb0ac93f4-1633-41e2-826a-50626e577c9c.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stbb4c894ec-1e9a-43fc-ba46-933a5d141d29.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stbb9284b8e-f6c5-4dbe-a104-d90f679fb7ac.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stbbd4f3523-8213-489e-8257-a988358798c7.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stbbfa5a622-9110-451f-b17d-4aa531bd5604.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stbc2a6196d-dadc-482d-90b2-ac6c223bfe32.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stbe34c7924-5f61-455d-8e5d-684cef029be2.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stbe898c9c8-7263-492b-aaeb-e13c29003253.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Msi9df0d289-28ea-4683-b9b8-9b14d265524f.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 PUP.Optional.ASK.Gen, C:\Windows\Temp\APN-Stub\AVIRA-V7C\Stb3e09b60d-6b5a-49ab-90a3-40875fa5511e.log, Keine Aktion durch Benutzer, [15231], [181296],1.0.1555 Adware.ChinAd, C:\USERS\ANKE\APPDATA\LOCAL\TEMP\DMR\KDHXPSELYSGPGRQN.DAT, Keine Aktion durch Benutzer, [1420], [375557],1.0.1555 Adware.ChinAd, C:\Users\Anke\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\3533bda4c65ccfbbc76d3b22854fd16c\1-klick-chip-setup.exe, Keine Aktion durch Benutzer, [1420], [375557],1.0.1555 Adware.ChinAd, C:\Users\Anke\AppData\Local\Temp\DMR\dmr_72.exe, Keine Aktion durch Benutzer, [1420], [375557],1.0.1555 RiskWare.HidCon.Drop, C:\WINDOWS\HIDCON.EXE, Keine Aktion durch Benutzer, [2311], [353147],1.0.1555 Physischer Sektor: 0 (keine bösartigen Elemente erkannt) (end) Avira: Code:
ATTFilter 21.03.2017, 12:24:12 [Echtzeit-Scanner] Malware gefunden Muster 'TR/Decep.IObit.GD [trojan]' in Datei 'C:\Program Files (x86)\IObit\IObit Uninstaller\IObitLiveUpdate.exe gefunden. Durchgeführte Aktion: Datei in Quarantäne verschieben 21.03.2017, 12:14:24 [Echtzeit-Scanner] Malware gefunden Muster 'TR/Decep.IObit.EM [trojan]' in Datei 'C:\Program Files (x86)\IObit\IObit Uninstaller\unins000.exe gefunden. Durchgeführte Aktion: Datei in Quarantäne verschieben FRST: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-03-2017 durchgeführt von Anke (Administrator) auf ANKE-PC (21-03-2017 14:50:14) Gestartet von C:\Users\Anke\Desktop Geladene Profile: Anke (Verfügbare Profile: Anke) Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RTKAUDIOSERVICE64.EXE (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe (Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe (Chip Digital GmbH) C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe (Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe () C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe (Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe () C:\Users\Anke\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe () C:\Users\Anke\AppData\Local\Amazon Music\Amazon Music Helper.exe (Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Adobe Systems Incorporated) D:\Photoshop Elements\Elements 12 Organizer\PhotoshopElementsFileAgent.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avcenter.exe ==================== Registry (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [286704 2013-03-22] (Intel Corporation) HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16781824 2017-02-22] (Realtek Semiconductor) HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508240 2015-08-05] (Adobe Systems Incorporated) HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2397120 2016-06-14] (NVIDIA Corporation) HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes) HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2013-04-26] (Intel Corporation) HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1282120 2013-05-02] (CANON INC.) HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [909744 2017-03-02] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [67864 2016-08-04] (Avira Operations GmbH & Co. KG) HKU\S-1-5-21-2383803281-378254005-4058462190-1001\...\Run: [AmazonMP3DownloaderHelper] => C:\Users\Anke\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [400704 2013-05-22] () HKU\S-1-5-21-2383803281-378254005-4058462190-1001\...\Run: [CAHeadless] => D:\Photoshop Elements\Elements 12 Organizer\CAHeadless\ElementsAutoAnalyzer.exe [1401040 2014-06-22] (Adobe Systems Incorporated) HKU\S-1-5-21-2383803281-378254005-4058462190-1001\...\Run: [Amazon Music] => C:\Users\Anke\AppData\Local\Amazon Music\Amazon Music Helper.exe [5886784 2015-07-06] () ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\Anke\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileSyncShell64.dll [2017-02-25] (Microsoft Corporation) ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\Anke\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileSyncShell64.dll [2017-02-25] (Microsoft Corporation) ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\Anke\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileSyncShell64.dll [2017-02-25] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\Anke\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\FileSyncShell.dll [2017-02-25] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\Anke\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\FileSyncShell.dll [2017-02-25] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\Anke\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\FileSyncShell.dll [2017-02-25] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2016-11-01] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2016-11-01] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2016-11-01] (Microsoft Corporation) Startup: C:\Users\Anke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2015-10-18] ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Microsoft Corporation) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{A1015DBA-4F51-4A3D-8472-50298E7F9031}: [DhcpNameServer] 192.168.2.1 Internet Explorer: ================== HKU\S-1-5-21-2383803281-378254005-4058462190-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.googel.de/ URLSearchHook: HKU\S-1-5-21-2383803281-378254005-4058462190-1001 - (Kein Name) - {D8278076-BC68-4484-9233-6E7F1628B56C} - Keine Datei SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-2383803281-378254005-4058462190-1001 -> DefaultScope {4A976DE5-CD03-4D7A-BE7A-5DBC5F8F2005} URL = hxxp://avira.search.ask.com/web?p2=%5EB0Q%5EYYYYYY%5EYY%5EDE&gct=&itbv=12.2.2.663&o=APN11074&tpid=AVIRA-V7&apn_uid=626CD700-BA82-4A9A-9DD3-2D95319C0E32&apn_ptnrs=%5EB0Q&apn_dtid=%5EYYYYYY%5EYY%5EDE&apn_dbr=iexplore.exe_6_10.0.9200.16611&doi=2013-07-30&trgb=ALL&q={searchTerms}&psv= SearchScopes: HKU\S-1-5-21-2383803281-378254005-4058462190-1001 -> {4A976DE5-CD03-4D7A-BE7A-5DBC5F8F2005} URL = hxxp://avira.search.ask.com/web?p2=%5EB0Q%5EYYYYYY%5EYY%5EDE&gct=&itbv=12.2.2.663&o=APN11074&tpid=AVIRA-V7&apn_uid=626CD700-BA82-4A9A-9DD3-2D95319C0E32&apn_ptnrs=%5EB0Q&apn_dtid=%5EYYYYYY%5EYY%5EDE&apn_dbr=iexplore.exe_6_10.0.9200.16611&doi=2013-07-30&trgb=ALL&q={searchTerms}&psv= SearchScopes: HKU\S-1-5-21-2383803281-378254005-4058462190-1001 -> {98C9816A-3448-474F-AF34-0D1746F63594} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&intl=de&fr=yset_ie_syc_oracle&type=orcl_default&partnerexternal-oracle=external-oracle BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll [2016-05-23] (IObit) BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-12-13] (Microsoft Corporation) BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\addon64\ewpexbho.dll [2013-11-28] (CANON INC.) BHO: Kein Name -> {41564952-412D-5637-4300-7A786E7484D7} -> Keine Datei BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.) BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL [2016-11-01] (Microsoft Corporation) BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-11-01] (Microsoft Corporation) BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll [2016-12-13] (Microsoft Corporation) BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2013-11-28] (CANON INC.) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-01-23] (Oracle Corporation) BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.) BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL [2016-11-01] (Microsoft Corporation) BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2016-11-01] (Microsoft Corporation) BHO-x32: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> C:\Program Files (x86)\Microsoft\BingBar\7.1.362.0\BingExt.dll [2012-02-13] (Microsoft Corporation.) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-01-23] (Oracle Corporation) Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\addon64\ewpexhlp.dll [2013-11-28] (CANON INC.) Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.1.362.0\BingExt.dll [2012-02-13] (Microsoft Corporation.) Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2013-11-28] (CANON INC.) Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-04-20] (Microsoft Corporation) FireFox: ======== FF ProfilePath: C:\Users\Anke\AppData\Roaming\Mozilla\Firefox\Profiles\zke8tovi.default [2017-03-21] FF Extension: (Avira Browser Safety) - C:\Users\Anke\AppData\Roaming\Mozilla\Firefox\Profiles\zke8tovi.default\Extensions\abs@avira.com.xpi [2017-02-09] FF Extension: (Search and New Tab by Yahoo) - C:\Users\Anke\AppData\Roaming\Mozilla\Firefox\Profiles\zke8tovi.default\Extensions\jid1-16aeif9OQIRKxA@jetpack.xpi [2017-01-23] FF Extension: (boost project boost-Bar) - C:\Users\Anke\AppData\Roaming\Mozilla\Firefox\Profiles\zke8tovi.default\Extensions\jid1-43E5o59FVrjLig@jetpack.xpi [2016-04-27] FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_25_0_0_127.dll [2017-03-14] () FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [2015-08-06] (Adobe Systems) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_127.dll [2017-03-14] () FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=3.0.72 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-03-12] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-03-12] (Intel Corporation) FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-01-23] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-01-23] (Oracle Corporation) FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-07-12] (Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2013-08-11] (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3503.0728 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-07-28] (Microsoft Corporation) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-12-23] (Adobe Systems Inc.) FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [2015-08-06] (Adobe Systems) FF Plugin HKU\S-1-5-21-2383803281-378254005-4058462190-1001: amazon.com/AmazonMP3DownloaderPlugin -> C:\Users\Anke\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll [2013-05-22] (Amazon.com, Inc.) Chrome: ======= CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AdobeActiveFileMonitor12.0; D:\Photoshop Elements\Elements 12 Organizer\PhotoshopElementsFileAgent.exe [181152 2013-09-03] (Adobe Systems Incorporated) R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2227312 2017-02-27] (Adobe Systems, Incorporated) S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1115552 2017-03-02] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [487424 2017-03-02] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [487424 2017-03-02] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1519144 2017-03-02] (Avira Operations GmbH & Co. KG) S2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [320672 2016-08-04] (Avira Operations GmbH & Co. KG) R2 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2016-10-27] (Chip Digital GmbH) [Datei ist nicht signiert] R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3042032 2017-01-17] (Microsoft Corporation) S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [6211648 2016-06-09] (GOG.com) R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15344 2013-03-22] (Intel Corporation) R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [140936 2013-05-14] () R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [731648 2013-02-13] (Intel(R) Corporation) [Datei ist nicht signiert] S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [820184 2013-02-13] (Intel(R) Corporation) R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-03-12] (Intel Corporation) S2 IObitUnSvr; C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe [360736 2016-10-28] (IObit) S3 iumsvc; C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [177376 2016-08-12] (Intel Corporation) R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-03-12] (Intel Corporation) R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes) R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [462784 2017-02-10] (NVIDIA Corporation) R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [3632576 2016-06-14] (NVIDIA Corporation) R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2521024 2016-06-14] (NVIDIA Corporation) R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [239176 2013-02-19] (Realtek Semiconductor) S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [176968 2017-03-02] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [148104 2017-03-02] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [35328 2017-03-02] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [78600 2017-03-02] (Avira Operations GmbH & Co. KG) R0 avusbflt; C:\Windows\System32\Drivers\avusbflt.sys [51248 2017-03-02] (Avira Operations GmbH & Co. KG) S3 DFU; C:\Windows\System32\drivers\MassDfu.sys [14592 2013-08-02] (Philips PTCL) [Datei ist nicht signiert] S3 DFU; C:\Windows\SysWOW64\drivers\MassDfu.sys [14592 2013-08-02] (Philips PTCL) [Datei ist nicht signiert] R3 e1dexpress; C:\Windows\System32\DRIVERS\e1d62x64.sys [511952 2016-11-19] (Intel Corporation) R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77408 2017-02-24] () R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [27552 2016-08-23] (REALiX(tm)) R0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [31712 2016-08-23] (Intel Corporation) R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [186304 2017-03-21] (Malwarebytes) R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [111544 2017-03-21] (Malwarebytes) R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [43968 2017-03-21] (Malwarebytes) R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [251840 2017-03-21] (Malwarebytes) R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [82208 2017-03-21] (Malwarebytes) R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [199736 2017-01-20] (Intel Corporation) R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26560 2016-06-14] (NVIDIA Corporation) R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [46016 2017-01-20] (NVIDIA Corporation) R0 PxHlpa64; C:\Windows\System32\drivers\PxHlpa64.sys [56336 2013-07-19] (Corel Corporation) S3 SIVDriver; C:\Windows\system32\Drivers\SIVX64.sys [143096 2013-07-14] (Ray Hinchliffe) S3 skfiltv; C:\Windows\System32\drivers\skfiltv.sys [24064 2008-08-14] (Creative Technology Ltd.) S3 MSICDSetup; \??\E:\CDriver64.sys [X] S3 NTIOLib_1_0_C; \??\E:\NTIOLib_X64.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-03-21 14:50 - 2017-03-21 14:50 - 00022949 _____ C:\Users\Anke\Desktop\FRST.txt 2017-03-21 14:49 - 2017-03-21 14:50 - 00000000 ____D C:\FRST 2017-03-21 14:49 - 2017-03-21 14:49 - 02424832 _____ (Farbar) C:\Users\Anke\Desktop\FRST64.exe 2017-03-21 14:45 - 2017-03-21 14:45 - 00002092 _____ C:\Users\Anke\Desktop\Avira Funde.txt 2017-03-21 14:28 - 2017-03-21 14:28 - 00001355 _____ C:\Users\Anke\Desktop\Malwarebytes 2.txt 2017-03-21 13:55 - 2017-03-21 13:55 - 00011566 _____ C:\Users\Anke\Desktop\Malwarebytes Ergebnis.txt 2017-03-21 13:45 - 2017-03-21 14:30 - 00082208 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys 2017-03-21 13:45 - 2017-03-21 14:29 - 00251840 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2017-03-21 13:45 - 2017-03-21 14:29 - 00186304 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys 2017-03-21 13:45 - 2017-03-21 14:29 - 00111544 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys 2017-03-21 13:45 - 2017-03-21 14:29 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys 2017-03-21 13:45 - 2017-03-21 13:45 - 00001876 _____ C:\Users\Public\Desktop\Malwarebytes.lnk 2017-03-21 13:45 - 2017-03-21 13:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes 2017-03-21 13:45 - 2017-03-21 13:45 - 00000000 ____D C:\ProgramData\Malwarebytes 2017-03-21 13:45 - 2017-03-21 13:45 - 00000000 ____D C:\Program Files\Malwarebytes 2017-03-21 13:45 - 2017-02-24 06:23 - 00077408 _____ C:\Windows\system32\Drivers\mbae64.sys 2017-03-18 11:56 - 2017-03-18 11:56 - 00002900 _____ C:\Windows\System32\Tasks\Uninstaller_SkipUac_Anke 2017-03-18 11:56 - 2017-03-18 11:56 - 00001375 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller.lnk 2017-03-18 11:56 - 2017-03-18 11:56 - 00001363 _____ C:\Users\Public\Desktop\IObit Uninstaller.lnk 2017-03-18 11:56 - 2017-03-18 11:56 - 00000000 ____D C:\Users\Anke\Downloads\IObit uninstaller 2017-03-18 11:56 - 2017-03-18 11:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller 2017-03-15 21:42 - 2017-03-04 18:24 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2017-03-15 21:42 - 2017-03-04 17:39 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2017-03-15 21:42 - 2017-03-04 09:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2017-03-15 21:42 - 2017-03-04 09:20 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2017-03-15 21:42 - 2017-03-04 09:02 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2017-03-15 21:42 - 2017-03-04 09:01 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2017-03-15 21:42 - 2017-03-04 09:01 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2017-03-15 21:42 - 2017-03-04 09:01 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2017-03-15 21:42 - 2017-03-04 09:01 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2017-03-15 21:42 - 2017-03-04 08:59 - 02895360 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2017-03-15 21:42 - 2017-03-04 08:52 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2017-03-15 21:42 - 2017-03-04 08:51 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2017-03-15 21:42 - 2017-03-04 08:48 - 25746944 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2017-03-15 21:42 - 2017-03-04 08:46 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2017-03-15 21:42 - 2017-03-04 08:45 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2017-03-15 21:42 - 2017-03-04 08:45 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2017-03-15 21:42 - 2017-03-04 08:45 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2017-03-15 21:42 - 2017-03-04 08:44 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2017-03-15 21:42 - 2017-03-04 08:36 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2017-03-15 21:42 - 2017-03-04 08:32 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2017-03-15 21:42 - 2017-03-04 08:31 - 06045696 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2017-03-15 21:42 - 2017-03-04 08:23 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2017-03-15 21:42 - 2017-03-04 08:21 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll 2017-03-15 21:42 - 2017-03-04 08:16 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2017-03-15 21:42 - 2017-03-04 08:16 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2017-03-15 21:42 - 2017-03-04 08:13 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2017-03-15 21:42 - 2017-03-04 08:11 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2017-03-15 21:42 - 2017-03-04 07:57 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2017-03-15 21:42 - 2017-03-04 07:55 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2017-03-15 21:42 - 2017-03-04 07:54 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2017-03-15 21:42 - 2017-03-04 07:52 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2017-03-15 21:42 - 2017-03-04 07:52 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2017-03-15 21:42 - 2017-03-04 07:26 - 15259648 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2017-03-15 21:42 - 2017-03-04 07:25 - 03241984 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2017-03-15 21:42 - 2017-03-04 07:12 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2017-03-15 21:42 - 2017-03-04 07:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2017-03-15 21:42 - 2017-03-04 05:18 - 20281856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2017-03-15 21:42 - 2017-03-02 19:16 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2017-03-15 21:42 - 2017-03-02 19:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2017-03-15 