| |
| |||||||
Log-Analyse und Auswertung: Windows 7 - TR/Decep.IObit.EMWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
22.03.2017, 11:41
| #1 |
| |  Windows 7 - TR/Decep.IObit.EM Habe heute meinen Laptop gestartet und bekam sofort eine Meldung über einen Virenfund von Avira Antivir Free. Laut Beschreibung handelt es sich um "TR/Decep.IObit.EM" Danach sofort FRST64 geladen, Untersuchung gestartet und danach Antivir das Komplette System scannen lassen. Allerdings zeigte mit Antivir dann keinen Fund mehr an. FRST Logdaten: Addition Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017
durchgeführt von Nein (22-03-2017 10:00:34)
Gestartet von D:\Downloads
Windows 7 Ultimate Service Pack 1 (X64) (2017-01-07 12:16:16)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3541693351-3306436835-1547221348-500 - Administrator - Disabled)
Gast (S-1-5-21-3541693351-3306436835-1547221348-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3541693351-3306436835-1547221348-1002 - Limited - Enabled)
Nein (S-1-5-21-3541693351-3306436835-1547221348-1001 - Administrator - Enabled) => C:\Users\Nein
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Acer Crystal Eye Webcam (HKLM-x32\...\{7760D94E-B1B5-40A0-9AA0-ABF942108755}) (Version: 5.2.5.3 - Suyin Optronics Corp)
Acer Updater (HKLM-x32\...\{EE171732-BEB4-4576-887D-CB62727F01CA}) (Version: 1.02.3502 - Acer Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 24.0.0.180 - Adobe Systems Incorporated)
Adobe Flash Player 24 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 24.0.0.186 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{FAF03106-1653-15E1-3C0C-E7AE4FAE6EBF}) (Version: 8.0.877.0 - Advanced Micro Devices, Inc.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.24.146 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM-x32\...\{845380e2-f0b5-4584-bc40-cc54345b3c06}) (Version: 1.2.77.41287 - Avira Operations GmbH & Co. KG)
Avira Connect (x32 Version: 1.2.77.41287 - Avira Operations GmbH & Co. KG) Hidden
BitRaider Streaming Client (HKLM-x32\...\BitRaider Streaming Client) (Version: 1.3.3.4098 - BitRaider, LLC)
Call of Duty (HKLM-x32\...\Call of Duty) (Version: - )
Canon Inkjet Printer Driver Add-On Module V2.00 (HKLM\...\CANONIJINBOXADDON200) (Version: - )
CCleaner (HKLM\...\CCleaner) (Version: 5.25 - Piriform)
Counter-Strike: Source (HKLM\...\Steam App 240) (Version: - Valve)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.5.0.0222 - Disc Soft Ltd)
Exif-Viewer 2.51 (HKLM-x32\...\Exif-Viewer) (Version: 2.51 - Ralf Bibinger)
FUSSBALL MANAGER 13 (HKLM-x32\...\{80AF0300-866F-400F-A350-D53E3C3E34E0}) (Version: 1.0.0.0 - Electronic Arts)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
HydraVision (x32 Version: 4.2.234.0 - Advanced Micro Devices, Inc.) Hidden
Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
Launch Manager (HKLM-x32\...\LManager) (Version: 3.0.02 - Acer Inc.)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026 (HKLM-x32\...\{e46eca4f-393b-40df-9f49-076faf788d83}) (Version: 14.0.23026.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 3.0 (HKLM-x32\...\{3898934B-05AE-41CD-96BE-70DA9BFBCE1F}) (Version: 3.0.11010.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 3.1 (HKLM-x32\...\{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}) (Version: 3.1.10527.0 - Microsoft Corporation)
Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)
NVIDIA PhysX (Legacy) (HKLM-x32\...\{FAAC26AD-73BA-40CE-86AA-C9213F9E064A}) (Version: 9.13.0604 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
OpenOffice 4.1.3 (HKLM-x32\...\{8D5FCC56-BB9F-4122-923C-71753F50F6F5}) (Version: 4.13.9783 - Apache Software Foundation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5904 - Realtek Semiconductor Corp.)
Star Wars The Old Republic (HKLM-x32\...\swtor_swtor) (Version: - Bioware/EA)
Star Wars: The Old Republic (HKLM-x32\...\{3B11D799-48E0-48ED-BFD7-EA655676D8BB}) (Version: 1.00 - Electronic Arts, Inc.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 13.2.2.0 - Synaptics Incorporated)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WinRAR 5.31 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0C99D849-5F74-4860-BE16-656DE7A8B937} - System32\Tasks\{8CA85D98-F7CA-40D8-B695-6191F18AB011} => F:\setup.exe
Task: {251BEDAE-E2F6-4741-9CB2-338C50D24742} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-01-07] (Google Inc.)
Task: {4764F773-60B9-40E9-8732-96E39A85A4EA} - System32\Tasks\CCleanerSkipUAC => D:\Programme\CCleaner\CCleaner.exe [2016-12-06] (Piriform Ltd)
Task: {59049B9C-4BC8-4567-919E-D4C8C32CF525} - System32\Tasks\{84F8CD07-5A48-4F66-B2DA-144B5C11A7B6} => pcalua.exe -a D:\Downloads\aomwin200ea24.exe -d D:\Downloads
Task: {5E8CCA2A-9C5E-4578-A47B-89C7CC449AF4} - System32\Tasks\Driver Booster Scheduler => D:\Programme\IObit\Driver Booster\4.2.0\Scheduler.exe [2016-12-14] (IObit)
Task: {BA28051F-D292-400E-B03A-1F71DBAD48C4} - System32\Tasks\Driver Booster SkipUAC (Nein) => D:\Programme\IObit\Driver Booster\4.2.0\DriverBooster.exe [2017-01-10] (IObit)
Task: {C0146513-DBEC-4EE1-9959-820E7DCA59CA} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-07] (Adobe Systems Incorporated)
Task: {F805FA81-16BF-4003-A38D-8A0FACD44F2D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-01-07] (Google Inc.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2017-02-18 22:15 - 2008-07-29 19:29 - 00200704 _____ () C:\Windows\PLFSetI.exe
2017-02-07 09:43 - 2017-02-01 10:47 - 02459992 _____ () C:\Program Files (x86)\Google\Chrome\Application\56.0.2924.87\libglesv2.dll
2017-02-07 09:43 - 2017-02-01 10:47 - 00099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\56.0.2924.87\libegl.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3541693351-3306436835-1547221348-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Nein\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
MSCONFIG\startupreg: AMD AVT => Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml
MSCONFIG\startupreg: DAEMON Tools Lite Automount => "D:\Programme\DAEMON Tools Lite\DTAgent.exe" -autorun
MSCONFIG\startupreg: Dropbox => "C:\Program Files (x86)\Dropbox\Client\Dropbox.exe" /systemstartup
MSCONFIG\startupreg: EADM => "D:\Programme\Origin\Origin.exe" -AutoStart
MSCONFIG\startupreg: HydraVisionDesktopManager => "C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe"
MSCONFIG\startupreg: PDFPrint => "C:\Program Files (x86)\PDF24\pdf24.exe"
MSCONFIG\startupreg: Spotify => "C:\Users\Nein\AppData\Roaming\Spotify\Spotify.exe" -autostart -minimized
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Nein\AppData\Roaming\Spotify\SpotifyWebHelper.exe"
MSCONFIG\startupreg: StartCCC => "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
MSCONFIG\startupreg: Steam => "D:\Programme\Steam\steam.exe" -silent
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: SynTPEnh => %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{DDFB037A-EA8F-409A-A0C2-10842DD9805C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
FirewallRules: [{A3FE960E-ACEB-4594-9469-B9D27D6E13E9}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
FirewallRules: [{3F24E663-1C0D-4F52-9D16-874CB4D3249C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe
FirewallRules: [{23710C4E-1AA3-42EB-91BC-030E53A7FEE3}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe
FirewallRules: [{A85AE73A-BB10-4CB8-8DAC-52A2BA19427C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe
FirewallRules: [{1F85FCE4-41C3-45D5-9E07-C61FF476EE35}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe
FirewallRules: [{5EDA908C-860E-4CD4-8A0F-8200B1EB7DEE}] => (Allow) D:\Programme\Steam\Steam.exe
FirewallRules: [{1033F8FA-BD3D-44B1-A15C-9FC1A2C48B1B}] => (Allow) D:\Programme\Steam\Steam.exe
FirewallRules: [{987447C0-649C-4277-85BB-8A6DD173897F}] => (Allow) D:\Programme\Electronic Arts\BioWare\Star Wars-The Old Republic\launcher.exe
FirewallRules: [{7B9D454E-54D1-4399-A2E4-1139D5170FA9}] => (Allow) D:\Programme\Electronic Arts\BioWare\Star Wars-The Old Republic\launcher.exe
FirewallRules: [{519A1CD3-54BE-44EE-A586-D1F4BE33117D}] => (Allow) D:\Programme\Electronic Arts\BioWare\Star Wars-The Old Republic\launcher.exe
FirewallRules: [{4F59B140-6A21-4D0E-9B7C-BAAFF50E7B4E}] => (Allow) D:\Programme\Electronic Arts\BioWare\Star Wars-The Old Republic\launcher.exe
FirewallRules: [{4FC11A68-B064-49AD-9E41-F326EABB4A1C}] => (Allow) D:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{9FBAA144-B768-4F54-85C0-51F5FAFBD1D0}] => (Allow) D:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{D0D4E7BE-CE6D-49CB-BB66-0D5EA6A19C44}] => (Allow) D:\Programme\Steam\steamapps\common\Counter-Strike Source\hl2.exe
FirewallRules: [{6D61518F-CA30-41FF-9116-B98B19F98700}] => (Allow) D:\Programme\Steam\steamapps\common\Counter-Strike Source\hl2.exe
FirewallRules: [{BE3E962B-BFD3-4A00-A56A-AD78F69C7FA3}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\DriverBooster.exe
FirewallRules: [{E480C29A-D2A5-42C2-96A7-ACDC052F768B}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\DriverBooster.exe
FirewallRules: [{F64248B9-B5F9-4E31-A22F-FAC63B48D7EA}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\DBDownloader.exe
FirewallRules: [{1CF17C23-9200-4EC7-9202-0D3DAC355043}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\DBDownloader.exe
FirewallRules: [{4C046719-A37F-4C1B-95E7-1D8C0A5F2857}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\AutoUpdate.exe
FirewallRules: [{5891B822-130A-402E-A492-F7E54871F04B}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\AutoUpdate.exe
FirewallRules: [{8137E524-8CBE-4CD8-BB5E-C0536E04D89F}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{17DB852D-DCA9-4BA2-930D-63642E3538C5}] => (Allow) D:\Programme\FM13\FUSSBALL MANAGER 13\Manager13.exe
FirewallRules: [{F304F4B1-AA8F-474D-A00C-A0F56F1A3D01}] => (Allow) D:\Programme\FM13\FUSSBALL MANAGER 13\Manager13.exe
FirewallRules: [TCP Query User{11F583DC-99F9-4460-AB2C-4F67C59C796A}C:\users\nein\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\nein\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{485347ED-47E3-43EE-9028-4D0EB20B73D9}C:\users\nein\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\nein\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{A5F0404F-6D12-4CF2-963D-24A272797381}D:\programmesopcast\sopcast.exe] => (Allow) D:\programmesopcast\sopcast.exe
FirewallRules: [UDP Query User{AF5DC679-0805-4E6B-A065-F3EFA215948F}D:\programmesopcast\sopcast.exe] => (Allow) D:\programmesopcast\sopcast.exe
FirewallRules: [TCP Query User{39D90205-4EC2-4965-94DE-16174AEC25B3}D:\downloads\bitmessage_x64_0.6.2.exe] => (Allow) D:\downloads\bitmessage_x64_0.6.2.exe
FirewallRules: [UDP Query User{6459953D-80FA-4FC7-A960-948BE741A4EA}D:\downloads\bitmessage_x64_0.6.2.exe] => (Allow) D:\downloads\bitmessage_x64_0.6.2.exe
FirewallRules: [TCP Query User{D2D9EDE4-96CF-472A-99E7-7B2E80441B60}D:\downloads\bitmessage\bitmessage_x64_0.6.2.exe] => (Allow) D:\downloads\bitmessage\bitmessage_x64_0.6.2.exe
FirewallRules: [UDP Query User{AA980DD7-37E1-4941-BD62-8D515868A096}D:\downloads\bitmessage\bitmessage_x64_0.6.2.exe] => (Allow) D:\downloads\bitmessage\bitmessage_x64_0.6.2.exe
==================== Wiederherstellungspunkte =========================
15-03-2017 10:27:12 Windows Update
20-03-2017 12:23:53 No23 Recorder wird entfernt
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (03/22/2017 09:34:00 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (03/21/2017 05:21:47 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (03/21/2017 04:48:44 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (03/21/2017 09:59:50 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (03/20/2017 08:38:39 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (03/20/2017 09:39:43 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (03/19/2017 09:45:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MinecraftLauncher.exe, Version: 1.0.1.0, Zeitstempel: 0x58c26df9
Name des fehlerhaften Moduls: libcef.dll, Version: 3.2840.1511.0, Zeitstempel: 0x5814380c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0037715d
ID des fehlerhaften Prozesses: 0x13c0
Startzeit der fehlerhaften Anwendung: 0x01d2a0f18d92547e
Pfad der fehlerhaften Anwendung: D:\Programme\Minecraft\MinecraftLauncher.exe
Pfad des fehlerhaften Moduls: D:\Programme\Minecraft\game\libcef.dll
Berichtskennung: ec51f62d-0ce4-11e7-9e75-002622823467
Error: (03/19/2017 09:44:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MinecraftLauncher.exe, Version: 1.0.1.0, Zeitstempel: 0x58c26df9
Name des fehlerhaften Moduls: MinecraftLauncher.exe, Version: 1.0.1.0, Zeitstempel: 0x58c26df9
Ausnahmecode: 0x40000015
Fehleroffset: 0x00051479
ID des fehlerhaften Prozesses: 0x11e8
Startzeit der fehlerhaften Anwendung: 0x01d2a0f18c986402
Pfad der fehlerhaften Anwendung: D:\Programme\Minecraft\MinecraftLauncher.exe
Pfad des fehlerhaften Moduls: D:\Programme\Minecraft\MinecraftLauncher.exe
Berichtskennung: e8e15398-0ce4-11e7-9e75-002622823467
Error: (03/19/2017 09:42:32 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MinecraftLauncher.exe, Version: 1.0.1.0, Zeitstempel: 0x58c26df9
Name des fehlerhaften Moduls: libcef.dll, Version: 3.2840.1511.0, Zeitstempel: 0x5814380c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0037715d
ID des fehlerhaften Prozesses: 0x15f8
Startzeit der fehlerhaften Anwendung: 0x01d2a0f140ccd65f
Pfad der fehlerhaften Anwendung: D:\Programme\Minecraft\MinecraftLauncher.exe
Pfad des fehlerhaften Moduls: D:\Programme\Minecraft\game\libcef.dll
Berichtskennung: 92cc5c1b-0ce4-11e7-9e75-002622823467
Error: (03/19/2017 09:42:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MinecraftLauncher.exe, Version: 1.0.1.0, Zeitstempel: 0x58c26df9
Name des fehlerhaften Moduls: MinecraftLauncher.exe, Version: 1.0.1.0, Zeitstempel: 0x58c26df9
Ausnahmecode: 0x40000015
Fehleroffset: 0x00051479
ID des fehlerhaften Prozesses: 0x1754
Startzeit der fehlerhaften Anwendung: 0x01d2a0f14039410e
Pfad der fehlerhaften Anwendung: D:\Programme\Minecraft\MinecraftLauncher.exe
Pfad des fehlerhaften Moduls: D:\Programme\Minecraft\MinecraftLauncher.exe
Berichtskennung: 90f2b382-0ce4-11e7-9e75-002622823467
Systemfehler:
=============
Error: (03/22/2017 09:33:15 AM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (03/22/2017 09:33:15 AM) (Source: atikmdag) (EventID: 19468) (User: )
Description: CPLIB :: General - Invalid Parameter
Error: (03/21/2017 09:07:22 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (03/21/2017 09:07:21 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (03/21/2017 06:00:03 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (03/21/2017 05:58:41 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (03/21/2017 05:58:41 PM) (Source: atikmdag) (EventID: 19468) (User: )