21:42 - 2017-03-02 19:01 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2017-03-15 21:42 - 2017-03-02 19:01 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec 2017-03-15 21:42 - 2017-03-02 19:01 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2017-03-15 21:42 - 2017-03-02 19:00 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll 2017-03-15 21:42 - 2017-03-02 18:55 - 02287104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2017-03-15 21:42 - 2017-03-02 18:54 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2017-03-15 21:42 - 2017-03-02 18:53 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2017-03-15 21:42 - 2017-03-02 18:51 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2017-03-15 21:42 - 2017-03-02 18:50 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2017-03-15 21:42 - 2017-03-02 18:49 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2017-03-15 21:42 - 2017-03-02 18:49 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2017-03-15 21:42 - 2017-03-02 18:41 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2017-03-15 21:42 - 2017-03-02 18:36 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll 2017-03-15 21:42 - 2017-03-02 18:35 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll 2017-03-15 21:42 - 2017-03-02 18:32 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2017-03-15 21:42 - 2017-03-02 18:31 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2017-03-15 21:42 - 2017-03-02 18:29 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2017-03-15 21:42 - 2017-03-02 18:28 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll 2017-03-15 21:42 - 2017-03-02 18:22 - 04604416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2017-03-15 21:42 - 2017-03-02 18:21 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll 2017-03-15 21:42 - 2017-03-02 18:19 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2017-03-15 21:42 - 2017-03-02 18:17 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2017-03-15 21:42 - 2017-03-02 18:17 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll 2017-03-15 21:42 - 2017-03-02 18:11 - 13654528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2017-03-15 21:42 - 2017-03-02 17:53 - 02767360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2017-03-15 21:42 - 2017-03-02 17:50 - 01312768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2017-03-15 21:42 - 2017-03-02 17:50 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2017-03-15 21:42 - 2017-02-23 00:42 - 00084712 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe 2017-03-15 21:42 - 2017-02-23 00:37 - 01285632 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll 2017-03-15 21:42 - 2017-02-18 15:05 - 01609216 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll 2017-03-15 21:42 - 2017-02-18 15:05 - 00646656 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll 2017-03-15 21:42 - 2017-02-11 16:58 - 00462848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys 2017-03-15 21:42 - 2017-02-11 16:58 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys 2017-03-15 21:42 - 2017-02-11 16:58 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys 2017-03-15 21:42 - 2017-02-10 17:32 - 00803328 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll 2017-03-15 21:42 - 2017-02-10 17:32 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2017-03-15 21:42 - 2017-02-10 17:17 - 00628736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll 2017-03-15 21:42 - 2017-02-10 17:17 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll 2017-03-15 21:42 - 2017-02-10 15:33 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll 2017-03-15 21:42 - 2017-02-09 17:36 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi 2017-03-15 21:42 - 2017-02-09 17:35 - 05548264 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2017-03-15 21:42 - 2017-02-09 17:35 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi 2017-03-15 21:42 - 2017-02-09 17:35 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2017-03-15 21:42 - 2017-02-09 17:35 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2017-03-15 21:42 - 2017-02-09 17:33 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\WcsPlugInService.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00625664 _____ (Microsoft Corporation) C:\Windows\system32\mscms.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00250880 _____ (Microsoft Corporation) C:\Windows\system32\icm32.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:19 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe 2017-03-15 21:42 - 2017-02-09 17:19 - 03945192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe 2017-03-15 21:42 - 2017-02-09 17:16 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00481792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscms.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icm32.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:03 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe 2017-03-15 21:42 - 2017-02-09 17:03 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys 2017-03-15 21:42 - 2017-02-09 17:03 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe 2017-03-15 21:42 - 2017-02-09 17:02 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe 2017-03-15 21:42 - 2017-02-09 17:00 - 03220480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2017-03-15 21:42 - 2017-02-09 16:59 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe 2017-03-15 21:42 - 2017-02-09 16:58 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe 2017-03-15 21:42 - 2017-02-09 16:55 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys 2017-03-15 21:42 - 2017-02-09 16:55 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys 2017-03-15 21:42 - 2017-02-09 16:55 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys 2017-03-15 21:42 - 2017-02-09 16:54 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe 2017-03-15 21:42 - 2017-02-09 16:54 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2017-03-15 21:42 - 2017-02-09 16:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe 2017-03-15 21:42 - 2017-02-09 16:51 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcsPlugInService.dll 2017-03-15 21:42 - 2017-02-09 16:50 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe 2017-03-15 21:42 - 2017-02-09 16:50 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll 2017-03-15 21:42 - 2017-02-09 16:50 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe 2017-03-15 21:42 - 2017-02-09 16:50 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe 2017-03-15 21:42 - 2017-02-09 16:49 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll 2017-03-15 21:42 - 2017-02-09 16:49 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 16:49 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 16:49 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 16:49 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 15:06 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll 2017-03-15 21:42 - 2017-02-09 15:06 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll 2017-03-15 21:42 - 2017-02-06 17:14 - 00733696 _____ (Microsoft Corporation) C:\Windows\HelpPane.exe 2017-03-15 21:42 - 2017-01-13 19:00 - 00976896 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll 2017-03-15 21:42 - 2017-01-13 19:00 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll 2017-03-15 21:42 - 2017-01-13 18:45 - 00741888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll 2017-03-15 21:42 - 2017-01-13 18:45 - 00084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\INETRES.dll 2017-03-15 21:42 - 2017-01-11 19:01 - 01887744 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll 2017-03-15 21:42 - 2017-01-11 19:01 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll 2017-03-15 21:42 - 2017-01-11 18:43 - 01241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll 2017-03-15 21:42 - 2017-01-11 18:43 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll 2017-03-15 21:42 - 2017-01-06 19:00 - 01574912 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll 2017-03-15 21:42 - 2017-01-06 18:44 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll 2017-03-15 21:42 - 2016-12-31 16:36 - 00556544 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll 2017-03-15 21:42 - 2016-12-31 16:36 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll 2017-03-15 21:42 - 2016-12-31 16:36 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll 2017-03-15 21:42 - 2016-12-31 16:36 - 00233984 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll 2017-03-15 21:42 - 2016-12-31 16:36 - 00133632 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll 2017-03-13 22:05 - 2017-03-13 22:05 - 00217528 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys 2017-03-13 22:05 - 2017-03-13 22:05 - 00047664 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap64.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 40192056 _____ C:\Windows\system32\nvcompiler.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 35272760 _____ C:\Windows\SysWOW64\nvcompiler.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 34937280 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 28212280 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 19006832 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 16510160 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 16398896 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 14674896 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 14373824 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys 2017-03-13 22:04 - 2017-03-13 22:04 - 13377072 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 11122912 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 11019704 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 09305984 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 08990072 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvptxJitCompiler.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 03627064 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 03583560 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 03187256 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 01983424 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6437866.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 01589696 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6437866.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 01051584 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00989120 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00961080 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00912440 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00687224 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00611384 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00576192 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvfatbinaryLoader.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00504104 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00500792 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00492744 _____ (NVIDIA Corporation) C:\Windows\system32\nvumdshimx.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00425288 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00408272 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00170360 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00153184 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00148016 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00131720 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00000669 _____ C:\Windows\SysWOW64\nv-vk32.json 2017-03-13 22:04 - 2017-03-13 22:04 - 00000669 _____ C:\Windows\system32\nv-vk64.json 2017-03-13 22:04 - 2017-02-10 00:13 - 00001951 _____ C:\Windows\NvContainerRecovery.bat 2017-03-05 15:12 - 2017-03-06 22:04 - 00000000 ____D C:\Users\Anke\AppData\Roaming\Mp3tag 2017-03-05 15:12 - 2017-03-05 15:12 - 00000988 _____ C:\Users\Public\Desktop\Mp3tag.lnk 2017-03-05 15:12 - 2017-03-05 15:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mp3tag 2017-03-05 15:12 - 2017-03-05 15:12 - 00000000 ____D C:\Program Files (x86)\Mp3tag 2017-03-05 15:10 - 2017-03-05 15:10 - 00000000 ____D C:\Users\Anke\Downloads\mp3tag 2017-02-25 21:01 - 2017-02-25 21:01 - 00003168 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2 2017-02-25 21:01 - 2017-02-25 21:01 - 00002144 _____ C:\Users\Anke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft OneDrive.lnk 2017-02-25 21:01 - 2017-02-25 21:01 - 00000000 ___RD C:\Users\Anke\OneDrive 2017-02-25 21:00 - 2017-02-25 21:00 - 00000000 ___RD C:\Users\Anke\SkyDrive 2017-02-25 21:00 - 2017-02-25 21:00 - 00000000 ____D C:\Users\Anke\AppData\Roaming\Skype 2017-02-25 21:00 - 2017-02-25 21:00 - 00000000 ____D C:\ProgramData\Microsoft OneDrive 2017-02-22 20:40 - 2017-02-22 20:40 - 05545472 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys 2017-02-22 20:40 - 2017-02-22 20:40 - 03503048 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 03410832 _____ (DTS, Inc.) C:\Windows\system32\slcnt64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 03302272 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 03203584 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 03203424 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 03122656 _____ (DTS, Inc.) C:\Windows\system32\sltech64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 02201600 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 01382232 _____ (TOSHIBA Corporation) C:\Windows\system32\tosade.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 01353824 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00984912 _____ (DTS, Inc.) C:\Windows\system32\sl3apo64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00873464 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo264.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00689880 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00387312 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00343704 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00321712 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00321712 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00214832 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00192976 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00158696 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00110984 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00088344 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00075536 _____ (TOSHIBA CORPORATION.) C:\Windows\system32\tepeqapo64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00023688 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoLDR64.dll 2017-02-22 20:39 - 2017-02-22 20:39 - 09124224 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT 2017-02-22 20:39 - 2017-02-22 20:39 - 03014144 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl 2017-02-22 20:39 - 2017-02-22 20:39 - 01615656 _____ (Conexant Systems Inc.) C:\Windows\system32\CX64APO.dll 2017-02-22 20:39 - 2017-02-22 20:39 - 01529136 _____ (Conexant Systems Inc.) C:\Windows\system32\CX64Proxy.dll 2017-02-22 20:39 - 2017-02-22 20:39 - 00574752 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll 2017-02-22 20:39 - 2017-02-22 20:39 - 00122320 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll 2017-02-22 20:39 - 2017-02-22 20:39 - 00118592 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAR64.dll 2017-02-19 16:09 - 2017-03-06 18:53 - 00001269 _____ C:\Users\Anke\Desktop\nativelog.txt 2017-02-19 11:46 - 2017-03-06 18:49 - 00000000 ____D C:\Users\Anke\AppData\Roaming\.minecraft 2017-02-19 11:44 - 2017-02-19 11:44 - 00000596 _____ C:\Users\Public\Desktop\Minecraft.lnk 2017-02-19 11:44 - 2017-02-19 11:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Minecraft ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-03-21 14:37 - 2009-07-14 05:45 - 00031856 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2017-03-21 14:37 - 2009-07-14 05:45 - 00031856 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2017-03-21 14:35 - 2011-04-12 08:43 - 00700470 _____ C:\Windows\system32\perfh007.dat 2017-03-21 14:35 - 2011-04-12 08:43 - 00150108 _____ C:\Windows\system32\perfc007.dat 2017-03-21 14:35 - 2009-07-14 06:13 - 01624106 _____ C:\Windows\system32\PerfStringBackup.INI 2017-03-21 14:35 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf 2017-03-21 14:32 - 2016-08-23 21:41 - 00002870 _____ C:\Windows\System32\Tasks\Driver Booster SkipUAC (Anke) 2017-03-21 14:30 - 2016-11-16 19:01 - 00000000 ____D C:\Users\Anke\AppData\LocalLow\Mozilla 2017-03-21 14:29 - 2013-07-24 08:20 - 00000000 ____D C:\ProgramData\NVIDIA 2017-03-21 14:29 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2017-03-21 14:26 - 2016-08-23 21:40 - 00000000 ____D C:\Users\Anke\Downloads\Driver Booster Treiber aktualisieren 2017-03-21 13:56 - 2013-07-30 20:49 - 00000000 ____D C:\ProgramData\APN 2017-03-21 12:21 - 2014-08-24 09:37 - 00000000 ____D C:\Users\Anke\AppData\Local\Adobe 2017-03-19 22:09 - 2016-12-13 21:09 - 00000000 ____D C:\Users\Anke\AppData\Roaming\foobar2000 2017-03-18 18:12 - 2013-09-01 17:59 - 00000000 ____D C:\Users\Anke\AppData\Local\CrashDumps 2017-03-18 14:57 - 2016-08-23 21:41 - 00000000 ____D C:\ProgramData\ProductData 2017-03-18 14:54 - 2016-11-16 16:14 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2017-03-18 14:54 - 2013-07-30 21:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2017-03-18 11:59 - 2016-08-23 21:41 - 00000000 ____D C:\Users\Anke\AppData\Roaming\IObit 2017-03-18 11:57 - 2016-08-23 21:41 - 00000000 ____D C:\Users\Anke\AppData\LocalLow\IObit 2017-03-18 11:56 - 2016-08-23 21:41 - 00000000 ____D C:\ProgramData\IObit 2017-03-18 11:56 - 2016-08-23 21:41 - 00000000 ____D C:\Program Files (x86)\IObit 2017-03-18 10:55 - 2016-08-23 21:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Booster 3 2017-03-18 10:50 - 2016-08-23 21:41 - 00002173 _____ C:\Users\Public\Desktop\Driver Booster 3.lnk 2017-03-16 10:07 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache 2017-03-16 09:23 - 2014-12-11 16:29 - 00000000 ____D C:\Windows\system32\appraiser 2017-03-16 09:23 - 2014-04-30 09:22 - 00000000 ___SD C:\Windows\system32\CompatTel 2017-03-16 09:23 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files\DVD Maker 2017-03-16 09:23 - 2009-07-14 05:45 - 00501032 _____ C:\Windows\system32\FNTCACHE.DAT 2017-03-15 21:55 - 2013-08-03 13:16 - 00000000 ____D C:\Windows\system32\MRT 2017-03-15 21:55 - 2013-04-22 12:35 - 138634176 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2017-03-14 13:12 - 2015-12-22 21:49 - 00004366 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater 2017-03-14 13:12 - 2015-10-17 16:26 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2017-03-14 13:12 - 2015-10-17 16:26 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2017-03-14 13:12 - 2013-07-30 21:10 - 00000000 ____D C:\Windows\SysWOW64\Macromed 2017-03-14 13:12 - 2013-07-30 21:10 - 00000000 ____D C:\Windows\system32\Macromed 2017-03-13 22:05 - 2013-07-24 08:19 - 01600056 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdagenco6420103.dll 2017-03-13 22:04 - 2013-07-24 08:19 - 19110088 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll 2017-03-13 22:04 - 2013-07-24 08:19 - 04064088 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll 2017-03-13 22:04 - 2013-07-24 08:19 - 00042606 _____ C:\Windows\system32\nvinfo.pb 2017-03-13 22:04 - 2013-07-24 08:19 - 00000000 ____D C:\Program Files\NVIDIA Corporation 2017-03-13 22:04 - 2013-07-24 08:19 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation 2017-03-04 19:53 - 2014-01-18 16:39 - 00000000 ____D C:\ProgramData\CanonIJPLM 2017-03-04 17:58 - 2013-12-06 20:11 - 00000000 ____D C:\Users\Anke\AppData\Local\Battle.net 2017-03-02 18:33 - 2016-10-25 19:41 - 00001173 _____ C:\Users\Public\Desktop\Avira Antivirus.lnk 2017-03-02 18:33 - 2014-02-19 11:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2017-03-02 18:32 - 2016-10-25 19:41 - 00176968 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys 2017-03-02 18:32 - 2016-10-25 19:41 - 00148104 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys 2017-03-02 18:32 - 2016-10-25 19:41 - 00078600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys 2017-03-02 18:32 - 2016-10-25 19:41 - 00035328 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys 2017-03-02 18:32 - 2016-10-05 20:45 - 00051248 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avusbflt.sys 2017-02-28 19:11 - 2013-04-23 08:55 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2017-02-28 19:10 - 2013-08-11 17:49 - 00000000 ____D C:\Program Files\Microsoft Office 15 2017-02-26 11:07 - 2013-09-10 14:09 - 00000000 ____D C:\Users\Anke\AppData\Local\Deployment 2017-02-25 21:01 - 2013-07-30 20:12 - 00000000 ____D C:\Users\Anke 2017-02-22 20:49 - 2015-10-17 16:52 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2017-02-22 20:40 - 2013-07-24 08:22 - 00000000 ____D C:\Windows\SysWOW64\RTCOM ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2016-03-22 18:56 - 2016-03-22 18:56 - 0003584 _____ () C:\Users\Anke\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2016-04-10 15:49 - 2016-05-07 15:00 - 0007602 _____ () C:\Users\Anke\AppData\Local\Resmon.ResmonCfg Einige Dateien in TEMP: ==================== 2013-11-14 11:21 - 2014-02-19 11:35 - 0000000 ____D () C:\Users\Anke\AppData\Local\Temp\avgnt.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0690176 _____ (SEIKO EPSON CORPORATION) C:\Users\Anke\AppData\Local\Temp\EpsonInkjetDriverDownloader.EXE 2017-03-21 14:26 - 2017-03-21 14:26 - 0921512 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0921512 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0918952 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-7u65-windows-i586-iftw.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0918440 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0937896 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0741440 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-8u101-windows-au.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0737856 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-8u111-windows-au.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0739904 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-8u121-windows-au.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0641448 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-8u31-windows-au.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0644704 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-8u71-windows-au.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0736352 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-8u73-windows-au.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0736320 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-8u77-windows-au.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0739904 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-8u91-windows-au.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 1044048 _____ (CANON INC.) C:\Users\Anke\AppData\Local\Temp\MSETUP4.EXE 2017-03-21 14:26 - 2017-03-21 14:26 - 0745904 _____ (NVIDIA Corporation) C:\Users\Anke\AppData\Local\Temp\nvSCPAPI.dll 2017-03-21 14:26 - 2017-03-21 14:26 - 0347192 _____ (NVIDIA Corporation) C:\Users\Anke\AppData\Local\Temp\nvStInst.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0574656 _____ (Microsoft Corporation) C:\Users\Anke\AppData\Local\Temp\OfficeSetup.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0111104 _____ () C:\Users\Anke\AppData\Local\Temp\readSTILog.dll 2017-03-21 14:26 - 2017-03-21 14:26 - 0574656 _____ (Microsoft Corporation) C:\Users\Anke\AppData\Local\Temp\setupproplusretail.x86.de-de_act_1_.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0354392 _____ (CANON INC.) C:\Users\Anke\AppData\Local\Temp\uninstall.exe ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-03-14 11:27 ==================== Ende von FRST.txt ============================ |
21.03.2017, 15:43 | #2 |
| Avira-Funde TR/Decep.IObit.EM und TR/Decep.IObit.GD Hier ist noch das Addition-Logfile:
__________________Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017 durchgeführt von Anke (21-03-2017 14:50:35) Gestartet von C:\Users\Anke\Desktop Windows 7 Home Premium Service Pack 1 (X64) (2013-07-30 19:12:34) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-2383803281-378254005-4058462190-500 - Administrator - Disabled) Anke (S-1-5-21-2383803281-378254005-4058462190-1001 - Administrator - Enabled) => C:\Users\Anke Gast (S-1-5-21-2383803281-378254005-4058462190-501 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F} AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B} AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32} AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.023.20070 - Adobe Systems Incorporated) Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.127 - Adobe Systems Incorporated) Adobe Photoshop Elements 12 (HKLM-x32\...\Adobe Photoshop Elements 12) (Version: 12.1.0.0 - Adobe Systems Incorporated) Amazon MP3-Downloader 1.0.18 (HKU\S-1-5-21-2383803281-378254005-4058462190-1001\...\Amazon MP3-Downloader) (Version: 1.0.18 - Amazon Services LLC) Amazon Music (HKU\S-1-5-21-2383803281-378254005-4058462190-1001\...\Amazon Amazon Music) (Version: 3.9.7.901 - Amazon Services LLC) Ansel (Version: 372.70 - NVIDIA Corporation) Hidden AudibleManager (HKLM-x32\...\AudibleManager) (Version: 2009873694.48.56.11741522 - Audible, Inc.) Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.25.154 - Avira Operations GmbH & Co. KG) Avira Launcher (x32 Version: 1.2.68.19138 - Avira Operations GmbH & Co. KG) Hidden Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment) Bing Bar (HKLM-x32\...\{16793295-2366-40F7-A045-A3E42A81365E}) (Version: 7.1.362.0 - Microsoft Corporation) Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.4.0.0 - Canon Inc.) Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: - Canon Inc.) Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 4.1.0 - Canon Inc.) Canon MG7100 series Benutzerregistrierung (HKLM-x32\...\Canon MG7100 series Benutzerregistrierung) (Version: - *Canon Inc.) Canon MG7100 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG7100_series) (Version: 1.00 - Canon Inc.) Canon MG7100 series On-screen Manual (HKLM-x32\...\Canon MG7100 series On-screen Manual) (Version: 7.6.1 - Canon Inc.) Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 2.0.1 - Canon Inc.) Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 2.0.0 - Canon Inc.) Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.) Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.2.1 - Canon Inc.) chip 1-click download service (HKLM-x32\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 3.6.9.0 - Chip Digital GmbH) Curse Client (HKU\S-1-5-21-2383803281-378254005-4058462190-1001\...\101a9f93b8f0bb6f) (Version: 5.1.1.844 - Curse) D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden Diablo III (HKLM-x32\...\Diablo III) (Version: - Blizzard Entertainment) Elements 12 Organizer (x32 Version: 12.0 - Ihr Firmenname) Hidden Exact Audio Copy 1.3 (HKLM-x32\...\Exact Audio Copy) (Version: 1.3 - Andre Wiethoff) foobar2000 v1.3.13 (HKLM-x32\...\foobar2000) (Version: 1.3.13 - Peter Pawlowski) Fotogalerie (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden Galería de fotos (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden Galeria fotografii (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden Galerie de photos (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden Hearthstone (HKLM-x32\...\Hearthstone) (Version: - Blizzard Entertainment) Heroes of Might and Magic V - Tribes of the East (HKLM-x32\...\{66FF4C48-0083-4E60-8556-B883AB200092}) (Version: - ) Heroes of Might and Magic V (HKLM-x32\...\{20071984-5EB1-4881-8EDB-082532ACEC6D}) (Version: - ) HEX: Shards of Fate (HKLM\...\Steam App 410380) (Version: - Hex Entertainment) Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1011 - Intel Corporation) Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.0.0.1323 - Intel Corporation) Intel(R) Network Connections Drivers (HKLM\...\PROSet) (Version: 18.2 - Intel) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.5.0.1066 - Intel Corporation) Intel(R) Update Manager (HKLM-x32\...\{7224B7CE-196C-4E2A-A1AE-1D7BF259FD36}) (Version: 3.4.1942 - Intel Corporation) Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 2.5.0.19 - Intel Corporation) Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation) Junk Mail filter update (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes) Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation) Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation) Microsoft Office Professional Plus 2013 - de-de (HKLM\...\ProPlusRetail - de-de) (Version: 15.0.4903.1002 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-2383803281-378254005-4058462190-1001\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation) Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang) Movie Maker (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden Mozilla Firefox 52.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 52.0.1 (x86 de)) (Version: 52.0.1 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.0.1.6284 - Mozilla) Mp3tag v2.81 (HKLM-x32\...\Mp3tag) (Version: 2.81 - Florian Heidenreich) NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation) NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation) Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4903.1002 - Microsoft Corporation) Hidden Office 15 Click-to-Run Licensing Component (Version: 15.0.4903.1002 - Microsoft Corporation) Hidden Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4903.1002 - Microsoft Corporation) Hidden Pillars of Eternity (HKLM-x32\...\Steam App 291650) (Version: - Obsidian Entertainment) Poczta usługi Windows Live (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden Podstawowe programy Windows Live (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden PSE12 STI Installer (x32 Version: 12.0 - Adobe Systems Incorporated) Hidden Raccolta foto (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8036 - Realtek Semiconductor Corp.) SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden SHIELD Wireless Controller Driver (Version: 2.11.4.0 - NVIDIA Corporation) Hidden Steam (HKLM-x32\...\Steam) (Version: - Valve Corporation) swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH) The Elder Scrolls V: Skyrim (HKLM-x32\...\Steam App 72850) (Version: - Bethesda Game Studios) TP-LINK TL-WN781ND Driver (HKLM-x32\...\{87C7B472-9BC2-43C8-9F03-86D2908E1A51}) (Version: 1.3.1 - TP-LINK) Vulkan Run Time Libraries 1.0.11.1 (HKLM\...\VulkanRT1.0.11.1) (Version: 1.0.11.1 - LunarG, Inc.) Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3503.0728 - Microsoft Corporation) World of Warcraft Beta (HKLM-x32\...\World of Warcraft Beta) (Version: - Blizzard Entertainment) Yahoo Search Set (HKLM-x32\...\Yahoo! SearchSet) (Version: - Yahoo Inc.) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-2383803281-378254005-4058462190-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Anke\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileCoAuthLib64.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2383803281-378254005-4058462190-1001_Classes\CLSID\{1dbffcc8-c2c4-4978-a59a-4770f329c6ed}\InprocServer32 -> C:\Windows\system32\dfshim.dll (Microsoft Corporation) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {0AB8D465-FBF1-488E-8F97-30520FE068A0} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2016-11-01] (Microsoft Corporation) Task: {211B12CA-CEA8-45F9-BB02-B81B22A544FC} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-08-12] (Intel Corporation) Task: {2703212E-72A6-4A80-A5DE-5311CE8ABF7D} - System32\Tasks\Uninstaller_SkipUac_Anke => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe [2017-01-19] (IObit) Task: {32E6889F-7450-477F-BCFA-30E2A83DC8F9} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-01-17] (Microsoft Corporation) Task: {34A8BE24-0CA1-45F6-BA42-D41FFD800D22} - System32\Tasks\AdobeAAMUpdater-1.0-Anke-PC-Anke => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2015-08-05] (Adobe Systems Incorporated) Task: {419A9C37-B577-4F14-ADD6-C9E2A60EF260} - System32\Tasks\Driver Booster SkipUAC (Anke) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe [2016-07-18] (IObit) Task: {4795A3FC-0DB2-42FB-9DE7-4254D4396978} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-01-17] (Microsoft Corporation) Task: {6F4277CF-E4B8-441D-A1B7-CCDEA63050A9} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-03-14] (Adobe Systems Incorporated) Task: {8250849E-1125-4A55-AB92-C7B4D2C33899} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated) Task: {957ACF25-DAA0-4FC2-A74F-6415520DC136} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2016-11-01] (Microsoft Corporation) Task: {A9602E28-424A-48B0-B055-8CD566A6F4BB} - System32\Tasks\Driver Booster Scheduler => C:\Program Files (x86)\IObit\Driver Booster\Scheduler.exe [2016-07-14] (IObit) Task: {E5C1F2DA-3634-46A9-BDB0-E88EF28692C1} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-08-12] (Intel Corporation) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2013-07-24 08:19 - 2017-02-09 23:57 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2014-03-19 10:30 - 2017-01-17 03:25 - 00117440 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll 2014-01-18 16:50 - 2013-05-14 10:50 - 00140936 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE 2016-08-23 20:27 - 2016-06-14 21:03 - 00367552 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\MessageBus.dll 2016-08-23 20:27 - 2016-06-14 21:03 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\libprotobuf.dll 2016-08-23 20:27 - 2016-06-14 21:03 - 03611584 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Poco.dll 2016-08-23 20:27 - 2016-06-14 21:03 - 00288192 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll 2017-03-21 13:45 - 2017-02-24 06:23 - 02264352 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll 2017-03-21 13:45 - 2017-02-24 06:23 - 02264528 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll 2013-05-22 19:50 - 2013-05-22 19:50 - 00400704 _____ () C:\Users\Anke\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe 2015-07-12 15:09 - 2015-07-06 18:47 - 05886784 _____ () C:\Users\Anke\AppData\Local\Amazon Music\Amazon Music Helper.exe 2016-08-23 20:27 - 2016-06-14 21:03 - 01988544 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvPortForwardPlugin.dll 2016-08-23 20:27 - 2016-06-14 21:03 - 02665920 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvMdnsPlugin.dll 2016-08-23 20:27 - 2016-06-14 21:03 - 01840576 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\RtspPlugin.dll 2016-08-23 20:27 - 2016-06-14 21:03 - 00207296 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\RtspServer.dll 2016-08-23 20:27 - 2016-06-14 21:03 - 00034240 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_system-vc120-mt-1_58.dll 2016-08-23 20:27 - 2016-06-14 21:03 - 00920000 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_regex-vc120-mt-1_58.dll 2016-08-23 19:59 - 2016-06-14 21:03 - 00018880 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll 2016-09-20 18:32 - 2016-09-20 18:32 - 00325824 _____ () C:\Program Files\Microsoft Office 15\root\office15\AppVIsvStream32.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-2383803281-378254005-4058462190-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Anke\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.2.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{0A2BFE3C-F6D3-49B6-8C57-AD5D9C827174}] => (Allow) C:\Users\Administrator\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe FirewallRules: [{9BCE3C26-5F4C-443A-B95A-52FBAC0C46F0}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe FirewallRules: [{1CB539D9-5142-40DE-A2FA-3DA83F7E7BE7}] => (Allow) LPort=2869 FirewallRules: [{0844677B-5E63-4943-BE8D-0BDE8E87B51F}] => (Allow) LPort=1900 FirewallRules: [{DE627EE4-7A55-4D3A-A313-BE569FE57908}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe FirewallRules: [{5C53DAD1-CF41-417F-9743-05519864E4F9}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe FirewallRules: [{2AC4CCCC-E07E-43D2-80C8-912E26C7EB5D}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe FirewallRules: [TCP Query User{72B81E03-B788-4E0D-9812-F8B87BE8A35C}C:\programdata\battle.net\agent\agent.1040\agent.exe] => (Allow) C:\programdata\battle.net\agent\agent.1040\agent.exe FirewallRules: [UDP Query User{EFAEF721-B803-42C5-87F6-4DCFD641C62C}C:\programdata\battle.net\agent\agent.1040\agent.exe] => (Allow) C:\programdata\battle.net\agent\agent.1040\agent.exe FirewallRules: [{185BACE3-C306-4971-867F-5F6B0F4D3BF9}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2045\Agent.exe FirewallRules: [{7DB01636-F543-440A-82AC-F7DF24150A79}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2045\Agent.exe FirewallRules: [{A6705C2C-EF94-44C1-85C3-443A18615DF8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2328\Agent.exe FirewallRules: [{0058F322-BD95-4DCC-8E87-40F0092A8A94}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2328\Agent.exe FirewallRules: [{C6A4E34C-4F0E-4476-A428-6327766A9CD7}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe FirewallRules: [{A6895C41-1362-45C4-AB8A-2613DAB5C290}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe FirewallRules: [{6B10CA3A-25B0-45EB-928D-40BB792A0DA6}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2417\Agent.exe FirewallRules: [{9C52122A-2929-4911-9739-C51C29B86E10}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2417\Agent.exe FirewallRules: [{D196536E-BB8E-4406-809D-945D414CE090}] => (Allow) D:\Hearthstone Beta\Battle.net\Battle.net.exe FirewallRules: [{B6D28F0C-B1EC-4795-9AC4-AAD2044E8741}] => (Allow) D:\Hearthstone Beta\Battle.net\Battle.net.exe FirewallRules: [{D188B9DD-1391-426B-9F42-B42FE7DCBAAB}] => (Allow) D:\Hearthstone Beta\Hearthstone\Hearthstone.exe FirewallRules: [{13B6872B-894D-468C-BB71-9238FF249417}] => (Allow) D:\Hearthstone Beta\Hearthstone\Hearthstone.exe FirewallRules: [{4E627339-97C6-4A49-AC9C-2D06F876C168}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2426\Agent.exe FirewallRules: [{E2E13337-B3C5-4EAB-96D1-C5ECBF559A4E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2426\Agent.exe FirewallRules: [{7F46BF88-AF50-4D0E-9CA7-59FF6DBE5B25}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2514\Agent.exe FirewallRules: [{D5D2848D-7E1A-489C-A7A3-C263CE47D849}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2514\Agent.exe FirewallRules: [{9901AD1E-52C2-48A7-9B98-0DE617A8DFEF}] => (Allow) D:\Steam\Steam.exe FirewallRules: [{A7FA1E93-E93F-4FE8-9D9A-0B8E37BDF17E}] => (Allow) D:\Steam\Steam.exe FirewallRules: [{A074A051-13BE-4F90-ADA6-4B0A729D7929}] => (Allow) D:\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe FirewallRules: [{BB6ED273-65E9-4678-B6F0-CE6289987DF5}] => (Allow) D:\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe FirewallRules: [{92D98482-9606-4FCB-A857-69AEE880D32F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2581\Agent.exe FirewallRules: [{0038B396-AF9D-4B1B-A403-5A575DEA4E34}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2581\Agent.exe FirewallRules: [{6D26D492-A70C-4C48-8BBC-7943F001397D}] => (Allow) D:\Hearthstone Beta\Diablo III\Diablo III.exe FirewallRules: [{53A14F24-572C-445C-A1C3-EC9C9730EF20}] => (Allow) D:\Hearthstone Beta\Diablo III\Diablo III.exe FirewallRules: [{59F6BF01-C339-4226-8C31-41E3FBB52C25}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2638\Agent.exe FirewallRules: [{4EC5757E-964C-413A-8B89-CE048A73D0E8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2638\Agent.exe FirewallRules: [{E97E5C5D-BD0E-46DA-9B1B-C2E690A2F3FB}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2680\Agent.exe FirewallRules: [{C8947C63-3216-4B3C-827A-DF2687CA949B}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2680\Agent.exe FirewallRules: [{B273A9B9-8359-440B-BA56-8E7014D48EA8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe FirewallRules: [{6F0E7D05-9E67-4656-94C5-6084AFF45185}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe FirewallRules: [{0D151567-6196-482E-8D74-2DFECC2574B0}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe FirewallRules: [{E8FEE452-91F6-437C-AD52-FF79DD550010}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe FirewallRules: [{9274A99E-4C69-4867-921C-053D38B540BD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe FirewallRules: [{AE39DF46-E131-45A2-B3C2-58D9DD2269AD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe FirewallRules: [{3F501FC4-3547-4582-ADE7-3C9C28F3CF96}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe FirewallRules: [{DCEF6C58-856A-4B0F-862A-CE117BB8BFF5}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2753\Agent.exe FirewallRules: [{E9096E82-C538-4F57-8AF8-E4FA65F52FB9}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2753\Agent.exe FirewallRules: [{9B12FFF6-1A1B-4061-8A67-02A24CD3548C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe FirewallRules: [{FA5A243F-E05E-4AC7-8C52-C634366AA674}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe FirewallRules: [{A26B7936-77F1-429B-8CB3-9E11EFFABB91}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2816\Agent.exe