Description: CPLIB :: General - Invalid Parameter
Error: (03/21/2017 05:21:01 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (03/21/2017 05:21:01 PM) (Source: atikmdag) (EventID: 19468) (User: )
Description: CPLIB :: General - Invalid Parameter
Error: (03/21/2017 04:48:03 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
CodeIntegrity:
===================================
Date: 2017-01-07 13:35:38.683
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 17.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2017-01-07 13:35:38.683
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 17.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2017-01-07 13:35:38.683
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2017-01-07 13:35:38.683
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2017-01-07 13:35:23.801
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 17.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2017-01-07 13:35:23.801
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 17.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2017-01-07 13:35:23.801
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2017-01-07 13:35:23.786
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Speicherinformationen ===========================
Prozessor: Pentium(R) Dual-Core CPU T4300 @ 2.10GHz
Prozentuale Nutzung des RAM: 24%
Installierter physikalischer RAM: 4093.98 MB
Verfügbarer physikalischer RAM: 3081.23 MB
Summe virtueller Speicher: 8186.14 MB
Verfügbarer virtueller Speicher: 6736.17 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:98.34 GB) (Free:59.31 GB) NTFS
Drive d: () (Fixed) (Total:825.2 GB) (Free:754.95 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 00082FCF)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=98.3 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=825.2 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=7.9 GB) - (Type=05)
==================== Ende von Addition.txt ============================
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-03-2017
durchgeführt von Nein (Administrator) auf NEIN-PC (22-03-2017 09:59:36)
Gestartet von D:\Downloads
Geladene Profile: Nein (Verfügbare Profile: Nein)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
() C:\Windows\PLFSetI.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avcenter.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Registry (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [PLFSetI] => C:\Windows\PLFSetI.exe [200704 2008-07-29] ()
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7982112 2009-07-28] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1808168 2009-06-18] (Synaptics Incorporated)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [917576 2016-12-06] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [61896 2016-12-29] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [1157128 2009-08-18] (Dritek System Inc.)
HKU\S-1-5-21-3541693351-3306436835-1547221348-1001\...\MountPoints2: {cdc9ab86-d900-11e6-bd9d-002622823467} - F:\Startme.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{9BAE12DE-5661-4587-A78B-1922CF50A746}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.acer.com
HKU\S-1-5-21-3541693351-3306436835-1547221348-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.acer.com/
HKU\S-1-5-21-3541693351-3306436835-1547221348-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.acer.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3541693351-3306436835-1547221348-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-02-05] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-05] (Oracle Corporation)
FireFox:
========
FF ProfilePath: C:\Users\Nein\AppData\Roaming\Mozilla\Firefox\Profiles\dftd1cdj.default-1487454008172 [2017-03-19]
FF NetworkProxy: Mozilla\Firefox\Profiles\dftd1cdj.default-1487454008172 -> type", 0
FF Extension: (uBlock Origin) - C:\Users\Nein\AppData\Roaming\Mozilla\Firefox\Profiles\dftd1cdj.default-1487454008172\Extensions\uBlock0@raymondhill.net.xpi [2017-03-14]
FF Extension: (YouTube High Definition) - C:\Users\Nein\AppData\Roaming\Mozilla\Firefox\Profiles\dftd1cdj.default-1487454008172\Extensions\{7b1bf0b6-a1b9-42b0-b75d-252036438bdc}.xpi [2017-02-18]
FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-05] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-05] (Oracle Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-01-07] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-01-07] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> D:\Programme(x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
Chrome:
=======
CHR Profile: C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default [2017-03-22]
CHR Extension: (Google Präsentationen) - C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-01-07]
CHR Extension: (Google Docs) - C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-01-07]
CHR Extension: (Google Drive) - C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-01-07]
CHR Extension: (YouTube) - C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-01-07]
CHR Extension: (uBlock Origin) - C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2017-03-14]
CHR Extension: (Google Tabellen) - C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-01-07]
CHR Extension: (Google Docs Offline) - C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-01-07]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-09]
CHR Extension: (Google Mail) - C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-01-07]
CHR Extension: (Chrome Media Router) - C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-02-07]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1089592 2016-12-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [476736 2016-12-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [476736 2016-12-06] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1490296 2016-12-06] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [372272 2016-12-29] (Avira Operations GmbH & Co. KG)
S3 BRSptStub; C:\ProgramData\BitRaider\BRSptStub.exe [363208 2017-01-10] (BitRaider, LLC)
S3 Disc Soft Lite Bus Service; D:\Programme\DAEMON Tools Lite\DiscSoftBusServiceLite.exe [1471168 2016-12-22] (Disc Soft Ltd)
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [217736 2016-12-20] (Geek Software GmbH)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [176464 2016-12-06] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [148032 2016-12-06] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2016-12-06] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [79696 2016-12-06] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\Windows\System32\Drivers\avusbflt.sys [35864 2016-12-06] (Avira Operations GmbH & Co. KG)
R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30264 2017-01-07] (Disc Soft Ltd)
R3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [47672 2017-01-07] (Disc Soft Ltd)
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [27552 2017-01-07] (REALiX(tm))
R3 L1C; C:\Windows\System32\DRIVERS\L1C62x64.sys [129224 2017-01-07] (Qualcomm Atheros Co., Ltd.)