FirewallRules: [{64C25629-9041-4A7D-8EED-E573C00C49CE}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2816\Agent.exe FirewallRules: [{C66E0567-337F-42AB-94F0-7DF9E3CA9B54}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe FirewallRules: [{1248220F-EC4F-4C68-A29A-9DB4933CB69D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe FirewallRules: [{8A79B5A8-5CDF-481C-817C-B053C1CA2212}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3023\Agent.exe FirewallRules: [{EF84F42B-75F0-40AA-8DC6-6E3910A70695}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3023\Agent.exe FirewallRules: [{213BEF31-9EE0-40AA-A82F-3BCC19F1D6C4}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3109\Agent.exe FirewallRules: [{8280FE24-B067-450A-8A73-2F45CEBA9FBA}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3109\Agent.exe FirewallRules: [{C6C252BC-A9EE-47CA-9B85-D9617968406B}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3147\Agent.exe FirewallRules: [{1AAC7B76-B9C4-450B-B09C-AFCC1D2AD000}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3147\Agent.exe FirewallRules: [TCP Query User{913216F2-0E23-4298-BE43-75ACB3E2C049}C:\programdata\battle.net\agent\agent.3182\agent.exe] => (Allow) C:\programdata\battle.net\agent\agent.3182\agent.exe FirewallRules: [UDP Query User{C9A80A89-BF6F-49CF-98B6-A991B04FDD16}C:\programdata\battle.net\agent\agent.3182\agent.exe] => (Allow) C:\programdata\battle.net\agent\agent.3182\agent.exe FirewallRules: [{A4E81EE9-485B-4D38-AC6C-DA3572C09F80}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3235\Agent.exe FirewallRules: [{079417FF-7900-439D-B687-5D6A66C46DDE}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3235\Agent.exe FirewallRules: [{DBEC59FF-880B-4607-A1D1-474CBED31415}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3286\Agent.exe FirewallRules: [{E622AB18-0ECE-4873-9F55-1DBE78D8F097}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3286\Agent.exe FirewallRules: [{1ADCA4E8-F7AE-4896-AB57-242C684C0A9F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3322\Agent.exe FirewallRules: [{D75144C6-5364-4D68-BBCE-638BF5F38DC0}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3322\Agent.exe FirewallRules: [{2502F0AF-41B1-4410-8444-5638907B09AA}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3323\Agent.exe FirewallRules: [{1B7F0212-02F1-4241-B942-472A9567B1C0}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3323\Agent.exe FirewallRules: [{3FFF52E2-94D1-41C2-BE2C-8A33B4211014}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3332\Agent.exe FirewallRules: [{243E1CD5-8AC1-41E5-8EC0-F7644E6C44B1}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3332\Agent.exe FirewallRules: [{F80F91A6-F474-4DF0-92B9-D1A89A28C83A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3334\Agent.exe FirewallRules: [{2978CB08-969C-4490-AC9C-DE72EB17406E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3334\Agent.exe FirewallRules: [{A312659F-7885-41FC-BC7E-E55041FB8555}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3346\Agent.exe FirewallRules: [{229E63B5-EB04-4C96-A524-AB0BAC303A31}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3346\Agent.exe FirewallRules: [{DA8F3F84-D87B-4BBD-B36E-D8D463C14D45}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3372\Agent.exe FirewallRules: [{A7257110-3103-44FA-A1CC-F4952DBD32DF}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3372\Agent.exe FirewallRules: [{04C299CE-A34E-4335-917B-9F42C09B57D7}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3427\Agent.exe FirewallRules: [{1542ED71-B4A8-435D-8BA7-015C08B9798C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3427\Agent.exe FirewallRules: [{D77E3D6A-C617-47FB-B6BC-C7BA808015B5}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3454\Agent.exe FirewallRules: [{DB93F7D8-7F52-46CE-8DC5-DCD9DBAEF186}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3454\Agent.exe FirewallRules: [{B90C5F28-A1A7-4A33-8B75-4571156900B7}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3478\Agent.exe FirewallRules: [{A2AD1C1C-7D3E-4B54-905A-A96B26E587D8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3478\Agent.exe FirewallRules: [{5D4B9D66-36AC-4F43-A045-015DC95C30DC}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3507\Agent.exe FirewallRules: [{64B6FFF1-2B52-49F2-9590-D95FBBCFC5C4}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3507\Agent.exe FirewallRules: [{D52C9B65-371C-4A6A-B0DE-E7A7A06103C2}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3526\Agent.exe FirewallRules: [{FBA3B656-7BA4-4DDB-A1AA-19FDC2646E49}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3526\Agent.exe FirewallRules: [{7A114E8C-4863-4CB9-8011-A6E3EF751D51}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3632\Agent.exe FirewallRules: [{DAE53AFD-7DE2-4EC4-836C-44D7A0BDEC05}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3632\Agent.exe FirewallRules: [{1423D557-E811-4A7A-AE00-7DCD42CB94A7}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe FirewallRules: [{C3A46C7B-EFFA-47B3-9CE1-56E10E6333C9}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe FirewallRules: [{1EA5D2BE-05C9-4EFA-9B52-A936C3FE0A49}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3669\Agent.exe FirewallRules: [{03ACDEA5-7327-4A12-83C1-177724E1531D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3669\Agent.exe FirewallRules: [{06B5F047-2BE8-43E7-8BA7-F6195316D2CB}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3688\Agent.exe FirewallRules: [{88527477-791D-4068-9235-9D779A46E2F8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3688\Agent.exe FirewallRules: [{C5AA58DB-6B86-4F61-B0DF-B761AA8F2235}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{41B61252-E520-416F-9156-150650D4499F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{36DF2485-90E8-410F-AE1D-71FB411875E5}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3689\Agent.exe FirewallRules: [{0678D739-435A-4C08-B843-1951A1E7F924}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3689\Agent.exe FirewallRules: [{D5EB5B00-1349-4634-BE5F-C81B0BF028CB}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3715\Agent.exe FirewallRules: [{F029A9E3-EEB4-4D39-B697-8F27BEFF4214}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3715\Agent.exe FirewallRules: [{F7F4809F-4B5D-4E11-8C6E-F669122EA108}] => (Allow) D:\Steam\bin\steamwebhelper.exe FirewallRules: [{E26E01AD-F719-4918-849F-F562B3658775}] => (Allow) D:\Steam\bin\steamwebhelper.exe FirewallRules: [{3A272512-C197-423A-AB0F-6E43574B6B04}] => (Allow) D:\Steam\SteamApps\common\Pillars of Eternity\PillarsOfEternity.exe FirewallRules: [{8698A7ED-D628-4A7E-A280-CEBC54337F92}] => (Allow) D:\Steam\SteamApps\common\Pillars of Eternity\PillarsOfEternity.exe FirewallRules: [{1683AF7D-EA84-44BF-93B6-863760F96822}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{ABB25FE6-B483-46B9-84F0-A0A606DE1DE7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{DE00FFB4-C32B-4F99-9E22-36ED416470A2}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe FirewallRules: [{8DC61944-EF77-4FF8-80C8-221AD74A65E7}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe FirewallRules: [{086AFD6F-FB8A-4933-BF81-CDB89AC0E4A6}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe FirewallRules: [{B4A6C51D-47EA-4568-9082-BF88163BEA43}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe FirewallRules: [TCP Query User{B39FD099-D9E5-47EC-B12E-DCD41FD9BD1B}D:\hearthstone beta\hearthstone\hearthstone.exe] => (Allow) D:\hearthstone beta\hearthstone\hearthstone.exe FirewallRules: [UDP Query User{3FA06B7B-EE70-4645-84C3-3A815D5BAC3D}D:\hearthstone beta\hearthstone\hearthstone.exe] => (Allow) D:\hearthstone beta\hearthstone\hearthstone.exe FirewallRules: [{AE4E39C6-AFD6-43B8-9CAE-288698B7AB75}] => (Allow) D:\GameforgeLive\gfl_client.exe FirewallRules: [{1547E56F-AAC1-48DD-86F6-DB9A21017614}] => (Allow) D:\Steam\SteamApps\common\HEX SHARDS OF FATE\Hex.exe FirewallRules: [{3AC3154C-8DA5-40F8-A51B-91E60070B38F}] => (Allow) D:\Steam\SteamApps\common\HEX SHARDS OF FATE\Hex.exe FirewallRules: [{3D57872C-5346-4261-B9E3-2CAA43FCA28A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe FirewallRules: [{09105F7F-1D7A-4E8B-8BBE-8A7F6AA93900}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe FirewallRules: [{76338ABE-6F09-405C-96FE-E89DB7D1CCC2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe FirewallRules: [{6A816880-19CC-4DA2-9B09-A5B41B3D38F8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{A4214989-8948-4783-955D-7090E3AB0EEF}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{B3902BC8-770B-4A96-85E3-F51895FB169C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe FirewallRules: [{4A521099-BD19-4E68-BD55-6FDB367DE6E6}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe FirewallRules: [{3848799B-99BB-4017-B0A1-3AE57ADE9634}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe FirewallRules: [{B9B4941E-062D-42C5-AD9A-65521D88396C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe FirewallRules: [{1ABDDC77-7551-4694-A0DA-50C4C7A5C629}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe FirewallRules: [{E5D7D960-0783-4BE8-AA08-083572691DB2}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe FirewallRules: [TCP Query User{6C960F6C-FC13-4D44-8728-4448EC12820D}D:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) D:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe FirewallRules: [UDP Query User{6DBC0D0B-B7E7-4C86-A2AB-7D33FD023088}D:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) D:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe FirewallRules: [{77DCD036-B21C-4B2D-A6D8-0BCE1CEFAC96}] => (Block) D:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe FirewallRules: [{A4EE0649-19E3-471E-A68F-AFB603F0BFF3}] => (Block) D:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe ==================== Wiederherstellungspunkte ========================= 10-03-2017 22:58:10 Geplanter Prüfpunkt 13-03-2017 22:03:51 Driver Booster : NVIDIA GeForce GTX 1060 6GB 15-03-2017 21:54:30 Windows Update ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (03/21/2017 02:29:51 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Avira.ServiceHost.exe, Version: 1.2.69.16114, Zeitstempel: 0x57a3075e Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23677, Zeitstempel: 0x589c9620 Ausnahmecode: 0xe0434352 Fehleroffset: 0x0000c54f ID des fehlerhaften Prozesses: 0x9e4 Startzeit der fehlerhaften Anwendung: 0x01d2a247303f73a9 Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe Pfad des fehlerhaften Moduls: C:\Windows\syswow64\KERNELBASE.dll Berichtskennung: 758f522c-0e3a-11e7-8fe9-bc5ff4bc9571 Error: (03/21/2017 02:29:50 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (03/21/2017 02:29:39 PM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Anwendung: Avira.ServiceHost.exe Frameworkversion: v4.0.30319 Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet. Ausnahmeinformationen: System.IO.FileNotFoundException bei System.IO.__Error.WinIOError(Int32, System.String) bei System.IO.FileStream.Init(System.String, System.IO.FileMode, System.IO.FileAccess, Int32, Boolean, System.IO.FileShare, Int32, System.IO.FileOptions, SECURITY_ATTRIBUTES, System.String, Boolean, Boolean, Boolean) bei System.IO.FileStream..ctor(System.String, System.IO.FileMode, System.IO.FileAccess, System.IO.FileShare) bei Avira.OE.ServiceHost.FilesLocker.LockAll() bei Avira.OE.ServiceHost.Program+<>c__DisplayClass1.<OnServiceStart>b__0(System.Object) bei System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object) bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean) bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean) bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem() bei System.Threading.ThreadPoolWorkQueue.Dispatch() bei System.Threading._ThreadPoolWaitCallback.PerformWaitCallback() Error: (03/21/2017 01:58:11 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Avira.ServiceHost.exe, Version: 1.2.69.16114, Zeitstempel: 0x57a3075e Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23677, Zeitstempel: 0x589c9620 Ausnahmecode: 0xe0434352 Fehleroffset: 0x0000c54f ID des fehlerhaften Prozesses: 0xae8 Startzeit der fehlerhaften Anwendung: 0x01d2a242c40e3455 Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe Pfad des fehlerhaften Moduls: C:\Windows\syswow64\KERNELBASE.dll Berichtskennung: 095d8611-0e36-11e7-8658-bc5ff4bc9571 Error: (03/21/2017 01:58:11 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (03/21/2017 01:58:00 PM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Anwendung: Avira.ServiceHost.exe Frameworkversion: v4.0.30319 Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet. Ausnahmeinformationen: System.IO.FileNotFoundException bei System.IO.__Error.WinIOError(Int32, System.String) bei System.IO.FileStream.Init(System.String, System.IO.FileMode, System.IO.FileAccess, Int32, Boolean, System.IO.FileShare, Int32, System.IO.FileOptions, SECURITY_ATTRIBUTES, System.String, Boolean, Boolean, Boolean) bei System.IO.FileStream..ctor(System.String, System.IO.FileMode, System.IO.FileAccess, System.IO.FileShare) bei Avira.OE.ServiceHost.FilesLocker.LockAll() bei Avira.OE.ServiceHost.Program+<>c__DisplayClass1.<OnServiceStart>b__0(System.Object) bei System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object) bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean) bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean) bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem() bei System.Threading.ThreadPoolWorkQueue.Dispatch() bei System.Threading._ThreadPoolWaitCallback.PerformWaitCallback() Error: (03/21/2017 01:31:23 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Avira.ServiceHost.exe, Version: 1.2.69.16114, Zeitstempel: 0x57a3075e Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23677, Zeitstempel: 0x589c9620 Ausnahmecode: 0xe0434352 Fehleroffset: 0x0000c54f ID des fehlerhaften Prozesses: 0x9bc Startzeit der fehlerhaften Anwendung: 0x01d2a23f06522653 Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe Pfad des fehlerhaften Moduls: C:\Windows\syswow64\KERNELBASE.dll Berichtskennung: 4af9398c-0e32-11e7-bf2b-bc5ff4bc9571 Error: (03/21/2017 01:31:23 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (03/21/2017 01:31:12 PM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Anwendung: Avira.ServiceHost.exe Frameworkversion: v4.0.30319 Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet. Ausnahmeinformationen: System.IO.FileNotFoundException bei System.IO.__Error.WinIOError(Int32, System.String) bei System.IO.FileStream.Init(System.String, System.IO.FileMode, System.IO.FileAccess, Int32, Boolean, System.IO.FileShare, Int32, System.IO.FileOptions, SECURITY_ATTRIBUTES, System.String, Boolean, Boolean, Boolean) bei System.IO.FileStream..ctor(System.String, System.IO.FileMode, System.IO.FileAccess, System.IO.FileShare) bei Avira.OE.ServiceHost.FilesLocker.LockAll() bei Avira.OE.ServiceHost.Program+<>c__DisplayClass1.<OnServiceStart>b__0(System.Object) bei System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object) bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean) bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean) bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem() bei System.Threading.ThreadPoolWorkQueue.Dispatch() bei System.Threading._ThreadPoolWaitCallback.PerformWaitCallback() Error: (03/21/2017 12:14:45 PM) (Source: SideBySide) (EventID: 35) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Microsoft Office 15\root\office15\lync.exe.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files\Microsoft Office 15\root\office15\UccApi.DLL" in Zeile 1. Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein. Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="15.0.0.0". Definition: UccApi,processorArchitecture="x86",type="win32",version="15.0.0.0". Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose. Systemfehler: ============= Error: (03/21/2017 02:29:56 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (03/21/2017 02:29:37 PM) (Source: Service Control Manager) (EventID: 7016) (User: ) Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0 Error: (03/21/2017 02:29:37 PM) (Source: Service Control Manager) (EventID: 7016) (User: ) Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0 Error: (03/21/2017 01:58:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (03/21/2017 01:57:57 PM) (Source: Service Control Manager) (EventID: 7016) (User: ) Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0 Error: (03/21/2017 01:57:57 PM) (Source: Service Control Manager) (EventID: 7016) (User: ) Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0 Error: (03/21/2017 01:31:27 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (03/21/2017 01:31:11 PM) (Source: Service Control Manager) (EventID: 7016) (User: ) Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0 Error: (03/21/2017 01:31:11 PM) (Source: Service Control Manager) (EventID: 7016) (User: ) Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0 Error: (03/21/2017 01:01:47 PM) (Source: DCOM) (EventID: 10010) (User: ) Description: Der Server "{752073A1-23F2-4396-85F0-8FDB879ED0ED}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Core(TM) i5-4670K CPU @ 3.40GHz Prozentuale Nutzung des RAM: 33% Installierter physikalischer RAM: 8123.52 MB Verfügbarer physikalischer RAM: 5433.82 MB Summe virtueller Speicher: 16245.22 MB Verfügbarer virtueller Speicher: 13327.27 MB ==================== Laufwerke ================================ Drive c: (Win7HPx64) (Fixed) (Total:111.79 GB) (Free:39.18 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)] Drive d: (Volume) (Fixed) (Total:931.51 GB) (Free:642.11 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 1E5CAC6D) Partition 1: (Active) - (Size=111.8 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 9325A153) Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS) ==================== Ende von Addition.txt ============================ |
21.03.2017, 15:54 | #3 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Avira-Funde TR/Decep.IObit.EM und TR/Decep.IObit.GD Bitte Avira deinstallieren. Das Teil empfehlen wir schon seit Jahren aus mehreren Gründen nicht mehr. Ein Grund ist ne rel. hohe Fehlalarmquote, der zweite Hauptgrund ist, dass die immer noch mit ASK zusammenarbeiten (Avira Suchfunktion geht über ASK). Auch andere Freewareanbieter wie AVG, Avast oder Panda sprangen auf diesen Zug auf; so was ist bei Sicherheitssoftware einfach inakzeptabel. Vgl. Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog
__________________Gib Bescheid wenn Avira weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!
__________________ |
21.03.2017, 16:01 | #4 |
| Avira-Funde TR/Decep.IObit.EM und TR/Decep.IObit.GD Danke für die super-schnelle Antwort! Avira ist jetzt deinstalliert. |
21.03.2017, 16:08 | #5 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Avira-Funde TR/Decep.IObit.EM und TR/Decep.IObit.GD Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers Lesestoff: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ Logfiles bitte immer in CODE-Tags posten |
21.03.2017, 16:23 | #6 |
| Avira-Funde TR/Decep.IObit.EM und TR/Decep.IObit.GD Der Scan ist jetzt durch mit dem Ergebnis: Congratulations, no cleanup is required! Scan Finised: No malware found! Ich habe daher keinen Neustart durchgeführt (oder soll ich das trotzdem machen?) Hier noch das Logfile: Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.9.3.1001 www.malwarebytes.org Database version: main: v2017.03.21.06 rootkit: v2017.03.11.01 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 11.0.9600.18617 Anke :: ANKE-PC [administrator] 21.03.2017 16:13:19 mbar-log-2017-03-21 (16-13-19).txt Scan type: Quick scan Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken Scan options disabled: Objects scanned: 323905 Time elapsed: 5 minute(s), 11 second(s) Memory Processes Detected: 0 (No malicious items detected) Memory Modules Detected: 0 (No malicious items detected) Registry Keys Detected: 0 (No malicious items detected) Registry Values Detected: 0 (No malicious items detected) Registry Data Items Detected: 0 (No malicious items detected) Folders Detected: 0 (No malicious items detected) Files Detected: 0 (No malicious items detected) Physical Sectors Detected: 0 (No malicious items detected) (end) |
21.03.2017, 16:33 | #7 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Avira-Funde TR/Decep.IObit.EM und TR/Decep.IObit.GD Adware/Junkware/Toolbars entfernen Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop! Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren! 1. Schritt: adwCleaner Downloade Dir bitte AdwCleaner auf deinen Desktop.
Wir haben leider noch ne ältere Anleitung vom adwCleaner, bitte nochmal ausführen und so einstellen: 2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
__________________ Logfiles bitte immer in CODE-Tags posten |
21.03.2017, 16:57 | #8 |
| Avira-Funde TR/Decep.IObit.EM und TR/Decep.IObit.GD Hier das AdwCleaner-Logfile: Code:
ATTFilter # AdwCleaner v6.044 - Bericht erstellt am 21/03/2017 um 16:46:51 # Aktualisiert am 28/02/2017 von Malwarebytes # Datenbank : 2017-03-20.1 [Server] # Betriebssystem : Windows 7 Home Premium Service Pack 1 (X64) # Benutzername : Anke - ANKE-PC # Gestartet von : C:\Users\Anke\Desktop\AdwCleaner_6.044.exe # Modus: Löschen # Unterstützung : https://www.malwarebytes.com/support ***** [ Dienste ] ***** ***** [ Ordner ] ***** [-] Ordner gelöscht: C:\Users\Anke\AppData\Local\YSearchUtil [-] Ordner gelöscht: C:\ProgramData\apn [#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\apn [-] Ordner gelöscht: C:\Program Files (x86)\Yahoo!\yset [-] Ordner gelöscht: C:\Users\Anke\AppData\Local\Temp\apn [-] Ordner gelöscht: C:\Windows\SysWOW64\config\systemprofile\AppData\Local\YSearchUtil ***** [ Dateien ] ***** [-] Datei gelöscht: C:\Users\Anke\AppData\Roaming\Mozilla\Firefox\Profiles\zke8tovi.default\extensions\jid1-16aeif9OQIRKxA@jetpack.xpi ***** [ DLL ] ***** ***** [ WMI ] ***** ***** [ Verknüpfungen ] ***** ***** [ Aufgabenplanung ] ***** ***** [ Registrierungsdatenbank ] ***** [-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{41564952-412D-5637-4300-7A786E7484D7} [-] Wert gelöscht: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{D8278076-BC68-4484-9233-6E7F1628B56C}] [-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! SearchSet [-] Schlüssel gelöscht: HKU\S-1-5-21-2383803281-378254005-4058462190-1001\Software\Microsoft\Internet Explorer\SearchScopes\{4A976DE5-CD03-4D7A-BE7A-5DBC5F8F2005} [-] Daten wiederhergestellt: HKU\S-1-5-21-2383803281-378254005-4058462190-1001\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4A976DE5-CD03-4D7A-BE7A-5DBC5F8F2005} [-] Daten wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4A976DE5-CD03-4D7A-BE7A-5DBC5F8F2005} [-] Daten wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} ***** [ Browser ] ***** ************************* :: "Tracing" Schlüssel gelöscht :: Winsock Einstellungen zurückgesetzt :: "Prefetch" Dateien gelöscht :: Proxy Einstellungen zurückgesetzt :: Internet Explorer Richtlinien gelöscht :: Chrome Richtlinien gelöscht ************************* C:\AdwCleaner\AdwCleaner[C0].txt - [2745 Bytes] - [21/03/2017 16:46:51] C:\AdwCleaner\AdwCleaner[S0].txt - [2734 Bytes] - [21/03/2017 16:46:13] ########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [2891 Bytes] ########## Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Malwarebytes Version: 8.1.2 (03.10.2017) Operating System: Windows 7 Home Premium x64 Ran by Anke (Administrator) on 21.03.2017 at 16:50:02,72 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ File System: 28 Successfully deleted: C:\ProgramData\productdata (Folder) Successfully deleted: C:\Windows\system32\Tasks\Driver Booster Scheduler (Task) Successfully deleted: C:\Windows\system32\Tasks\Driver Booster SkipUAC (Anke) (Task) Successfully deleted: C:\Windows\system32\Tasks\Uninstaller_SkipUac_Anke (Task) Successfully deleted: C:\Users\Anke\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\03U55H9H (Temporary Internet Files Folder) Successfully deleted: C:\Users\Anke\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) Successfully deleted: C:\Users\Anke\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) Successfully deleted: C:\Users\Anke\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6DSS1QJH (Temporary Internet Files Folder) Successfully deleted: C:\Users\Anke\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BV0M6RUR (Temporary Internet Files Folder) Successfully deleted: C:\Users\Anke\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CBO0EZOW (Temporary Internet Files Folder) Successfully deleted: C:\Users\Anke\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FQYO65TV (Temporary Internet Files Folder) Successfully deleted: C:\Users\Anke\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) Successfully deleted: C:\Users\Anke\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) Successfully deleted: C:\Users\Anke\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NVMNPQGH (Temporary Internet Files Folder) Successfully deleted: C:\Users\Anke\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NY23H2O8 (Temporary Internet Files Folder) Successfully deleted: C:\Users\Anke\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\U9GOGNH5 (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\03U55H9H (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6DSS1QJH (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BV0M6RUR (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CBO0EZOW (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FQYO65TV (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NVMNPQGH (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NY23H2O8 (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\U9GOGNH5 (Temporary Internet Files Folder) Registry: 0 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 21.03.2017 at 16:50:54,00 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
21.03.2017, 20:11 | #9 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Avira-Funde TR/Decep.IObit.EM und TR/Decep.IObit.GD Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken
__________________ Logfiles bitte immer in CODE-Tags posten |
21.03.2017, 21:07 | #10 |
| Avira-Funde TR/Decep.IObit.EM und TR/Decep.IObit.GD FRST: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-03-2017 durchgeführt von Anke (Administrator) auf ANKE-PC (21-03-2017 21:03:47) Gestartet von C:\Users\Anke\Desktop Geladene Profile: Anke (Verfügbare Profile: Anke) Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RTKAUDIOSERVICE64.EXE (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe (Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.1.362.0\BBSvc.EXE (Chip Digital GmbH) C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe (Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe () C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe (Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe (IObit) C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe (Microsoft Corporation) C:\Windows\System32\PrintIsolationHost.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe () C:\Users\Anke\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe (Adobe Systems Incorporated) D:\Photoshop Elements\Elements 12 Organizer\CAHeadless\ElementsAutoAnalyzer.exe () C:\Users\Anke\AppData\Local\Amazon Music\Amazon Music Helper.exe (Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AdobeGCClient.exe (Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe ==================== Registry (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [286704 2013-03-22] (Intel Corporation) HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16781824 2017-02-22] (Realtek Semiconductor) HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508240 2015-08-05] (Adobe Systems Incorporated) HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2397120 2016-06-14] (NVIDIA Corporation) HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes) HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2013-04-26] (Intel Corporation) HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1282120 2013-05-02] (CANON INC.) HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [67864 2016-08-04] (Avira Operations GmbH & Co. KG) HKU\S-1-5-21-2383803281-378254005-4058462190-1001\...\Run: [AmazonMP3DownloaderHelper] => C:\Users\Anke\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [400704 2013-05-22] () HKU\S-1-5-21-2383803281-378254005-4058462190-1001\...\Run: [CAHeadless] => D:\Photoshop Elements\Elements 12 Organizer\CAHeadless\ElementsAutoAnalyzer.exe [1401040 2014-06-22] (Adobe Systems Incorporated) HKU\S-1-5-21-2383803281-378254005-4058462190-1001\...\Run: [Amazon Music] => C:\Users\Anke\AppData\Local\Amazon Music\Amazon Music Helper.exe [5886784 2015-07-06] () ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\Anke\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileSyncShell64.dll [2017-02-25] (Microsoft Corporation) ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\Anke\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileSyncShell64.dll [2017-02-25] (Microsoft Corporation) ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\Anke\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileSyncShell64.dll [2017-02-25] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\Anke\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\FileSyncShell.dll [2017-02-25] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\Anke\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\FileSyncShell.dll [2017-02-25] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\Anke\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\FileSyncShell.dll [2017-02-25] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2016-11-01] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2016-11-01] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2016-11-01] (Microsoft Corporation) Startup: C:\Users\Anke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2015-10-18] ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Microsoft Corporation) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{A1015DBA-4F51-4A3D-8472-50298E7F9031}: [DhcpNameServer] 192.168.2.1 Internet Explorer: ================== HKU\S-1-5-21-2383803281-378254005-4058462190-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.googel.de/ SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-2383803281-378254005-4058462190-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-2383803281-378254005-4058462190-1001 -> {98C9816A-3448-474F-AF34-0D1746F63594} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&intl=de&fr=yset_ie_syc_oracle&type=orcl_default&partnerexternal-oracle=external-oracle BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll [2016-05-23] (IObit) BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-12-13] (Microsoft Corporation) BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\addon64\ewpexbho.dll [2013-11-28] (CANON INC.) BHO: Kein Name -> {41564952-412D-5637-4300-7A786E7484D7} -> Keine Datei BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.) BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL [2016-11-01] (Microsoft Corporation) BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-11-01] (Microsoft Corporation) BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll [2016-12-13] (Microsoft Corporation) BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2013-11-28] (CANON INC.) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-01-23] (Oracle Corporation) BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.) BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL [2016-11-01] (Microsoft Corporation) BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2016-11-01] (Microsoft Corporation) BHO-x32: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> C:\Program Files (x86)\Microsoft\BingBar\7.1.362.0\BingExt.dll [2012-02-13] (Microsoft Corporation.) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-01-23] (Oracle Corporation) Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\addon64\ewpexhlp.dll [2013-11-28] (CANON INC.) Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.1.362.0\BingExt.dll [2012-02-13] (Microsoft Corporation.) Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2013-11-28] (CANON INC.) Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-04-20] (Microsoft Corporation) FireFox: ======== FF ProfilePath: C:\Users\Anke\AppData\Roaming\Mozilla\Firefox\Profiles\zke8tovi.default [2017-03-21] FF Extension: (Avira Browser Safety) - C:\Users\Anke\AppData\Roaming\Mozilla\Firefox\Profiles\zke8tovi.default\Extensions\abs@avira.com.xpi [2017-02-09] FF Extension: (boost project boost-Bar) - C:\Users\Anke\AppData\Roaming\Mozilla\Firefox\Profiles\zke8tovi.default\Extensions\jid1-43E5o59FVrjLig@jetpack.xpi [2016-04-27] FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_25_0_0_127.dll [2017-03-14] () FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [2015-08-06] (Adobe Systems) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_127.dll [2017-03-14] () FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=3.0.72 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-03-12] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-03-12] (Intel Corporation) FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-01-23] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-01-23] (Oracle Corporation) FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-07-12] (Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2013-08-11] (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3503.0728 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-07-28] (Microsoft Corporation) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-12-23] (Adobe Systems Inc.) FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [2015-08-06] (Adobe Systems) FF Plugin HKU\S-1-5-21-2383803281-378254005-4058462190-1001: amazon.com/AmazonMP3DownloaderPlugin -> C:\Users\Anke\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll [2013-05-22] (Amazon.com, Inc.) Chrome: ======= CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S2 AdobeActiveFileMonitor12.0; D:\Photoshop Elements\Elements 12 Organizer\PhotoshopElementsFileAgent.exe [181152 2013-09-03] (Adobe Systems Incorporated) R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2227312 2017-02-27] (Adobe Systems, Incorporated) S2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [320672 2016-08-04] (Avira Operations GmbH & Co. KG) R2 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2016-10-27] (Chip Digital GmbH) [Datei ist nicht signiert] R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3042032 2017-01-17] (Microsoft Corporation) S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [6211648 2016-06-09] (GOG.com) S2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15344 2013-03-22] (Intel Corporation) R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [140936 2013-05-14] () R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [731648 2013-02-13] (Intel(R) Corporation) [Datei ist nicht signiert] S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [820184 2013-02-13] (Intel(R) Corporation) S2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-03-12] (Intel Corporation) R2 IObitUnSvr; C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe [360736 2016-10-28] (IObit) S3 iumsvc; C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [177376 2016-08-12] (Intel Corporation) S2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-03-12] (Intel Corporation) R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes) R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [462784 2017-02-10] (NVIDIA Corporation) R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [3632576 2016-06-14] (NVIDIA Corporation) R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2521024 2016-06-14] (NVIDIA Corporation) R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [239176 2013-02-19] (Realtek Semiconductor) S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 DFU; C:\Windows\System32\drivers\MassDfu.sys [14592 2013-08-02] (Philips PTCL) [Datei ist nicht signiert] S3 DFU; C:\Windows\SysWOW64\drivers\MassDfu.sys [14592 2013-08-02] (Philips PTCL) [Datei ist nicht signiert] R3 e1dexpress; C:\Windows\System32\DRIVERS\e1d62x64.sys [511952 2016-11-19] (Intel Corporation) R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77408 2017-02-24] () R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [27552 2016-08-23] (REALiX(tm)) R0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [31712 2016-08-23] (Intel Corporation) R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [186304 2017-03-21] (Malwarebytes) R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [111544 2017-03-21] (Malwarebytes) R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [43968 2017-03-21] (Malwarebytes) R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [251840 2017-03-21] (Malwarebytes) R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [82208 2017-03-21] (Malwarebytes) R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [199736 2017-01-20] (Intel Corporation) R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26560 2016-06-14] (NVIDIA Corporation) R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [46016 2017-01-20] (NVIDIA Corporation) R0 PxHlpa64; C:\Windows\System32\drivers\PxHlpa64.sys [56336 2013-07-19] (Corel Corporation) S3 SIVDriver; C:\Windows\system32\Drivers\SIVX64.sys [143096 2013-07-14] (Ray Hinchliffe) S3 skfiltv; C:\Windows\System32\drivers\skfiltv.sys [24064 2008-08-14] (Creative Technology Ltd.) S3 MSICDSetup; \??\E:\CDriver64.sys [X] S3 NTIOLib_1_0_C; \??\E:\NTIOLib_X64.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-03-21 16:50 - 2017-03-21 16:50 - 00004786 _____ C:\Users\Anke\Desktop\JRT.txt 2017-03-21 16:49 - 2017-03-21 16:49 - 01663904 _____ (Malwarebytes) C:\Users\Anke\Desktop\JRT.exe 2017-03-21 16:47 - 2017-03-21 21:02 - 00000000 ___HD C:\Users\Public\Documents\AdobeGC 2017-03-21 16:42 - 2017-03-21 16:46 - 00000000 ____D C:\AdwCleaner 2017-03-21 16:42 - 2017-03-21 16:42 - 04031440 _____ C:\Users\Anke\Desktop\AdwCleaner_6.044.exe 2017-03-21 16:13 - 2017-03-21 16:20 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable) 2017-03-21 16:12 - 2017-03-21 16:20 - 00000000 ____D C:\Users\Anke\Desktop\mbar 2017-03-21 16:10 - 2017-03-21 16:10 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Anke\Desktop\mbar-1.09.3.1001.exe 2017-03-21 15:05 - 2017-03-21 15:05 - 00000960 _____ C:\Users\Anke\Desktop\Avira.txt 2017-03-21 14:50 - 2017-03-21 21:03 - 00020450 _____ C:\Users\Anke\Desktop\FRST.txt 2017-03-21 14:50 - 2017-03-21 14:50 - 00047068 _____ C:\Users\Anke\Desktop\Addition.txt 2017-03-21 14:49 - 2017-03-21 21:03 - 00000000 ____D C:\FRST 2017-03-21 14:49 - 2017-03-21 14:49 - 02424832 _____ (Farbar) C:\Users\Anke\Desktop\FRST64.exe 2017-03-21 14:28 - 2017-03-21 14:28 - 00001355 _____ C:\Users\Anke\Desktop\Malwarebytes 2.txt 2017-03-21 13:55 - 2017-03-21 13:55 - 00011566 _____ C:\Users\Anke\Desktop\Malwarebytes Ergebnis.txt 2017-03-21 13:45 - 2017-03-21 21:02 - 00251840 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2017-03-21 13:45 - 2017-03-21 21:02 - 00186304 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys 2017-03-21 13:45 - 2017-03-21 21:02 - 00111544 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys 2017-03-21 13:45 - 2017-03-21 21:02 - 00082208 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys 2017-03-21 13:45 - 2017-03-21 21:02 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys 2017-03-21 13:45 - 2017-03-21 16:13 - 00000000 ____D C:\ProgramData\Malwarebytes 2017-03-21 13:45 - 2017-03-21 13:45 - 00001876 _____ C:\Users\Public\Desktop\Malwarebytes.lnk 2017-03-21 13:45 - 2017-03-21 13:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes 2017-03-21 13:45 - 2017-03-21 13:45 - 00000000 ____D C:\Program Files\Malwarebytes 2017-03-21 13:45 - 2017-02-24 06:23 - 00077408 _____ C:\Windows\system32\Drivers\mbae64.sys 2017-03-18 11:56 - 2017-03-18 11:56 - 00001375 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller.lnk 2017-03-18 11:56 - 2017-03-18 11:56 - 00001363 _____ C:\Users\Public\Desktop\IObit Uninstaller.lnk 2017-03-18 11:56 - 2017-03-18 11:56 - 00000000 ____D C:\Users\Anke\Downloads\IObit uninstaller 2017-03-18 11:56 - 2017-03-18 11:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller 2017-03-15 21:42 - 2017-03-04 18:24 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2017-03-15 21:42 - 2017-03-04 17:39 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2017-03-15 21:42 - 2017-03-04 09:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2017-03-15 21:42 - 2017-03-04 09:20 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2017-03-15 21:42 - 2017-03-04 09:02 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2017-03-15 21:42 - 2017-03-04 09:01 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2017-03-15 21:42 - 2017-03-04 09:01 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2017-03-15 21:42 - 2017-03-04 09:01 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2017-03-15 21:42 - 2017-03-04 09:01 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2017-03-15 21:42 - 2017-03-04 08:59 - 02895360 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2017-03-15 21:42 - 2017-03-04 08:52 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2017-03-15 21:42 - 2017-03-04 08:51 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2017-03-15 21:42 - 2017-03-04 08:48 - 25746944 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2017-03-15 21:42 - 2017-03-04 08:46 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2017-03-15 21:42 - 2017-03-04 08:45 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2017-03-15 21:42 - 2017-03-04 08:45 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2017-03-15 21:42 - 2017-03-04 08:45 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2017-03-15 21:42 - 2017-03-04 08:44 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2017-03-15 21:42 - 2017-03-04 08:36 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2017-03-15 21:42 - 2017-03-04 08:32 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2017-03-15 21:42 - 2017-03-04 08:31 - 06045696 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2017-03-15 21:42 - 2017-03-04 08:23 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2017-03-15 21:42 - 2017-03-04 08:21 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll 2017-03-15 21:42 - 2017-03-04 08:16 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2017-03-15 21:42 - 2017-03-04 08:16 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2017-03-15 21:42 - 2017-03-04 08:13 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2017-03-15 21:42 - 2017-03-04 08:11 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2017-03-15 21:42 - 2017-03-04 07:57 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2017-03-15 21:42 - 2017-03-04 07:55 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2017-03-15 21:42 - 2017-03-04 07:54 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2017-03-15 21:42 - 2017-03-04 07:52 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2017-03-15 21:42 - 2017-03-04 07:52 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2017-03-15 21:42 - 2017-03-04 07:26 - 