S3 ApfiltrService; system32\DRIVERS\Apfiltr.sys [X]
S3 BRDriver64_1_3_3_E02B25FC; \??\C:\ProgramData\BitRaider\support\1.3.3\E02B25FC\BRDriver64.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-03-22 09:59 - 2017-03-22 09:59 - 00000000 ____D C:\FRST
2017-03-21 22:57 - 2017-03-21 23:07 - 00027395 _____ C:\Users\Nein\Desktop\nativelog.txt
2017-03-21 22:56 - 2017-03-21 23:06 - 00000000 ____D C:\Users\Nein\AppData\Roaming\.minecraft
2017-03-21 22:56 - 2017-03-21 22:56 - 00000688 _____ C:\Users\Public\Desktop\Minecraft.lnk
2017-03-21 22:55 - 2017-03-21 22:55 - 02314240 _____ C:\Users\Nein\Desktop\MinecraftInstaller.msi
2017-03-21 12:02 - 2017-03-21 12:05 - 00000000 ____D C:\Users\Nein\AppData\Roaming\Usenet.nl
2017-03-21 12:02 - 2017-03-21 12:02 - 00000000 ____D C:\Users\Nein\Documents\Usenet.nl
2017-03-21 12:02 - 2017-03-21 12:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Usenet.nl
2017-03-21 12:02 - 2017-03-21 12:02 - 00000000 ____D C:\Program Files (x86)\Usenet.nl
2017-03-20 12:21 - 2017-03-20 12:21 - 00000961 _____ C:\Users\Nein\Desktop\Steam.lnk
2017-03-16 22:50 - 2017-03-16 22:50 - 00000000 ____D C:\Users\Nein\AppData\Roaming\Exif Viewer
2017-03-16 22:48 - 2017-03-16 22:48 - 00000000 ____D C:\Windows\uninstall
2017-03-16 22:48 - 2017-03-16 22:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Exif Viewer
2017-03-16 22:48 - 2017-03-16 22:48 - 00000000 ____D C:\Program Files (x86)\Exif Viewer
2017-03-16 11:04 - 2008-01-01 00:00 - 01007200 _____ C:\Users\Nein\Documents\Vermittlungsvertrag.pdf
2017-03-15 14:56 - 2017-03-15 14:56 - 00000000 ____D C:\Program Files\Common Files\Canon
2017-03-15 14:55 - 2017-03-15 14:55 - 00003082 _____ C:\Windows\System32\Tasks\{84F8CD07-5A48-4F66-B2DA-144B5C11A7B6}
2017-03-15 11:54 - 2017-03-15 11:54 - 00000000 ___HD C:\ProgramData\CanonBJ
2017-03-15 11:54 - 2008-05-26 20:00 - 00279040 _____ (CANON INC.) C:\Windows\system32\CNMLM9E.DLL
2017-03-15 10:25 - 2017-03-04 18:24 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2017-03-15 10:25 - 2017-03-04 17:39 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2017-03-15 10:25 - 2017-03-04 09:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2017-03-15 10:25 - 2017-03-04 09:20 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2017-03-15 10:25 - 2017-03-04 09:02 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2017-03-15 10:25 - 2017-03-04 09:01 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2017-03-15 10:25 - 2017-03-04 09:01 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2017-03-15 10:25 - 2017-03-04 09:01 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2017-03-15 10:25 - 2017-03-04 09:01 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2017-03-15 10:25 - 2017-03-04 08:59 - 02895360 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-03-15 10:25 - 2017-03-04 08:52 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2017-03-15 10:25 - 2017-03-04 08:51 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2017-03-15 10:25 - 2017-03-04 08:48 - 25746944 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-03-15 10:25 - 2017-03-04 08:46 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2017-03-15 10:25 - 2017-03-04 08:45 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2017-03-15 10:25 - 2017-03-04 08:45 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2017-03-15 10:25 - 2017-03-04 08:45 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2017-03-15 10:25 - 2017-03-04 08:44 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2017-03-15 10:25 - 2017-03-04 08:36 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2017-03-15 10:25 - 2017-03-04 08:32 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2017-03-15 10:25 - 2017-03-04 08:31 - 06045696 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-03-15 10:25 - 2017-03-04 08:23 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2017-03-15 10:25 - 2017-03-04 08:21 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2017-03-15 10:25 - 2017-03-04 08:16 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2017-03-15 10:25 - 2017-03-04 08:16 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2017-03-15 10:25 - 2017-03-04 08:13 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2017-03-15 10:25 - 2017-03-04 08:11 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2017-03-15 10:25 - 2017-03-04 07:57 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2017-03-15 10:25 - 2017-03-04 07:55 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2017-03-15 10:25 - 2017-03-04 07:54 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2017-03-15 10:25 - 2017-03-04 07:52 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2017-03-15 10:25 - 2017-03-04 07:52 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2017-03-15 10:25 - 2017-03-04 07:26 - 15259648 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-03-15 10:25 - 2017-03-04 07:25 - 03241984 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2017-03-15 10:25 - 2017-03-04 07:12 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-03-15 10:25 - 2017-03-04 07:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2017-03-15 10:25 - 2017-03-04 05:18 - 20281856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2017-03-15 10:25 - 2017-03-02 19:16 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2017-03-15 10:25 - 2017-03-02 19:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2017-03-15 10:25 - 2017-03-02 19:01 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2017-03-15 10:25 - 2017-03-02 19:01 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2017-03-15 10:25 - 2017-03-02 19:01 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2017-03-15 10:25 - 2017-03-02 19:00 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2017-03-15 10:25 - 2017-03-02 18:55 - 02287104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2017-03-15 10:25 - 2017-03-02 18:54 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2017-03-15 10:25 - 2017-03-02 18:53 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2017-03-15 10:25 - 2017-03-02 18:51 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2017-03-15 10:25 - 2017-03-02 18:50 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2017-03-15 10:25 - 2017-03-02 18:49 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2017-03-15 10:25 - 2017-03-02 18:49 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2017-03-15 10:25 - 2017-03-02 18:41 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2017-03-15 10:25 - 2017-03-02 18:36 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2017-03-15 10:25 - 2017-03-02 18:35 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2017-03-15 10:25 - 2017-03-02 18:32 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2017-03-15 10:25 - 2017-03-02 18:31 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2017-03-15 10:25 - 2017-03-02 18:29 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2017-03-15 10:25 - 2017-03-02 18:28 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2017-03-15 10:25 - 2017-03-02 18:22 - 04604416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2017-03-15 10:25 - 2017-03-02 18:21 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2017-03-15 10:25 - 2017-03-02 18:19 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2017-03-15 10:25 - 2017-03-02 18:17 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2017-03-15 10:25 - 2017-03-02 18:17 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2017-03-15 10:25 - 2017-03-02 18:11 - 13654528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2017-03-15 10:25 - 2017-03-02 17:53 - 02767360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2017-03-15 10:25 - 2017-03-02 