15259648 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2017-03-15 21:42 - 2017-03-04 07:25 - 03241984 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2017-03-15 21:42 - 2017-03-04 07:12 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2017-03-15 21:42 - 2017-03-04 07:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2017-03-15 21:42 - 2017-03-04 05:18 - 20281856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2017-03-15 21:42 - 2017-03-02 19:16 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2017-03-15 21:42 - 2017-03-02 19:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2017-03-15 21:42 - 2017-03-02 19:01 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2017-03-15 21:42 - 2017-03-02 19:01 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec 2017-03-15 21:42 - 2017-03-02 19:01 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2017-03-15 21:42 - 2017-03-02 19:00 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll 2017-03-15 21:42 - 2017-03-02 18:55 - 02287104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2017-03-15 21:42 - 2017-03-02 18:54 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2017-03-15 21:42 - 2017-03-02 18:53 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2017-03-15 21:42 - 2017-03-02 18:51 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2017-03-15 21:42 - 2017-03-02 18:50 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2017-03-15 21:42 - 2017-03-02 18:49 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2017-03-15 21:42 - 2017-03-02 18:49 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2017-03-15 21:42 - 2017-03-02 18:41 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2017-03-15 21:42 - 2017-03-02 18:36 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll 2017-03-15 21:42 - 2017-03-02 18:35 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll 2017-03-15 21:42 - 2017-03-02 18:32 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2017-03-15 21:42 - 2017-03-02 18:31 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2017-03-15 21:42 - 2017-03-02 18:29 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2017-03-15 21:42 - 2017-03-02 18:28 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll 2017-03-15 21:42 - 2017-03-02 18:22 - 04604416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2017-03-15 21:42 - 2017-03-02 18:21 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll 2017-03-15 21:42 - 2017-03-02 18:19 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2017-03-15 21:42 - 2017-03-02 18:17 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2017-03-15 21:42 - 2017-03-02 18:17 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll 2017-03-15 21:42 - 2017-03-02 18:11 - 13654528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2017-03-15 21:42 - 2017-03-02 17:53 - 02767360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2017-03-15 21:42 - 2017-03-02 17:50 - 01312768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2017-03-15 21:42 - 2017-03-02 17:50 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2017-03-15 21:42 - 2017-02-23 00:42 - 00084712 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe 2017-03-15 21:42 - 2017-02-23 00:37 - 01285632 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll 2017-03-15 21:42 - 2017-02-18 15:05 - 01609216 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll 2017-03-15 21:42 - 2017-02-18 15:05 - 00646656 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll 2017-03-15 21:42 - 2017-02-11 16:58 - 00462848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys 2017-03-15 21:42 - 2017-02-11 16:58 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys 2017-03-15 21:42 - 2017-02-11 16:58 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys 2017-03-15 21:42 - 2017-02-10 17:32 - 00803328 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll 2017-03-15 21:42 - 2017-02-10 17:32 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2017-03-15 21:42 - 2017-02-10 17:17 - 00628736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll 2017-03-15 21:42 - 2017-02-10 17:17 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll 2017-03-15 21:42 - 2017-02-10 15:33 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll 2017-03-15 21:42 - 2017-02-09 17:36 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi 2017-03-15 21:42 - 2017-02-09 17:35 - 05548264 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2017-03-15 21:42 - 2017-02-09 17:35 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi 2017-03-15 21:42 - 2017-02-09 17:35 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2017-03-15 21:42 - 2017-02-09 17:35 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2017-03-15 21:42 - 2017-02-09 17:33 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\WcsPlugInService.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll 2017-03-15 21:42 - 2017-02-09 17:32 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00625664 _____ (Microsoft Corporation) C:\Windows\system32\mscms.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00250880 _____ (Microsoft Corporation) C:\Windows\system32\icm32.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:19 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe 2017-03-15 21:42 - 2017-02-09 17:19 - 03945192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe 2017-03-15 21:42 - 2017-02-09 17:16 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00481792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscms.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icm32.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 17:03 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe 2017-03-15 21:42 - 2017-02-09 17:03 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys 2017-03-15 21:42 - 2017-02-09 17:03 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe 2017-03-15 21:42 - 2017-02-09 17:02 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe 2017-03-15 21:42 - 2017-02-09 17:00 - 03220480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2017-03-15 21:42 - 2017-02-09 16:59 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe 2017-03-15 21:42 - 2017-02-09 16:58 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe 2017-03-15 21:42 - 2017-02-09 16:55 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys 2017-03-15 21:42 - 2017-02-09 16:55 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys 2017-03-15 21:42 - 2017-02-09 16:55 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys 2017-03-15 21:42 - 2017-02-09 16:54 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe 2017-03-15 21:42 - 2017-02-09 16:54 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2017-03-15 21:42 - 2017-02-09 16:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe 2017-03-15 21:42 - 2017-02-09 16:51 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcsPlugInService.dll 2017-03-15 21:42 - 2017-02-09 16:50 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe 2017-03-15 21:42 - 2017-02-09 16:50 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll 2017-03-15 21:42 - 2017-02-09 16:50 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe 2017-03-15 21:42 - 2017-02-09 16:50 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe 2017-03-15 21:42 - 2017-02-09 16:49 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll 2017-03-15 21:42 - 2017-02-09 16:49 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 16:49 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 16:49 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 16:49 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll 2017-03-15 21:42 - 2017-02-09 15:06 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll 2017-03-15 21:42 - 2017-02-09 15:06 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll 2017-03-15 21:42 - 2017-02-06 17:14 - 00733696 _____ (Microsoft Corporation) C:\Windows\HelpPane.exe 2017-03-15 21:42 - 2017-01-13 19:00 - 00976896 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll 2017-03-15 21:42 - 2017-01-13 19:00 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll 2017-03-15 21:42 - 2017-01-13 18:45 - 00741888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll 2017-03-15 21:42 - 2017-01-13 18:45 - 00084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\INETRES.dll 2017-03-15 21:42 - 2017-01-11 19:01 - 01887744 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll 2017-03-15 21:42 - 2017-01-11 19:01 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll 2017-03-15 21:42 - 2017-01-11 18:43 - 01241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll 2017-03-15 21:42 - 2017-01-11 18:43 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll 2017-03-15 21:42 - 2017-01-06 19:00 - 01574912 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll 2017-03-15 21:42 - 2017-01-06 18:44 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll 2017-03-15 21:42 - 2016-12-31 16:36 - 00556544 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll 2017-03-15 21:42 - 2016-12-31 16:36 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll 2017-03-15 21:42 - 2016-12-31 16:36 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll 2017-03-15 21:42 - 2016-12-31 16:36 - 00233984 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll 2017-03-15 21:42 - 2016-12-31 16:36 - 00133632 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll 2017-03-13 22:05 - 2017-03-13 22:05 - 00217528 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys 2017-03-13 22:05 - 2017-03-13 22:05 - 00047664 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap64.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 40192056 _____ C:\Windows\system32\nvcompiler.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 35272760 _____ C:\Windows\SysWOW64\nvcompiler.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 34937280 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 28212280 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 19006832 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 16510160 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 16398896 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 14674896 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 14373824 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys 2017-03-13 22:04 - 2017-03-13 22:04 - 13377072 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 11122912 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 11019704 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 09305984 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 08990072 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvptxJitCompiler.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 03627064 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 03583560 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 03187256 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 01983424 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6437866.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 01589696 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6437866.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 01051584 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00989120 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00961080 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00912440 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00687224 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00611384 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00576192 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvfatbinaryLoader.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00504104 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00500792 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00492744 _____ (NVIDIA Corporation) C:\Windows\system32\nvumdshimx.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00425288 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00408272 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00170360 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00153184 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00148016 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00131720 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll 2017-03-13 22:04 - 2017-03-13 22:04 - 00000669 _____ C:\Windows\SysWOW64\nv-vk32.json 2017-03-13 22:04 - 2017-03-13 22:04 - 00000669 _____ C:\Windows\system32\nv-vk64.json 2017-03-13 22:04 - 2017-02-10 00:13 - 00001951 _____ C:\Windows\NvContainerRecovery.bat 2017-03-05 15:12 - 2017-03-06 22:04 - 00000000 ____D C:\Users\Anke\AppData\Roaming\Mp3tag 2017-03-05 15:12 - 2017-03-05 15:12 - 00000988 _____ C:\Users\Public\Desktop\Mp3tag.lnk 2017-03-05 15:12 - 2017-03-05 15:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mp3tag 2017-03-05 15:12 - 2017-03-05 15:12 - 00000000 ____D C:\Program Files (x86)\Mp3tag 2017-03-05 15:10 - 2017-03-05 15:10 - 00000000 ____D C:\Users\Anke\Downloads\mp3tag 2017-02-25 21:01 - 2017-02-25 21:01 - 00003168 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2 2017-02-25 21:01 - 2017-02-25 21:01 - 00002144 _____ C:\Users\Anke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft OneDrive.lnk 2017-02-25 21:01 - 2017-02-25 21:01 - 00000000 ___RD C:\Users\Anke\OneDrive 2017-02-25 21:00 - 2017-02-25 21:00 - 00000000 ___RD C:\Users\Anke\SkyDrive 2017-02-25 21:00 - 2017-02-25 21:00 - 00000000 ____D C:\Users\Anke\AppData\Roaming\Skype 2017-02-25 21:00 - 2017-02-25 21:00 - 00000000 ____D C:\ProgramData\Microsoft OneDrive 2017-02-22 20:40 - 2017-02-22 20:40 - 05545472 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys 2017-02-22 20:40 - 2017-02-22 20:40 - 03503048 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 03410832 _____ (DTS, Inc.) C:\Windows\system32\slcnt64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 03302272 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 03203584 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 03203424 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 03122656 _____ (DTS, Inc.) C:\Windows\system32\sltech64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 02201600 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 01382232 _____ (TOSHIBA Corporation) C:\Windows\system32\tosade.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 01353824 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00984912 _____ (DTS, Inc.) C:\Windows\system32\sl3apo64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00873464 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo264.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00689880 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00387312 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00343704 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00321712 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00321712 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00214832 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00192976 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00158696 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00110984 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00088344 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00075536 _____ (TOSHIBA CORPORATION.) C:\Windows\system32\tepeqapo64.dll 2017-02-22 20:40 - 2017-02-22 20:40 - 00023688 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoLDR64.dll 2017-02-22 20:39 - 2017-02-22 20:39 - 09124224 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT 2017-02-22 20:39 - 2017-02-22 20:39 - 03014144 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl 2017-02-22 20:39 - 2017-02-22 20:39 - 01615656 _____ (Conexant Systems Inc.) C:\Windows\system32\CX64APO.dll 2017-02-22 20:39 - 2017-02-22 20:39 - 01529136 _____ (Conexant Systems Inc.) C:\Windows\system32\CX64Proxy.dll 2017-02-22 20:39 - 2017-02-22 20:39 - 00574752 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll 2017-02-22 20:39 - 2017-02-22 20:39 - 00122320 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll 2017-02-22 20:39 - 2017-02-22 20:39 - 00118592 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAR64.dll 2017-02-19 16:09 - 2017-03-06 18:53 - 00001269 _____ C:\Users\Anke\Desktop\nativelog.txt 2017-02-19 11:46 - 2017-03-06 18:49 - 00000000 ____D C:\Users\Anke\AppData\Roaming\.minecraft 2017-02-19 11:44 - 2017-02-19 11:44 - 00000596 _____ C:\Users\Public\Desktop\Minecraft.lnk 2017-02-19 11:44 - 2017-02-19 11:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Minecraft ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-03-21 21:02 - 2016-11-16 19:01 - 00000000 ____D C:\Users\Anke\AppData\LocalLow\Mozilla 2017-03-21 21:02 - 2013-07-24 08:20 - 00000000 ____D C:\ProgramData\NVIDIA 2017-03-21 21:02 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2017-03-21 16:55 - 2009-07-14 05:45 - 00031856 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2017-03-21 16:55 - 2009-07-14 05:45 - 00031856 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2017-03-21 16:54 - 2011-04-12 08:43 - 00700470 _____ C:\Windows\system32\perfh007.dat 2017-03-21 16:54 - 2011-04-12 08:43 - 00150108 _____ C:\Windows\system32\perfc007.dat 2017-03-21 16:54 - 2009-07-14 06:13 - 01624106 _____ C:\Windows\system32\PerfStringBackup.INI 2017-03-21 16:54 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf 2017-03-21 16:46 - 2017-01-23 19:29 - 00000000 ____D C:\Program Files (x86)\Yahoo! 2017-03-21 15:57 - 2014-02-19 11:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2017-03-21 15:56 - 2013-07-30 20:47 - 00000000 ____D C:\ProgramData\Avira 2017-03-21 14:26 - 2016-08-23 21:40 - 00000000 ____D C:\Users\Anke\Downloads\Driver Booster Treiber aktualisieren 2017-03-21 12:21 - 2014-08-24 09:37 - 00000000 ____D C:\Users\Anke\AppData\Local\Adobe 2017-03-19 22:09 - 2016-12-13 21:09 - 00000000 ____D C:\Users\Anke\AppData\Roaming\foobar2000 2017-03-18 18:12 - 2013-09-01 17:59 - 00000000 ____D C:\Users\Anke\AppData\Local\CrashDumps 2017-03-18 14:54 - 2016-11-16 16:14 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2017-03-18 14:54 - 2013-07-30 21:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2017-03-18 11:59 - 2016-08-23 21:41 - 00000000 ____D C:\Users\Anke\AppData\Roaming\IObit 2017-03-18 11:57 - 2016-08-23 21:41 - 00000000 ____D C:\Users\Anke\AppData\LocalLow\IObit 2017-03-18 11:56 - 2016-08-23 21:41 - 00000000 ____D C:\ProgramData\IObit 2017-03-18 11:56 - 2016-08-23 21:41 - 00000000 ____D C:\Program Files (x86)\IObit 2017-03-18 10:55 - 2016-08-23 21:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Booster 3 2017-03-18 10:50 - 2016-08-23 21:41 - 00002173 _____ C:\Users\Public\Desktop\Driver Booster 3.lnk 2017-03-16 10:07 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache 2017-03-16 09:23 - 2014-12-11 16:29 - 00000000 ____D C:\Windows\system32\appraiser 2017-03-16 09:23 - 2014-04-30 09:22 - 00000000 ___SD C:\Windows\system32\CompatTel 2017-03-16 09:23 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files\DVD Maker 2017-03-16 09:23 - 2009-07-14 05:45 - 00501032 _____ C:\Windows\system32\FNTCACHE.DAT 2017-03-15 21:55 - 2013-08-03 13:16 - 00000000 ____D C:\Windows\system32\MRT 2017-03-15 21:55 - 2013-04-22 12:35 - 138634176 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2017-03-14 13:12 - 2015-12-22 21:49 - 00004366 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater 2017-03-14 13:12 - 2015-10-17 16:26 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2017-03-14 13:12 - 2015-10-17 16:26 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2017-03-14 13:12 - 2013-07-30 21:10 - 00000000 ____D C:\Windows\SysWOW64\Macromed 2017-03-14 13:12 - 2013-07-30 21:10 - 00000000 ____D C:\Windows\system32\Macromed 2017-03-13 22:05 - 2013-07-24 08:19 - 01600056 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdagenco6420103.dll 2017-03-13 22:04 - 2013-07-24 08:19 - 19110088 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll 2017-03-13 22:04 - 2013-07-24 08:19 - 04064088 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll 2017-03-13 22:04 - 2013-07-24 08:19 - 00042606 _____ C:\Windows\system32\nvinfo.pb 2017-03-13 22:04 - 2013-07-24 08:19 - 00000000 ____D C:\Program Files\NVIDIA Corporation 2017-03-13 22:04 - 2013-07-24 08:19 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation 2017-03-04 19:53 - 2014-01-18 16:39 - 00000000 ____D C:\ProgramData\CanonIJPLM 2017-03-04 17:58 - 2013-12-06 20:11 - 00000000 ____D C:\Users\Anke\AppData\Local\Battle.net 2017-02-28 19:11 - 2013-04-23 08:55 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2017-02-28 19:10 - 2013-08-11 17:49 - 00000000 ____D C:\Program Files\Microsoft Office 15 2017-02-26 11:07 - 2013-09-10 14:09 - 00000000 ____D C:\Users\Anke\AppData\Local\Deployment 2017-02-25 21:01 - 2013-07-30 20:12 - 00000000 ____D C:\Users\Anke 2017-02-22 20:49 - 2015-10-17 16:52 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2017-02-22 20:40 - 2013-07-24 08:22 - 00000000 ____D C:\Windows\SysWOW64\RTCOM ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2016-03-22 18:56 - 2016-03-22 18:56 - 0003584 _____ () C:\Users\Anke\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2016-04-10 15:49 - 2016-05-07 15:00 - 0007602 _____ () C:\Users\Anke\AppData\Local\Resmon.ResmonCfg Einige Dateien in TEMP: ==================== 2013-11-14 11:21 - 2014-02-19 11:35 - 0000000 ____D () C:\Users\Anke\AppData\Local\Temp\avgnt.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0690176 _____ (SEIKO EPSON CORPORATION) C:\Users\Anke\AppData\Local\Temp\EpsonInkjetDriverDownloader.EXE 2017-03-21 14:26 - 2017-03-21 14:26 - 0921512 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0921512 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0918952 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-7u65-windows-i586-iftw.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0918440 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0937896 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0741440 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-8u101-windows-au.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0737856 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-8u111-windows-au.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0739904 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-8u121-windows-au.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0641448 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-8u31-windows-au.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0644704 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-8u71-windows-au.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0736352 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-8u73-windows-au.