17:50 - 01312768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2017-03-15 10:25 - 2017-03-02 17:50 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2017-03-15 10:25 - 2017-02-11 16:58 - 00462848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2017-03-15 10:25 - 2017-02-11 16:58 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2017-03-15 10:25 - 2017-02-11 16:58 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2017-03-15 10:25 - 2017-02-10 17:32 - 00803328 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2017-03-15 10:25 - 2017-02-10 17:32 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2017-03-15 10:25 - 2017-02-10 17:17 - 00628736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2017-03-15 10:25 - 2017-02-10 17:17 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2017-03-15 10:25 - 2017-02-10 15:33 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2017-03-15 10:25 - 2017-02-09 17:36 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2017-03-15 10:25 - 2017-02-09 17:35 - 05548264 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2017-03-15 10:25 - 2017-02-09 17:35 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2017-03-15 10:25 - 2017-02-09 17:35 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2017-03-15 10:25 - 2017-02-09 17:35 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2017-03-15 10:25 - 2017-02-09 17:33 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\WcsPlugInService.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00625664 _____ (Microsoft Corporation) C:\Windows\system32\mscms.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00250880 _____ (Microsoft Corporation) C:\Windows\system32\icm32.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:19 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2017-03-15 10:25 - 2017-02-09 17:19 - 03945192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2017-03-15 10:25 - 2017-02-09 17:16 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00481792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscms.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icm32.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:03 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2017-03-15 10:25 - 2017-02-09 17:03 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2017-03-15 10:25 - 2017-02-09 17:03 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2017-03-15 10:25 - 2017-02-09 17:02 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2017-03-15 10:25 - 2017-02-09 17:00 - 03220480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2017-03-15 10:25 - 2017-02-09 16:59 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2017-03-15 10:25 - 2017-02-09 16:58 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2017-03-15 10:25 - 2017-02-09 16:55 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2017-03-15 10:25 - 2017-02-09 16:55 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2017-03-15 10:25 - 2017-02-09 16:55 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2017-03-15 10:25 - 2017-02-09 16:54 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2017-03-15 10:25 - 2017-02-09 16:54 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2017-03-15 10:25 - 2017-02-09 16:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2017-03-15 10:25 - 2017-02-09 16:51 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcsPlugInService.dll
2017-03-15 10:25 - 2017-02-09 16:50 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2017-03-15 10:25 - 2017-02-09 16:50 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2017-03-15 10:25 - 2017-02-09 16:50 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2017-03-15 10:25 - 2017-02-09 16:50 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2017-03-15 10:25 - 2017-02-09 16:49 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2017-03-15 10:25 - 2017-02-09 16:49 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 16:49 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 16:49 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 16:49 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 15:06 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2017-03-15 10:25 - 2017-02-09 15:06 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2017-03-15 10:25 - 2017-02-06 17:14 - 00733696 _____ (Microsoft Corporation) C:\Windows\HelpPane.exe
2017-03-15 10:25 - 2017-01-13 19:00 - 00976896 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2017-03-15 10:25 - 2017-01-13 19:00 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll
2017-03-15 10:25 - 2017-01-13 18:45 - 00741888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2017-03-15 10:25 - 2017-01-13 18:45 - 00084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\INETRES.dll
2017-03-15 10:25 - 2017-01-11 19:01 - 01887744 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2017-03-15 10:25 - 2017-01-11 19:01 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2017-03-15 10:25 - 2017-01-11 18:43 - 01241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2017-03-15 10:25 - 2017-01-11 18:43 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2017-03-15 10:25 - 2017-01-06 19:00 - 01574912 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2017-03-15 10:25 - 2017-01-06 18:44 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2017-03-15 10:19 - 2017-02-23 00:42 - 00084712 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2017-03-15 10:19 - 2017-02-23 00:37 - 01285632 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2017-03-15 10:19 - 2017-02-18 15:05 - 01609216 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2017-03-15 10:19 - 2017-02-18 15:05 - 00646656 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2017-03-15 10:19 - 2016-12-31 16:36 - 00556544 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2017-03-15 10:19 - 2016-12-31 16:36 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2017-03-15 10:19 - 2016-12-31 16:36 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2017-03-15 10:19 - 2016-12-31 16:36 - 00233984 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2017-03-15 10:19 - 2016-12-31 16:36 - 00133632 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2017-03-14 21:35 - 2017-03-14 21:41 - 00000000 ____D C:\Users\Nein\AppData\Roaming\PyBitmessage
2017-03-14 15:09 - 2017-03-15 21:06 - 00000037 _____ C:\Users\Nein\Desktop\Neues Textdokument.txt
2017-03-11 19:26 - 2017-03-11 19:26 - 00000000 ____D C:\Users\Nein\AppData\Local\Crashpad
2017-03-11 19:22 - 2017-03-20 12:31 - 00000000 ____D C:\Users\Nein\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Nexon
2017-03-10 23:24 - 2017-03-10 23:24 - 00000045 _____ C:\Windows\SysWOW64\initdebug.nfo
2017-03-08 12:23 - 2017-03-08 12:23 - 00002886 _____ C:\Windows\System32\Tasks\{8CA85D98-F7CA-40D8-B695-6191F18AB011}
2017-03-04 22:11 - 2017-03-04 22:11 - 00000000 ____D C:\Users\Nein\Documents\My Games
2017-03-04 22:11 - 2017-03-04 22:11 - 00000000 ____D C:\Users\Nein\AppData\Local\Skyrim Special Edition
2017-03-04 22:09 - 2017-03-04 22:10 - 00000000 ____D C:\Windows\SysWOW64\directx
2017-03-04 21:54 - 2017-03-04 21:54 - 00002562 _____ C:\Windows\diagwrn.xml
2017-03-04 21:54 - 2017-03-04 21:54 - 00001908 _____ C:\Windows\diagerr.xml
2017-03-04 21:53 - 2017-03-04 21:53 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2017-03-02 12:29 - 2017-03-02 12:30 - 00000000 ____D C:\Users\Nein\AppData\Roaming\net.deutschesfernsehen
2017-03-02 12:29 - 2017-03-02 12:29 - 00000000 ____D C:\Users\Nein\AppData\Local\Adobe
2017-03-02 12:29 - 2017-03-02 12:29 - 00000000 ____D C:\Users\Default\AppData\Roaming\Macromedia
2017-03-02 12:29 - 2017-03-02 12:29 - 00000000 ____D C:\Users\Default User\AppData\Roaming\Macromedia
2017-03-02 12:29 - 2017-03-02 12:29 - 00000000 ____D C:\ProgramData\Adobe
2017-03-02 12:29 - 2017-03-02 12:29 - 00000000 ____D C:\Program Files (x86)\Adobe
2017-03-01 11:08 - 2017-03-01 11:08 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01009.Wdf
2017-02-26 23:36 - 2017-02-26 23:36 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-02-26 23:36 - 2017-02-26 23:36 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-02-26 23:36 - 2017-02-26 23:36 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2017-02-26 23:03 - 2017-02-26 23:03 - 00000745 _____ C:\Windows\COD.INI
2017-02-26 23:03 - 2017-02-26 23:03 - 00000000 ____D C:\Users\Nein\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2017-02-26 23:03 - 2017-02-26 23:03 - 00000000 ____D C:\Users\Nein\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Call of Duty
2017-02-26 23:03 - 2017-02-26 23:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Call of Duty
2017-02-26 21:23 - 2017-02-26 21:23 - 00000000 ____D C:\Users\Nein\Documents\FUSSBALL MANAGER 13
2017-02-26 21:21 - 2017-02-26 21:21 - 00001228 _____ C:\Users\Nein\Desktop\Manager13.lnk
2017-02-23 16:26 - 2017-03-03 13:48 - 00000000 ____D C:\Users\Nein\Documents\professor layton
2017-02-22 22:27 - 2017-02-22 22:27 - 00000000 ____D C:\Program Files (x86)\Realtek
2017-02-22 22:27 - 2009-07-30 19:02 - 00173292 _____ C:\Windows\system32\Drivers\RTConvEQ.dat
2017-02-22 22:27 - 2009-07-30 19:02 - 00001016 _____ C:\Windows\system32\Drivers\RtHdatEx.dat
2017-02-22 22:27 - 2009-07-28 20:15 - 01356320 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll
2017-02-22 22:27 - 2009-07-28 20:15 - 00611360 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl
2017-02-22 22:27 - 2009-07-28 20:15 - 00332320 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll
2017-02-22 22:27 - 2009-07-28 20:14 - 01603104 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkAPO64.dll
2017-02-22 22:27 - 2009-07-28 20:14 - 01167904 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll
2017-02-22 22:27 - 2009-07-28 20:14 - 00417824 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll
2017-02-22 22:27 - 2009-07-28 20:14 - 00149536 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll
2017-02-22 22:27 - 2009-07-28 20:14 - 00063008 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInst64.dll
2017-02-22 22:27 - 2009-07-28 20:00 - 01966624 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2017-02-22 22:27 - 2009-07-21 21:03 - 00294400 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll
2017-02-22 22:27 - 2009-06-24 09:43 - 00831488 _____ (Realtek Semiconductor Corp.) C:\Windows\RtlExUpd.dll
2017-02-22 22:27 - 2009-04-16 09:13 - 00166400 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll
2017-02-22 22:27 - 2009-03-31 13:02 - 00108032 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAR64.dll
2017-02-22 22:27 - 2009-03-09 05:32 - 00304640 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll
2017-02-22 22:27 - 2009-03-09 05:30 - 00304640 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll
2017-02-22 22:27 - 2008-11-09 11:57 - 00311296 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO20.dll
2017-02-22 22:27 - 2008-08-21 12:43 - 00000520 _____ C:\Windows\system32\Drivers\RTEQEX2.dat
2017-02-22 22:27 - 2008-04-30 07:48 - 00193536 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSHP64.dll
2017-02-22 22:27 - 2007-07-25 08:34 - 00150528 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSWOW64.dll
2017-02-22 22:27 - 2007-07-13 13:11 - 00000008 _____ C:\Windows\system32\Drivers\rtkhdaud.dat
2017-02-22 22:27 - 2007-05-17 10:26 - 00211376 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSH64.dll
2017-02-22 22:27 - 2006-12-13 10:30 - 00513536 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSX64.dll
2017-02-22 22:27 - 2005-06-27 04:29 - 00000520 _____ C:\Windows\system32\Drivers\RTEQEX1.dat
2017-02-22 22:27 - 2005-06-27 04:29 - 00000520 _____ C:\Windows\system32\Drivers\RTEQEX0.dat
2017-02-22 22:23 - 2017-02-22 22:28 - 00000000 ___HD C:\Program Files (x86)\Temp
2017-02-20 15:30 - 2017-02-20 15:30 - 00000000 ____D C:\Users\Nein\AppData\Local\PDF24
2017-02-20 15:29 - 2017-02-20 15:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2017-02-20 15:29 - 2017-02-20 15:29 - 00000000 ____D C:\Program Files (x86)\PDF24
2017-02-20 15:21 - 2017-03-02 21:45 - 00000000 ____D C:\Users\Nein\Documents\Bewerbung
2017-02-20 15:21 - 2017-02-20 15:21 - 00000000 ____D C:\Users\Nein\AppData\Roaming\OpenOffice
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-03-22 09:42 - 2017-01-07 13:36 - 00002862 _____ C:\Windows\System32\Tasks\Driver Booster SkipUAC (Nein)
2017-03-22 09:42 - 2009-07-14 05:45 - 00020800 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-03-22 09:42 - 2009-07-14 05:45 - 00020800 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-03-22 09:33 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-03-22 01:08 - 2017-01-07 23:10 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2017-03-21 22:56 - 2017-02-18 23:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Minecraft
2017-03-21 10:49 - 2017-01-10 10:25 - 00000000 ____D C:\Users\Nein\AppData\Roaming\vlc
2017-03-21 10:35 - 2017-01-18 11:06 - 00000000 ____D C:\Users\Nein\Documents\oCam
2017-03-20 12:23 - 2017-01-10 10:05 - 00000000 ____D C:\ProgramData\Origin
2017-03-20 12:21 - 2017-01-07 13:21 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2017-03-20 12:21 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2017-03-15 15:05 - 2011-04-12 08:43 - 00699342 _____ C:\Windows\system32\perfh007.dat
2017-03-15 15:05 - 2011-04-12 08:43 - 00149450 _____ C:\Windows\system32\perfc007.dat
2017-03-15 15:05 - 2009-07-14 06:13 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2017-03-15 13:41 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2017-03-15 12:42 - 2009-07-14 05:45 - 00294704 _____ C:\Windows\system32\FNTCACHE.DAT
2017-03-15 12:40 - 2014-12-14 11:39 - 00000000 ____D C:\Windows\system32\appraiser
2017-03-15 12:40 - 2014-10-21 20:36 - 00000000 ___SD C:\Windows\system32\CompatTel
2017-03-15 12:40 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files\DVD Maker
2017-03-15 11:53 - 2009-07-14 04:20 - 00000000 __RSD C:\Windows\Media
2017-03-15 10:31 - 2013-12-13 20:00 - 00000000 ____D C:\Windows\system32\MRT
2017-03-15 10:28 - 2013-12-13 20:00 - 138634176 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-03-14 22:37 - 2017-01-07 13:50 - 00000000 ____D C:\Users\Nein\AppData\LocalLow\Mozilla
2017-03-11 22:54 - 2017-01-07 23:20 - 00000000 ____D C:\Users\Nein\AppData\Roaming\DAEMON Tools Lite
2017-03-11 14:34 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2017-03-07 02:01 - 2017-01-18 11:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\oCam
2017-03-07 02:01 - 2017-01-18 11:05 - 00000000 ____D C:\Program Files (x86)\oCam
2017-03-04 21:50 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-03-02 19:42 - 2017-01-07 13:42 - 00000000 ____D C:\ProgramData\ProductData
2017-03-02 12:29 - 2017-01-07 13:16 - 00000000 ____D C:\Users\Nein\AppData\Roaming\Adobe
2017-02-23 16:26 - 2017-02-19 16:58 - 00000000 ____D C:\Users\Nein\Documents\Kopie von Neue Welt
2017-02-22 22:28 - 2017-01-07 23:03 - 00000000 ____D C:\Windows\SysWOW64\RTCOM
2017-02-22 22:27 - 2017-02-18 22:14 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-02-20 11:51 - 2017-01-07 13:26 - 00064024 _____ C:\Users\Nein\AppData\Local\GDIPFONTCACHEV1.DAT
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2017-01-07 23:04 - 2017-01-07 23:04 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2017-03-14 12:57
==================== Ende von FRST.txt ============================