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0736320 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-8u77-windows-au.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0739904 _____ (Oracle Corporation) C:\Users\Anke\AppData\Local\Temp\jre-8u91-windows-au.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 1044048 _____ (CANON INC.) C:\Users\Anke\AppData\Local\Temp\MSETUP4.EXE 2017-03-21 14:26 - 2017-03-21 14:26 - 0745904 _____ (NVIDIA Corporation) C:\Users\Anke\AppData\Local\Temp\nvSCPAPI.dll 2017-03-21 14:26 - 2017-03-21 14:26 - 0347192 _____ (NVIDIA Corporation) C:\Users\Anke\AppData\Local\Temp\nvStInst.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0574656 _____ (Microsoft Corporation) C:\Users\Anke\AppData\Local\Temp\OfficeSetup.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0111104 _____ () C:\Users\Anke\AppData\Local\Temp\readSTILog.dll 2017-03-21 14:26 - 2017-03-21 14:26 - 0574656 _____ (Microsoft Corporation) C:\Users\Anke\AppData\Local\Temp\setupproplusretail.x86.de-de_act_1_.exe 2017-03-21 14:26 - 2017-03-21 14:26 - 0354392 _____ (CANON INC.) C:\Users\Anke\AppData\Local\Temp\uninstall.exe ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-03-14 11:27 ==================== Ende von FRST.txt ============================ Addition: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017 durchgeführt von Anke (21-03-2017 21:04:08) Gestartet von C:\Users\Anke\Desktop Windows 7 Home Premium Service Pack 1 (X64) (2013-07-30 19:12:34) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-2383803281-378254005-4058462190-500 - Administrator - Disabled) Anke (S-1-5-21-2383803281-378254005-4058462190-1001 - Administrator - Enabled) => C:\Users\Anke Gast (S-1-5-21-2383803281-378254005-4058462190-501 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Malwarebytes (Disabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B} AS: Malwarebytes (Disabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96} AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.023.20070 - Adobe Systems Incorporated) Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.127 - Adobe Systems Incorporated) Adobe Photoshop Elements 12 (HKLM-x32\...\Adobe Photoshop Elements 12) (Version: 12.1.0.0 - Adobe Systems Incorporated) Amazon MP3-Downloader 1.0.18 (HKU\S-1-5-21-2383803281-378254005-4058462190-1001\...\Amazon MP3-Downloader) (Version: 1.0.18 - Amazon Services LLC) Amazon Music (HKU\S-1-5-21-2383803281-378254005-4058462190-1001\...\Amazon Amazon Music) (Version: 3.9.7.901 - Amazon Services LLC) Ansel (Version: 372.70 - NVIDIA Corporation) Hidden AudibleManager (HKLM-x32\...\AudibleManager) (Version: 2009873694.48.56.11741522 - Audible, Inc.) Avira Launcher (x32 Version: 1.2.68.19138 - Avira Operations GmbH & Co. KG) Hidden Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment) Bing Bar (HKLM-x32\...\{16793295-2366-40F7-A045-A3E42A81365E}) (Version: 7.1.362.0 - Microsoft Corporation) Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.4.0.0 - Canon Inc.) Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: - Canon Inc.) Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 4.1.0 - Canon Inc.) Canon MG7100 series Benutzerregistrierung (HKLM-x32\...\Canon MG7100 series Benutzerregistrierung) (Version: - *Canon Inc.) Canon MG7100 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG7100_series) (Version: 1.00 - Canon Inc.) Canon MG7100 series On-screen Manual (HKLM-x32\...\Canon MG7100 series On-screen Manual) (Version: 7.6.1 - Canon Inc.) Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 2.0.1 - Canon Inc.) Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 2.0.0 - Canon Inc.) Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.) Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.2.1 - Canon Inc.) chip 1-click download service (HKLM-x32\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 3.6.9.0 - Chip Digital GmbH) Curse Client (HKU\S-1-5-21-2383803281-378254005-4058462190-1001\...\101a9f93b8f0bb6f) (Version: 5.1.1.844 - Curse) D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden Diablo III (HKLM-x32\...\Diablo III) (Version: - Blizzard Entertainment) Elements 12 Organizer (x32 Version: 12.0 - Ihr Firmenname) Hidden Exact Audio Copy 1.3 (HKLM-x32\...\Exact Audio Copy) (Version: 1.3 - Andre Wiethoff) foobar2000 v1.3.13 (HKLM-x32\...\foobar2000) (Version: 1.3.13 - Peter Pawlowski) Fotogalerie (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden Galería de fotos (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden Galeria fotografii (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden Galerie de photos (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden Hearthstone (HKLM-x32\...\Hearthstone) (Version: - Blizzard Entertainment) Heroes of Might and Magic V - Tribes of the East (HKLM-x32\...\{66FF4C48-0083-4E60-8556-B883AB200092}) (Version: - ) Heroes of Might and Magic V (HKLM-x32\...\{20071984-5EB1-4881-8EDB-082532ACEC6D}) (Version: - ) HEX: Shards of Fate (HKLM\...\Steam App 410380) (Version: - Hex Entertainment) Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1011 - Intel Corporation) Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.0.0.1323 - Intel Corporation) Intel(R) Network Connections Drivers (HKLM\...\PROSet) (Version: 18.2 - Intel) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.5.0.1066 - Intel Corporation) Intel(R) Update Manager (HKLM-x32\...\{7224B7CE-196C-4E2A-A1AE-1D7BF259FD36}) (Version: 3.4.1942 - Intel Corporation) Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 2.5.0.19 - Intel Corporation) Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation) Junk Mail filter update (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes) Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation) Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation) Microsoft Office Professional Plus 2013 - de-de (HKLM\...\ProPlusRetail - de-de) (Version: 15.0.4903.1002 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-2383803281-378254005-4058462190-1001\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation) Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang) Movie Maker (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden Mozilla Firefox 52.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 52.0.1 (x86 de)) (Version: 52.0.1 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.0.1.6284 - Mozilla) Mp3tag v2.81 (HKLM-x32\...\Mp3tag) (Version: 2.81 - Florian Heidenreich) NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation) NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation) Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4903.1002 - Microsoft Corporation) Hidden Office 15 Click-to-Run Licensing Component (Version: 15.0.4903.1002 - Microsoft Corporation) Hidden Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4903.1002 - Microsoft Corporation) Hidden Pillars of Eternity (HKLM-x32\...\Steam App 291650) (Version: - Obsidian Entertainment) Poczta usługi Windows Live (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden Podstawowe programy Windows Live (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden PSE12 STI Installer (x32 Version: 12.0 - Adobe Systems Incorporated) Hidden Raccolta foto (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8036 - Realtek Semiconductor Corp.) SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden SHIELD Wireless Controller Driver (Version: 2.11.4.0 - NVIDIA Corporation) Hidden Steam (HKLM-x32\...\Steam) (Version: - Valve Corporation) swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH) The Elder Scrolls V: Skyrim (HKLM-x32\...\Steam App 72850) (Version: - Bethesda Game Studios) TP-LINK TL-WN781ND Driver (HKLM-x32\...\{87C7B472-9BC2-43C8-9F03-86D2908E1A51}) (Version: 1.3.1 - TP-LINK) Vulkan Run Time Libraries 1.0.11.1 (HKLM\...\VulkanRT1.0.11.1) (Version: 1.0.11.1 - LunarG, Inc.) Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3503.0728 - Microsoft Corporation) World of Warcraft Beta (HKLM-x32\...\World of Warcraft Beta) (Version: - Blizzard Entertainment) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-2383803281-378254005-4058462190-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Anke\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileCoAuthLib64.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2383803281-378254005-4058462190-1001_Classes\CLSID\{1dbffcc8-c2c4-4978-a59a-4770f329c6ed}\InprocServer32 -> C:\Windows\system32\dfshim.dll (Microsoft Corporation) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {0AB8D465-FBF1-488E-8F97-30520FE068A0} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2016-11-01] (Microsoft Corporation) Task: {211B12CA-CEA8-45F9-BB02-B81B22A544FC} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-08-12] (Intel Corporation) Task: {32E6889F-7450-477F-BCFA-30E2A83DC8F9} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-01-17] (Microsoft Corporation) Task: {34A8BE24-0CA1-45F6-BA42-D41FFD800D22} - System32\Tasks\AdobeAAMUpdater-1.0-Anke-PC-Anke => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2015-08-05] (Adobe Systems Incorporated) Task: {4795A3FC-0DB2-42FB-9DE7-4254D4396978} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2017-01-17] (Microsoft Corporation) Task: {6F4277CF-E4B8-441D-A1B7-CCDEA63050A9} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-03-14] (Adobe Systems Incorporated) Task: {8250849E-1125-4A55-AB92-C7B4D2C33899} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated) Task: {957ACF25-DAA0-4FC2-A74F-6415520DC136} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2016-11-01] (Microsoft Corporation) Task: {E5C1F2DA-3634-46A9-BDB0-E88EF28692C1} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-08-12] (Intel Corporation) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2013-07-24 08:19 - 2017-02-09 23:57 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2014-03-19 10:30 - 2017-01-17 03:25 - 00117440 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll 2014-01-18 16:50 - 2013-05-14 10:50 - 00140936 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE 2016-08-23 20:27 - 2016-06-14 21:03 - 00367552 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\MessageBus.dll 2016-08-23 20:27 - 2016-06-14 21:03 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\libprotobuf.dll 2016-08-23 20:27 - 2016-06-14 21:03 - 03611584 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Poco.dll 2016-08-23 20:27 - 2016-06-14 21:03 - 00288192 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll 2017-03-21 13:45 - 2017-02-24 06:23 - 02264352 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll 2017-03-21 13:45 - 2017-02-24 06:23 - 02264528 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll 2016-08-23 20:27 - 2016-06-14 21:03 - 02665920 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvMdnsPlugin.dll 2016-08-23 20:27 - 2016-06-14 21:03 - 01988544 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvPortForwardPlugin.dll 2016-08-23 20:27 - 2016-06-14 21:03 - 01840576 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\RtspPlugin.dll 2016-08-23 20:27 - 2016-06-14 21:03 - 00207296 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\RtspServer.dll 2016-08-23 20:27 - 2016-06-14 21:03 - 00034240 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_system-vc120-mt-1_58.dll 2016-08-23 20:27 - 2016-06-14 21:03 - 00920000 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_regex-vc120-mt-1_58.dll 2013-05-22 19:50 - 2013-05-22 19:50 - 00400704 _____ () C:\Users\Anke\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe 2013-09-03 06:27 - 2013-09-03 06:27 - 04689312 _____ () D:\Photoshop Elements\Elements 12 Organizer\CAHeadless\AMocWrapper.dll 2015-07-12 15:09 - 2015-07-06 18:47 - 05886784 _____ () C:\Users\Anke\AppData\Local\Amazon Music\Amazon Music Helper.exe 2017-03-18 11:56 - 2016-06-21 19:30 - 00442144 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madExcept_.bpl 2017-03-18 11:56 - 2016-06-21 19:29 - 00210720 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madBasic_.bpl 2017-03-18 11:56 - 2016-06-21 19:29 - 00059680 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madDisAsm_.bpl 2016-08-23 19:59 - 2016-06-14 21:03 - 00018880 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll 2016-08-12 10:35 - 2016-08-12 10:35 - 40523480 _____ () C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\libcef.dll 2016-09-20 18:32 - 2016-09-20 18:32 - 00325824 _____ () C:\Program Files\Microsoft Office 15\root\office15\AppVIsvStream32.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-2383803281-378254005-4058462190-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Anke\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.2.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{0A2BFE3C-F6D3-49B6-8C57-AD5D9C827174}] => (Allow) C:\Users\Administrator\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe FirewallRules: [{9BCE3C26-5F4C-443A-B95A-52FBAC0C46F0}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe FirewallRules: [{1CB539D9-5142-40DE-A2FA-3DA83F7E7BE7}] => (Allow) LPort=2869 FirewallRules: [{0844677B-5E63-4943-BE8D-0BDE8E87B51F}] => (Allow) LPort=1900 FirewallRules: [{DE627EE4-7A55-4D3A-A313-BE569FE57908}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe FirewallRules: [{5C53DAD1-CF41-417F-9743-05519864E4F9}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe FirewallRules: [{2AC4CCCC-E07E-43D2-80C8-912E26C7EB5D}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe FirewallRules: [TCP Query User{72B81E03-B788-4E0D-9812-F8B87BE8A35C}C:\programdata\battle.net\agent\agent.1040\agent.exe] => (Allow) C:\programdata\battle.net\agent\agent.1040\agent.exe FirewallRules: [UDP Query User{EFAEF721-B803-42C5-87F6-4DCFD641C62C}C:\programdata\battle.net\agent\agent.1040\agent.exe] => (Allow) C:\programdata\battle.net\agent\agent.1040\agent.exe FirewallRules: [{185BACE3-C306-4971-867F-5F6B0F4D3BF9}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2045\Agent.exe FirewallRules: [{7DB01636-F543-440A-82AC-F7DF24150A79}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2045\Agent.exe FirewallRules: [{A6705C2C-EF94-44C1-85C3-443A18615DF8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2328\Agent.exe FirewallRules: [{0058F322-BD95-4DCC-8E87-40F0092A8A94}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2328\Agent.exe FirewallRules: [{C6A4E34C-4F0E-4476-A428-6327766A9CD7}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe FirewallRules: [{A6895C41-1362-45C4-AB8A-2613DAB5C290}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe FirewallRules: [{6B10CA3A-25B0-45EB-928D-40BB792A0DA6}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2417\Agent.exe FirewallRules: [{9C52122A-2929-4911-9739-C51C29B86E10}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2417\Agent.exe FirewallRules: [{D196536E-BB8E-4406-809D-945D414CE090}] => (Allow) D:\Hearthstone Beta\Battle.net\Battle.net.exe FirewallRules: [{B6D28F0C-B1EC-4795-9AC4-AAD2044E8741}] => (Allow) D:\Hearthstone Beta\Battle.net\Battle.net.exe FirewallRules: [{D188B9DD-1391-426B-9F42-B42FE7DCBAAB}] => (Allow) D:\Hearthstone Beta\Hearthstone\Hearthstone.exe FirewallRules: [{13B6872B-894D-468C-BB71-9238FF249417}] => (Allow) D:\Hearthstone Beta\Hearthstone\Hearthstone.exe FirewallRules: [{4E627339-97C6-4A49-AC9C-2D06F876C168}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2426\Agent.exe FirewallRules: [{E2E13337-B3C5-4EAB-96D1-C5ECBF559A4E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2426\Agent.exe FirewallRules: [{7F46BF88-AF50-4D0E-9CA7-59FF6DBE5B25}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2514\Agent.exe FirewallRules: [{D5D2848D-7E1A-489C-A7A3-C263CE47D849}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2514\Agent.exe FirewallRules: [{9901AD1E-52C2-48A7-9B98-0DE617A8DFEF}] => (Allow) D:\Steam\Steam.exe FirewallRules: [{A7FA1E93-E93F-4FE8-9D9A-0B8E37BDF17E}] => (Allow) D:\Steam\Steam.exe FirewallRules: [{A074A051-13BE-4F90-ADA6-4B0A729D7929}] => (Allow) D:\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe FirewallRules: [{BB6ED273-65E9-4678-B6F0-CE6289987DF5}] => (Allow) D:\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe FirewallRules: [{92D98482-9606-4FCB-A857-69AEE880D32F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2581\Agent.exe FirewallRules: [{0038B396-AF9D-4B1B-A403-5A575DEA4E34}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2581\Agent.exe FirewallRules: [{6D26D492-A70C-4C48-8BBC-7943F001397D}] => (Allow) D:\Hearthstone Beta\Diablo III\Diablo III.exe FirewallRules: [{53A14F24-572C-445C-A1C3-EC9C9730EF20}] => (Allow) D:\Hearthstone Beta\Diablo III\Diablo III.exe FirewallRules: [{59F6BF01-C339-4226-8C31-41E3FBB52C25}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2638\Agent.exe FirewallRules: [{4EC5757E-964C-413A-8B89-CE048A73D0E8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2638\Agent.exe FirewallRules: [{E97E5C5D-BD0E-46DA-9B1B-C2E690A2F3FB}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2680\Agent.exe FirewallRules: [{C8947C63-3216-4B3C-827A-DF2687CA949B}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2680\Agent.exe FirewallRules: [{B273A9B9-8359-440B-BA56-8E7014D48EA8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe FirewallRules: [{6F0E7D05-9E67-4656-94C5-6084AFF45185}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe FirewallRules: [{0D151567-6196-482E-8D74-2DFECC2574B0}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe FirewallRules: [{E8FEE452-91F6-437C-AD52-FF79DD550010}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe FirewallRules: [{9274A99E-4C69-4867-921C-053D38B540BD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe FirewallRules: [{AE39DF46-E131-45A2-B3C2-58D9DD2269AD}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe FirewallRules: [{3F501FC4-3547-4582-ADE7-3C9C28F3CF96}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe FirewallRules: [{DCEF6C58-856A-4B0F-862A-CE117BB8BFF5}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2753\Agent.exe FirewallRules: [{E9096E82-C538-4F57-8AF8-E4FA65F52FB9}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2753\Agent.exe FirewallRules: [{9B12FFF6-1A1B-4061-8A67-02A24CD3548C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe FirewallRules: [{FA5A243F-E05E-4AC7-8C52-C634366AA674}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe FirewallRules: [{A26B7936-77F1-429B-8CB3-9E11EFFABB91}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2816\Agent.exe FirewallRules: [{64C25629-9041-4A7D-8EED-E573C00C49CE}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2816\Agent.exe FirewallRules: [{C66E0567-337F-42AB-94F0-7DF9E3CA9B54}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe FirewallRules: [{1248220F-EC4F-4C68-A29A-9DB4933CB69D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe FirewallRules: [{8A79B5A8-5CDF-481C-817C-B053C1CA2212}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3023\Agent.exe FirewallRules: [{EF84F42B-75F0-40AA-8DC6-6E3910A70695}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3023\Agent.exe FirewallRules: [{213BEF31-9EE0-40AA-A82F-3BCC19F1D6C4}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3109\Agent.exe FirewallRules: [{8280FE24-B067-450A-8A73-2F45CEBA9FBA}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3109\Agent.exe FirewallRules: [{C6C252BC-A9EE-47CA-9B85-D9617968406B}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3147\Agent.exe FirewallRules: [{1AAC7B76-B9C4-450B-B09C-AFCC1D2AD000}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3147\Agent.exe FirewallRules: [TCP Query User{913216F2-0E23-4298-BE43-75ACB3E2C049}C:\programdata\battle.net\agent\agent.3182\agent.exe] => (Allow) C:\programdata\battle.net\agent\agent.3182\agent.exe FirewallRules: [UDP Query User{C9A80A89-BF6F-49CF-98B6-A991B04FDD16}C:\programdata\battle.net\agent\agent.3182\agent.exe] => (Allow) C:\programdata\battle.net\agent\agent.3182\agent.exe FirewallRules: [{A4E81EE9-485B-4D38-AC6C-DA3572C09F80}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3235\Agent.exe FirewallRules: [{079417FF-7900-439D-B687-5D6A66C46DDE}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3235\Agent.exe FirewallRules: [{DBEC59FF-880B-4607-A1D1-474CBED31415}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3286\Agent.exe FirewallRules: [{E622AB18-0ECE-4873-9F55-1DBE78D8F097}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3286\Agent.exe FirewallRules: [{1ADCA4E8-F7AE-4896-AB57-242C684C0A9F}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3322\Agent.exe FirewallRules: [{D75144C6-5364-4D68-BBCE-638BF5F38DC0}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3322\Agent.exe FirewallRules: [{2502F0AF-41B1-4410-8444-5638907B09AA}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3323\Agent.exe FirewallRules: [{1B7F0212-02F1-4241-B942-472A9567B1C0}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3323\Agent.exe FirewallRules: [{3FFF52E2-94D1-41C2-BE2C-8A33B4211014}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3332\Agent.exe FirewallRules: [{243E1CD5-8AC1-41E5-8EC0-F7644E6C44B1}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3332\Agent.exe FirewallRules: [{F80F91A6-F474-4DF0-92B9-D1A89A28C83A}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3334\Agent.exe FirewallRules: [{2978CB08-969C-4490-AC9C-DE72EB17406E}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3334\Agent.exe FirewallRules: [{A312659F-7885-41FC-BC7E-E55041FB8555}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3346\Agent.exe FirewallRules: [{229E63B5-EB04-4C96-A524-AB0BAC303A31}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3346\Agent.exe FirewallRules: [{DA8F3F84-D87B-4BBD-B36E-D8D463C14D45}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3372\Agent.exe FirewallRules: [{A7257110-3103-44FA-A1CC-F4952DBD32DF}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3372\Agent.exe FirewallRules: [{04C299CE-A34E-4335-917B-9F42C09B57D7}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3427\Agent.exe FirewallRules: [{1542ED71-B4A8-435D-8BA7-015C08B9798C}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3427\Agent.exe FirewallRules: [{D77E3D6A-C617-47FB-B6BC-C7BA808015B5}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3454\Agent.exe FirewallRules: [{DB93F7D8-7F52-46CE-8DC5-DCD9DBAEF186}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3454\Agent.exe FirewallRules: [{B90C5F28-A1A7-4A33-8B75-4571156900B7}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3478\Agent.exe FirewallRules: [{A2AD1C1C-7D3E-4B54-905A-A96B26E587D8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3478\Agent.exe FirewallRules: [{5D4B9D66-36AC-4F43-A045-015DC95C30DC}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3507\Agent.exe FirewallRules: [{64B6FFF1-2B52-49F2-9590-D95FBBCFC5C4}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3507\Agent.exe