Avira Antivir Logdaten: Code:
ATTFilter Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 22. März 2017 10:05
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Ultimate
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : NEIN-PC
Versionsinformationen:
build.dat : 15.0.24.146 92768 Bytes 06.12.2016 16:01:00
AVSCAN.EXE : 15.0.24.145 1483568 Bytes 06.12.2016 15:01:18
AVSCANRC.DLL : 15.0.24.119 65232 Bytes 06.12.2016 15:01:19
LUKE.DLL : 15.0.24.145 80208 Bytes 06.12.2016 15:01:24
AVSCPLR.DLL : 15.0.24.145 143032 Bytes 06.12.2016 15:01:19
REPAIR.DLL : 15.0.24.143 689952 Bytes 06.12.2016 15:01:18
repair.rdf : 1.0.25.96 1928753 Bytes 21.03.2017 13:44:29
AVREG.DLL : 15.0.24.143 427848 Bytes 06.12.2016 15:01:18
avlode.dll : 15.0.24.146 804792 Bytes 06.12.2016 15:01:17
avlode.rdf : 14.0.5.90 166791 Bytes 16.02.2017 11:05:30
XBV00013.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00014.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00015.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00016.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00017.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00018.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00019.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00020.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00021.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00022.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00023.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00024.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00025.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00026.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00027.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00028.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00029.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00030.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00031.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00032.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00033.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00034.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00035.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00036.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00037.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00038.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00039.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00040.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00041.VDF : 8.12.107.34 2048 Bytes 27.07.2016 15:01:28
XBV00138.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:36
XBV00139.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:36
XBV00140.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:36
XBV00141.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:36
XBV00142.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:36
XBV00143.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:36
XBV00144.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:36
XBV00145.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:36
XBV00146.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:36
XBV00147.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:36
XBV00148.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:36
XBV00149.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:36
XBV00150.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:36
XBV00151.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:37
XBV00152.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:37
XBV00153.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:37
XBV00154.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:37
XBV00155.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:37
XBV00156.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:37
XBV00157.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:37
XBV00158.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:37
XBV00159.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:37
XBV00160.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:37
XBV00161.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:37
XBV00162.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:37
XBV00163.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:37
XBV00164.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:37
XBV00165.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:37
XBV00166.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:37
XBV00167.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:37
XBV00168.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:37
XBV00169.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:37
XBV00170.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:38
XBV00171.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:38
XBV00172.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:38
XBV00173.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:38
XBV00174.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:38
XBV00175.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:38
XBV00176.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:38
XBV00177.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:38
XBV00178.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:38
XBV00179.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:38
XBV00180.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:38
XBV00181.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:38
XBV00182.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:38
XBV00183.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:38
XBV00184.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:38
XBV00185.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:38
XBV00186.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:38
XBV00187.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:38
XBV00188.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:38
XBV00189.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:39
XBV00190.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:39
XBV00191.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:39
XBV00192.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:39
XBV00193.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:39
XBV00194.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:39
XBV00195.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:39
XBV00196.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:39
XBV00197.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:39
XBV00198.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:39
XBV00199.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:39
XBV00200.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:39
XBV00201.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:39
XBV00202.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:39
XBV00203.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:39
XBV00204.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:39
XBV00205.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:39
XBV00206.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:39
XBV00207.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:39
XBV00208.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:40
XBV00209.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:40
XBV00210.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:40
XBV00211.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:40
XBV00212.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:40
XBV00213.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:40
XBV00214.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:40
XBV00215.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:40