FirewallRules: [{D52C9B65-371C-4A6A-B0DE-E7A7A06103C2}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3526\Agent.exe FirewallRules: [{FBA3B656-7BA4-4DDB-A1AA-19FDC2646E49}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3526\Agent.exe FirewallRules: [{7A114E8C-4863-4CB9-8011-A6E3EF751D51}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3632\Agent.exe FirewallRules: [{DAE53AFD-7DE2-4EC4-836C-44D7A0BDEC05}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3632\Agent.exe FirewallRules: [{1423D557-E811-4A7A-AE00-7DCD42CB94A7}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe FirewallRules: [{C3A46C7B-EFFA-47B3-9CE1-56E10E6333C9}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe FirewallRules: [{1EA5D2BE-05C9-4EFA-9B52-A936C3FE0A49}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3669\Agent.exe FirewallRules: [{03ACDEA5-7327-4A12-83C1-177724E1531D}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3669\Agent.exe FirewallRules: [{06B5F047-2BE8-43E7-8BA7-F6195316D2CB}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3688\Agent.exe FirewallRules: [{88527477-791D-4068-9235-9D779A46E2F8}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3688\Agent.exe FirewallRules: [{C5AA58DB-6B86-4F61-B0DF-B761AA8F2235}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{41B61252-E520-416F-9156-150650D4499F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{36DF2485-90E8-410F-AE1D-71FB411875E5}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3689\Agent.exe FirewallRules: [{0678D739-435A-4C08-B843-1951A1E7F924}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3689\Agent.exe FirewallRules: [{D5EB5B00-1349-4634-BE5F-C81B0BF028CB}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3715\Agent.exe FirewallRules: [{F029A9E3-EEB4-4D39-B697-8F27BEFF4214}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.3715\Agent.exe FirewallRules: [{F7F4809F-4B5D-4E11-8C6E-F669122EA108}] => (Allow) D:\Steam\bin\steamwebhelper.exe FirewallRules: [{E26E01AD-F719-4918-849F-F562B3658775}] => (Allow) D:\Steam\bin\steamwebhelper.exe FirewallRules: [{3A272512-C197-423A-AB0F-6E43574B6B04}] => (Allow) D:\Steam\SteamApps\common\Pillars of Eternity\PillarsOfEternity.exe FirewallRules: [{8698A7ED-D628-4A7E-A280-CEBC54337F92}] => (Allow) D:\Steam\SteamApps\common\Pillars of Eternity\PillarsOfEternity.exe FirewallRules: [{1683AF7D-EA84-44BF-93B6-863760F96822}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{ABB25FE6-B483-46B9-84F0-A0A606DE1DE7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{DE00FFB4-C32B-4F99-9E22-36ED416470A2}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe FirewallRules: [{8DC61944-EF77-4FF8-80C8-221AD74A65E7}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe FirewallRules: [{086AFD6F-FB8A-4933-BF81-CDB89AC0E4A6}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe FirewallRules: [{B4A6C51D-47EA-4568-9082-BF88163BEA43}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe FirewallRules: [TCP Query User{B39FD099-D9E5-47EC-B12E-DCD41FD9BD1B}D:\hearthstone beta\hearthstone\hearthstone.exe] => (Allow) D:\hearthstone beta\hearthstone\hearthstone.exe FirewallRules: [UDP Query User{3FA06B7B-EE70-4645-84C3-3A815D5BAC3D}D:\hearthstone beta\hearthstone\hearthstone.exe] => (Allow) D:\hearthstone beta\hearthstone\hearthstone.exe FirewallRules: [{AE4E39C6-AFD6-43B8-9CAE-288698B7AB75}] => (Allow) D:\GameforgeLive\gfl_client.exe FirewallRules: [{1547E56F-AAC1-48DD-86F6-DB9A21017614}] => (Allow) D:\Steam\SteamApps\common\HEX SHARDS OF FATE\Hex.exe FirewallRules: [{3AC3154C-8DA5-40F8-A51B-91E60070B38F}] => (Allow) D:\Steam\SteamApps\common\HEX SHARDS OF FATE\Hex.exe FirewallRules: [{3D57872C-5346-4261-B9E3-2CAA43FCA28A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe FirewallRules: [{09105F7F-1D7A-4E8B-8BBE-8A7F6AA93900}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe FirewallRules: [{76338ABE-6F09-405C-96FE-E89DB7D1CCC2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe FirewallRules: [{6A816880-19CC-4DA2-9B09-A5B41B3D38F8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{A4214989-8948-4783-955D-7090E3AB0EEF}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{B3902BC8-770B-4A96-85E3-F51895FB169C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe FirewallRules: [{4A521099-BD19-4E68-BD55-6FDB367DE6E6}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe FirewallRules: [{3848799B-99BB-4017-B0A1-3AE57ADE9634}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe FirewallRules: [{B9B4941E-062D-42C5-AD9A-65521D88396C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe FirewallRules: [{1ABDDC77-7551-4694-A0DA-50C4C7A5C629}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe FirewallRules: [{E5D7D960-0783-4BE8-AA08-083572691DB2}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe FirewallRules: [TCP Query User{6C960F6C-FC13-4D44-8728-4448EC12820D}D:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) D:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe FirewallRules: [UDP Query User{6DBC0D0B-B7E7-4C86-A2AB-7D33FD023088}D:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) D:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe FirewallRules: [{77DCD036-B21C-4B2D-A6D8-0BCE1CEFAC96}] => (Block) D:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe FirewallRules: [{A4EE0649-19E3-471E-A68F-AFB603F0BFF3}] => (Block) D:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe ==================== Wiederherstellungspunkte ========================= 13-03-2017 22:03:51 Driver Booster : NVIDIA GeForce GTX 1060 6GB 15-03-2017 21:54:30 Windows Update 21-03-2017 16:50:03 JRT Pre-Junkware Removal ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (03/21/2017 09:04:08 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (03/21/2017 09:02:21 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Avira.ServiceHost.exe, Version: 1.2.69.16114, Zeitstempel: 0x57a3075e Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23677, Zeitstempel: 0x589c9620 Ausnahmecode: 0xe0434352 Fehleroffset: 0x0000c54f ID des fehlerhaften Prozesses: 0x940 Startzeit der fehlerhaften Anwendung: 0x01d2a27e0b5d1c41 Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe Pfad des fehlerhaften Moduls: C:\Windows\syswow64\KERNELBASE.dll Berichtskennung: 4aeafa0d-0e71-11e7-ad93-bc5ff4bc9571 Error: (03/21/2017 09:02:20 PM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Anwendung: Avira.ServiceHost.exe Frameworkversion: v4.0.30319 Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet. Ausnahmeinformationen: System.IO.FileNotFoundException bei System.IO.__Error.WinIOError(Int32, System.String) bei System.IO.FileStream.Init(System.String, System.IO.FileMode, System.IO.FileAccess, Int32, Boolean, System.IO.FileShare, Int32, System.IO.FileOptions, SECURITY_ATTRIBUTES, System.String, Boolean, Boolean, Boolean) bei System.IO.FileStream..ctor(System.String, System.IO.FileMode, System.IO.FileAccess, System.IO.FileShare) bei Avira.OE.ServiceHost.FilesLocker.LockAll() bei Avira.OE.ServiceHost.Program+<>c__DisplayClass1.<OnServiceStart>b__0(System.Object) bei System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object) bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean) bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean) bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem() bei System.Threading.ThreadPoolWorkQueue.Dispatch() bei System.Threading._ThreadPoolWaitCallback.PerformWaitCallback() Error: (03/21/2017 08:02:31 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (03/21/2017 08:00:44 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Avira.ServiceHost.exe, Version: 1.2.69.16114, Zeitstempel: 0x57a3075e Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23677, Zeitstempel: 0x589c9620 Ausnahmecode: 0xe0434352 Fehleroffset: 0x0000c54f ID des fehlerhaften Prozesses: 0x940 Startzeit der fehlerhaften Anwendung: 0x01d2a2756fb0e99e Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe Pfad des fehlerhaften Moduls: C:\Windows\syswow64\KERNELBASE.dll Berichtskennung: aeecafd0-0e68-11e7-8d05-bc5ff4bc9571 Error: (03/21/2017 08:00:43 PM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Anwendung: Avira.ServiceHost.exe Frameworkversion: v4.0.30319 Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet. Ausnahmeinformationen: System.IO.FileNotFoundException bei System.IO.__Error.WinIOError(Int32, System.String) bei System.IO.FileStream.Init(System.String, System.IO.FileMode, System.IO.FileAccess, Int32, Boolean, System.IO.FileShare, Int32, System.IO.FileOptions, SECURITY_ATTRIBUTES, System.String, Boolean, Boolean, Boolean) bei System.IO.FileStream..ctor(System.String, System.IO.FileMode, System.IO.FileAccess, System.IO.FileShare) bei Avira.OE.ServiceHost.FilesLocker.LockAll() bei Avira.OE.ServiceHost.Program+<>c__DisplayClass1.<OnServiceStart>b__0(System.Object) bei System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object) bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean) bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean) bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem() bei System.Threading.ThreadPoolWorkQueue.Dispatch() bei System.Threading._ThreadPoolWaitCallback.PerformWaitCallback() Error: (03/21/2017 04:50:08 PM) (Source: VSS) (EventID: 12305) (User: ) Description: Volumeschattenkopie-Dienstfehler: Volume bzw. Datenträger ist nicht richtig angeschlossen oder wurde nicht gefunden. Fehlerkontext: DeviceIoControl(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1 - 000000000000013C,0x00530194,0000000000000000,0,000000000023BFD0,4096,[0]). Vorgang: Schattenkopien abfragen Error: (03/21/2017 04:49:37 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (03/21/2017 04:47:49 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Avira.ServiceHost.exe, Version: 1.2.69.16114, Zeitstempel: 0x57a3075e Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23677, Zeitstempel: 0x589c9620 Ausnahmecode: 0xe0434352 Fehleroffset: 0x0000c54f ID des fehlerhaften Prozesses: 0x954 Startzeit der fehlerhaften Anwendung: 0x01d2a25a7d0b52de Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe Pfad des fehlerhaften Moduls: C:\Windows\syswow64\KERNELBASE.dll Berichtskennung: bbd8edd9-0e4d-11e7-acce-bc5ff4bc9571 Error: (03/21/2017 04:47:49 PM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Anwendung: Avira.ServiceHost.exe Frameworkversion: v4.0.30319 Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet. Ausnahmeinformationen: System.IO.FileNotFoundException bei System.IO.__Error.WinIOError(Int32, System.String) bei System.IO.FileStream.Init(System.String, System.IO.FileMode, System.IO.FileAccess, Int32, Boolean, System.IO.FileShare, Int32, System.IO.FileOptions, SECURITY_ATTRIBUTES, System.String, Boolean, Boolean, Boolean) bei System.IO.FileStream..ctor(System.String, System.IO.FileMode, System.IO.FileAccess, System.IO.FileShare) bei Avira.OE.ServiceHost.FilesLocker.LockAll() bei Avira.OE.ServiceHost.Program+<>c__DisplayClass1.<OnServiceStart>b__0(System.Object) bei System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object) bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean) bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean) bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem() bei System.Threading.ThreadPoolWorkQueue.Dispatch() bei System.Threading._ThreadPoolWaitCallback.PerformWaitCallback() Systemfehler: ============= Error: (03/21/2017 09:02:26 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (03/21/2017 09:02:18 PM) (Source: Service Control Manager) (EventID: 7016) (User: ) Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0 Error: (03/21/2017 09:02:18 PM) (Source: Service Control Manager) (EventID: 7016) (User: ) Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0 Error: (03/21/2017 08:00:47 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (03/21/2017 08:00:40 PM) (Source: Service Control Manager) (EventID: 7016) (User: ) Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0 Error: (03/21/2017 08:00:40 PM) (Source: Service Control Manager) (EventID: 7016) (User: ) Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0 Error: (03/21/2017 04:47:52 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (03/21/2017 04:47:46 PM) (Source: Service Control Manager) (EventID: 7016) (User: ) Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0 Error: (03/21/2017 04:47:46 PM) (Source: Service Control Manager) (EventID: 7016) (User: ) Description: Der Dienst "chip 1-click download service" hat einen ungültigen aktuellen Status gemeldet: 0 Error: (03/21/2017 04:47:08 PM) (Source: Service Control Manager) (EventID: 7032) (User: ) Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: Es wird bereits eine Instanz des Dienstes ausgeführt. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Core(TM) i5-4670K CPU @ 3.40GHz Prozentuale Nutzung des RAM: 26% Installierter physikalischer RAM: 8123.52 MB Verfügbarer physikalischer RAM: 5932.61 MB Summe virtueller Speicher: 16245.22 MB Verfügbarer virtueller Speicher: 13882.54 MB ==================== Laufwerke ================================ Drive c: (Win7HPx64) (Fixed) (Total:111.79 GB) (Free:41.31 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)] Drive d: (Volume) (Fixed) (Total:931.51 GB) (Free:642.11 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 1E5CAC6D) Partition 1: (Active) - (Size=111.8 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 9325A153) Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS) ==================== Ende von Addition.txt ============================ |
22.03.2017, 09:25 | #11 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Avira-Funde TR/Decep.IObit.EM und TR/Decep.IObit.GD Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
__________________ Logfiles bitte immer in CODE-Tags posten |
22.03.2017, 18:19 | #12 |
| Avira-Funde TR/Decep.IObit.EM und TR/Decep.IObit.GD Hallo Cosinus, den Avira Launcher findet der Revo Uninstaller nicht ("Gefunden 0 Anwendungen"). Den chip 1-click download service habe ich wie beschrieben mit Revo Uninstaller gelöscht. |
22.03.2017, 20:55 | #13 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Avira-Funde TR/Decep.IObit.EM und TR/Decep.IObit.GD FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter closeProcesses: HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [67864 2016-08-04] (Avira Operations GmbH & Co. KG) BHO: Kein Name -> {41564952-412D-5637-4300-7A786E7484D7} -> Keine Datei FF Extension: (Avira Browser Safety) - C:\Users\Anke\AppData\Roaming\Mozilla\Firefox\Profiles\zke8tovi.default\Extensions\abs@avira.com.xpi [2017-02-09] S2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [320672 2016-08-04] (Avira Operations GmbH & Co. KG) R2 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2016-10-27] (Chip Digital GmbH) [Datei ist nicht signiert] R2 IObitUnSvr; C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe [360736 2016-10-28] (IObit) FirewallRules: [{B3902BC8-770B-4A96-85E3-F51895FB169C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe FirewallRules: [{4A521099-BD19-4E68-BD55-6FDB367DE6E6}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe FirewallRules: [{3848799B-99BB-4017-B0A1-3AE57ADE9634}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe FirewallRules: [{B9B4941E-062D-42C5-AD9A-65521D88396C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe FirewallRules: [{1ABDDC77-7551-4694-A0DA-50C4C7A5C629}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe FirewallRules: [{E5D7D960-0783-4BE8-AA08-083572691DB2}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe C:\ProgramData\Avira C:\ProgramData\IObit C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Booster 3 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller.lnk C:\Program Files\Avira C:\Program Files\Chip Digital GmbH C:\Program Files\IObit C:\Program Files (x86)\Avira C:\Program Files (x86)\Chip Digital GmbH C:\Program Files (x86)\IObit C:\Program Files (x86)\Yahoo! C:\Users\Anke\AppData\LocalLow\IObit C:\Users\Anke\AppData\Roaming\IObit C:\Users\Anke\Downloads\Driver Booster Treiber aktualisieren C:\Users\Anke\Downloads\IObit uninstaller C:\Users\Public\Desktop\Driver Booster 3.lnk C:\Users\Public\Desktop\IObit Uninstaller.lnk emptytemp: Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
22.03.2017, 21:06 | #14 |
| Avira-Funde TR/Decep.IObit.EM und TR/Decep.IObit.GD Fixlog: Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017 durchgeführt von Anke (22-03-2017 21:03:16) Run:1 Gestartet von C:\Users\Anke\Desktop Geladene Profile: Anke (Verfügbare Profile: Anke) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** closeProcesses: HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [67864 2016-08-04] (Avira Operations GmbH & Co. KG) BHO: Kein Name -> {41564952-412D-5637-4300-7A786E7484D7} -> Keine Datei FF Extension: (Avira Browser Safety) - C:\Users\Anke\AppData\Roaming\Mozilla\Firefox\Profiles\zke8tovi.default\Extensions\abs@avira.com.xpi [2017-02-09] S2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [320672 2016-08-04] (Avira Operations GmbH & Co. KG) R2 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2016-10-27] (Chip Digital GmbH) [Datei ist nicht signiert] R2 IObitUnSvr; C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe [360736 2016-10-28] (IObit) FirewallRules: [{B3902BC8-770B-4A96-85E3-F51895FB169C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe FirewallRules: [{4A521099-BD19-4E68-BD55-6FDB367DE6E6}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe FirewallRules: [{3848799B-99BB-4017-B0A1-3AE57ADE9634}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe FirewallRules: [{B9B4941E-062D-42C5-AD9A-65521D88396C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe FirewallRules: [{1ABDDC77-7551-4694-A0DA-50C4C7A5C629}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe FirewallRules: [{E5D7D960-0783-4BE8-AA08-083572691DB2}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe C:\ProgramData\Avira C:\ProgramData\IObit C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Booster 3 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller.lnk C:\Program Files\Avira C:\Program Files\Chip Digital GmbH C:\Program Files\IObit C:\Program Files (x86)\Avira C:\Program Files (x86)\Chip Digital GmbH C:\Program Files (x86)\IObit C:\Program Files (x86)\Yahoo! C:\Users\Anke\AppData\LocalLow\IObit C:\Users\Anke\AppData\Roaming\IObit C:\Users\Anke\Downloads\Driver Booster Treiber aktualisieren C:\Users\Anke\Downloads\IObit uninstaller C:\Users\Public\Desktop\Driver Booster 3.lnk C:\Users\Public\Desktop\IObit Uninstaller.lnk emptytemp: ***************** Prozesse erfolgreich geschlossen. HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Avira SystrayStartTrigger => Wert erfolgreich entfernt HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-4300-7A786E7484D7} => Schlüssel erfolgreich entfernt HKCR\CLSID\{41564952-412D-5637-4300-7A786E7484D7} => Schlüssel nicht gefunden. C:\Users\Anke\AppData\Roaming\Mozilla\Firefox\Profiles\zke8tovi.default\Extensions\abs@avira.com.xpi => erfolgreich verschoben HKLM\System\CurrentControlSet\Services\Avira.ServiceHost => Schlüssel erfolgreich entfernt Avira.ServiceHost => Dienst erfolgreich entfernt chip1click => Dienst nicht gefunden. HKLM\System\CurrentControlSet\Services\IObitUnSvr => Schlüssel erfolgreich entfernt IObitUnSvr => Dienst erfolgreich entfernt HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{B3902BC8-770B-4A96-85E3-F51895FB169C} => Wert erfolgreich entfernt HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{4A521099-BD19-4E68-BD55-6FDB367DE6E6} => Wert erfolgreich entfernt HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{3848799B-99BB-4017-B0A1-3AE57ADE9634} => Wert erfolgreich entfernt HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{B9B4941E-062D-42C5-AD9A-65521D88396C} => Wert erfolgreich entfernt HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{1ABDDC77-7551-4694-A0DA-50C4C7A5C629} => Wert erfolgreich entfernt HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{E5D7D960-0783-4BE8-AA08-083572691DB2} => Wert erfolgreich entfernt C:\ProgramData\Avira => erfolgreich verschoben C:\ProgramData\IObit => erfolgreich verschoben C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira => erfolgreich verschoben C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Booster 3 => erfolgreich verschoben C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller => erfolgreich verschoben C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller.lnk => erfolgreich verschoben "C:\Program Files\Avira" => nicht gefunden. "C:\Program Files\Chip Digital GmbH" => nicht gefunden. "C:\Program Files\IObit" => nicht gefunden. C:\Program Files (x86)\Avira => erfolgreich verschoben "C:\Program Files (x86)\Chip Digital GmbH" => nicht gefunden. C:\Program Files (x86)\IObit => erfolgreich verschoben C:\Program Files (x86)\Yahoo! => erfolgreich verschoben C:\Users\Anke\AppData\LocalLow\IObit => erfolgreich verschoben C:\Users\Anke\AppData\Roaming\IObit => erfolgreich verschoben C:\Users\Anke\Downloads\Driver Booster Treiber aktualisieren => erfolgreich verschoben C:\Users\Anke\Downloads\IObit uninstaller => erfolgreich verschoben C:\Users\Public\Desktop\Driver Booster 3.lnk => erfolgreich verschoben C:\Users\Public\Desktop\IObit Uninstaller.lnk => erfolgreich verschoben =========== EmptyTemp: ========== BITS transfer queue => 8388608 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 105922491 B Java, Flash, Steam htmlcache => 54225964 B Windows/system/drivers => 1019714356 B Edge => 0 B Chrome => 0 B Firefox => 419374701 B Opera => 0 B Temp, IE cache, history, cookies, recent: Users => 0 B Default => 0 B Public => 0 B ProgramData => 0 B systemprofile => 16674 B systemprofile32 => 87477914 B LocalService => 0 B NetworkService => 599396 B UpdatusUser => 0 B Anke => 802045096 B UpdatusUser => 0 B RecycleBin => 444493448 B EmptyTemp: => 2.7 GB temporäre Dateien entfernt. ================================ Das System musste neu gestartet werden. ==== Ende von Fixlog 21:03:51 ==== |
22.03.2017, 21:07 | #15 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Avira-Funde TR/Decep.IObit.EM und TR/Decep.IObit.GD Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte: 1. Schritt: Malwarebytes Version 3 Downloade Dir bitte Malwarebytes Anti-Malware 3
2. Schritt: ESET ESET Online Scanner
3. Schritt: SecurityCheck Downloade Dir bitte SecurityCheck und:
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Avira-Funde TR/Decep.IObit.EM und TR/Decep.IObit.GD |
.dll, adobe, antivirus, canon, defender, downloader, explorer, firefox, flash player, home, iexplore.exe, mozilla, mp3, photoshop, problem, prozesse, realtek, registry, scan, secur, services.exe, svchost.exe, temp, trojan, usb, windows |