XBV00216.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:40
XBV00217.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:40
XBV00218.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:40
XBV00219.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:40
XBV00220.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:40
XBV00221.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:40
XBV00222.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:40
XBV00223.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:40
XBV00224.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:40
XBV00225.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:40
XBV00226.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00227.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00228.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00229.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00230.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00231.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00232.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00233.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00234.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00235.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00236.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00237.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00238.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00239.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00240.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00241.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00242.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00243.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00244.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00245.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00246.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:41
XBV00247.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:42
XBV00248.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:42
XBV00249.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:42
XBV00250.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:42
XBV00251.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:42
XBV00252.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:42
XBV00253.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:42
XBV00254.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:42
XBV00255.VDF : 8.12.158.250 2048 Bytes 11.03.2017 13:44:42
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 15:01:27
XBV00001.VDF : 7.11.237.0 48041984 Bytes 02.06.2015 15:01:28
XBV00002.VDF : 7.12.106.228 44941312 Bytes 27.07.2016 15:01:28
XBV00003.VDF : 8.12.113.174 5299200 Bytes 22.08.2016 15:01:28
XBV00004.VDF : 8.12.118.140 3998720 Bytes 15.09.2016 15:01:28
XBV00005.VDF : 8.12.125.14 6024704 Bytes 11.10.2016 15:01:28
XBV00006.VDF : 8.12.132.226 5180928 Bytes 09.11.2016 15:01:28
XBV00007.VDF : 8.12.133.244 1884672 Bytes 16.11.2016 15:01:28
XBV00008.VDF : 8.12.137.174 2475008 Bytes 26.11.2016 15:01:28
XBV00009.VDF : 8.12.143.24 5520384 Bytes 25.12.2016 21:39:16
XBV00010.VDF : 8.12.149.62 6635008 Bytes 21.01.2017 21:39:26
XBV00011.VDF : 8.12.155.56 4918784 Bytes 16.02.2017 11:05:34
XBV00012.VDF : 8.12.158.250 3436544 Bytes 11.03.2017 13:44:30
XBV00042.VDF : 8.12.158.252 18432 Bytes 11.03.2017 13:44:31
XBV00043.VDF : 8.12.158.254 2048 Bytes 11.03.2017 13:44:31
XBV00044.VDF : 8.12.159.0 22016 Bytes 11.03.2017 13:44:31
XBV00045.VDF : 8.12.159.2 138240 Bytes 12.03.2017 13:44:23
XBV00046.VDF : 8.12.159.4 8192 Bytes 12.03.2017 13:44:23
XBV00047.VDF : 8.12.159.6 20992 Bytes 12.03.2017 13:44:23
XBV00048.VDF : 8.12.159.8 18944 Bytes 12.03.2017 13:44:23
XBV00049.VDF : 8.12.159.10 11264 Bytes 12.03.2017 13:44:22
XBV00050.VDF : 8.12.159.18 114688 Bytes 13.03.2017 13:44:22
XBV00051.VDF : 8.12.159.24 18432 Bytes 13.03.2017 13:44:22
XBV00052.VDF : 8.12.159.30 23552 Bytes 13.03.2017 13:44:22
XBV00053.VDF : 8.12.159.36 12800 Bytes 13.03.2017 13:44:22
XBV00054.VDF : 8.12.159.42 20480 Bytes 13.03.2017 13:44:20
XBV00055.VDF : 8.12.159.44 10752 Bytes 13.03.2017 13:44:20
XBV00056.VDF : 8.12.159.46 10752 Bytes 13.03.2017 13:44:20
XBV00057.VDF : 8.12.159.48 9728 Bytes 13.03.2017 13:44:20
XBV00058.VDF : 8.12.159.50 15360 Bytes 13.03.2017 13:44:20
XBV00059.VDF : 8.12.159.52 9216 Bytes 13.03.2017 13:44:20
XBV00060.VDF : 8.12.159.54 30208 Bytes 13.03.2017 13:44:21
XBV00061.VDF : 8.12.159.56 48128 Bytes 14.03.2017 13:44:21
XBV00062.VDF : 8.12.159.58 8192 Bytes 14.03.2017 13:44:21
XBV00063.VDF : 8.12.159.60 2048 Bytes 14.03.2017 13:44:21
XBV00064.VDF : 8.12.159.62 2048 Bytes 14.03.2017 13:44:21
XBV00065.VDF : 8.12.159.64 14336 Bytes 14.03.2017 13:44:21
XBV00066.VDF : 8.12.159.66 9728 Bytes 14.03.2017 13:44:21
XBV00067.VDF : 8.12.159.68 19456 Bytes 14.03.2017 13:44:21
XBV00068.VDF : 8.12.159.70 7680 Bytes 14.03.2017 13:44:21
XBV00069.VDF : 8.12.159.72 15872 Bytes 14.03.2017 13:44:21
XBV00070.VDF : 8.12.159.74 6656 Bytes 14.03.2017 13:44:21
XBV00071.VDF : 8.12.159.76 23040 Bytes 14.03.2017 13:44:21
XBV00072.VDF : 8.12.159.78 23552 Bytes 14.03.2017 13:44:21
XBV00073.VDF : 8.12.159.80 38400 Bytes 14.03.2017 13:44:21
XBV00074.VDF : 8.12.159.84 47104 Bytes 15.03.2017 13:44:21
XBV00075.VDF : 8.12.159.86 12800 Bytes 15.03.2017 13:44:21
XBV00076.VDF : 8.12.159.90 30208 Bytes 15.03.2017 13:44:22
XBV00077.VDF : 8.12.159.92 59392 Bytes 15.03.2017 13:44:22
XBV00078.VDF : 8.12.159.98 17408 Bytes 15.03.2017 13:44:22
XBV00079.VDF : 8.12.159.104 239616 Bytes 15.03.2017 13:44:23
XBV00080.VDF : 8.12.159.110 1031168 Bytes 15.03.2017 13:44:24
XBV00081.VDF : 8.12.159.116 489984 Bytes 15.03.2017 13:44:25
XBV00082.VDF : 8.12.159.122 168448 Bytes 15.03.2017 13:44:25
XBV00083.VDF : 8.12.159.128 5120 Bytes 15.03.2017 13:44:25
XBV00084.VDF : 8.12.159.134 24576 Bytes 15.03.2017 13:44:25
XBV00085.VDF : 8.12.159.144 46592 Bytes 16.03.2017 13:44:26
XBV00086.VDF : 8.12.159.150 9728 Bytes 16.03.2017 13:44:26
XBV00087.VDF : 8.12.159.156 2048 Bytes 16.03.2017 13:44:26
XBV00088.VDF : 8.12.159.168 28672 Bytes 16.03.2017 13:44:26
XBV00089.VDF : 8.12.159.174 9216 Bytes 16.03.2017 13:44:26
XBV00090.VDF : 8.12.159.180 13824 Bytes 16.03.2017 13:44:26
XBV00091.VDF : 8.12.159.184 11264 Bytes 16.03.2017 13:44:26
XBV00092.VDF : 8.12.159.188 4096 Bytes 16.03.2017 13:44:26
XBV00093.VDF : 8.12.159.190 6656 Bytes 16.03.2017 13:44:26
XBV00094.VDF : 8.12.159.196 17408 Bytes 16.03.2017 13:44:20
XBV00095.VDF : 8.12.159.202 14336 Bytes 16.03.2017 13:44:20
XBV00096.VDF : 8.12.159.208 16384 Bytes 16.03.2017 13:44:20
XBV00097.VDF : 8.12.159.214 8704 Bytes 16.03.2017 13:44:20
XBV00098.VDF : 8.12.159.220 10752 Bytes 16.03.2017 13:44:21
XBV00099.VDF : 8.12.159.222 10240 Bytes 16.03.2017 13:44:21
XBV00100.VDF : 8.12.159.226 93184 Bytes 17.03.2017 13:44:21
XBV00101.VDF : 8.12.159.228 5632 Bytes 17.03.2017 13:44:21
XBV00102.VDF : 8.12.159.230 7168 Bytes 17.03.2017 13:44:21
XBV00103.VDF : 8.12.159.232 25088 Bytes 17.03.2017 13:44:23
XBV00104.VDF : 8.12.159.234 9216 Bytes 17.03.2017 13:44:23
XBV00105.VDF : 8.12.159.236 24576 Bytes 17.03.2017 13:44:23
XBV00106.VDF : 8.12.159.238 29696 Bytes 17.03.2017 13:44:23
XBV00107.VDF : 8.12.159.240 2048 Bytes 17.03.2017 13:44:23
XBV00108.VDF : 8.12.159.242 106496 Bytes 17.03.2017 13:44:23
XBV00109.VDF : 8.12.159.246 69120 Bytes 18.03.2017 13:44:23
XBV00110.VDF : 8.12.159.248 35328 Bytes 18.03.2017 13:44:24
XBV00111.VDF : 8.12.159.250 16896 Bytes 18.03.2017 13:44:24
XBV00112.VDF : 8.12.160.0 8192 Bytes 18.03.2017 13:44:23
XBV00113.VDF : 8.12.160.6 11776 Bytes 18.03.2017 13:44:23
XBV00114.VDF : 8.12.160.12 109568 Bytes 19.03.2017 13:44:23
XBV00115.VDF : 8.12.160.18 8192 Bytes 19.03.2017 13:44:23
XBV00116.VDF : 8.12.160.20 2048 Bytes 19.03.2017 13:44:23
XBV00117.VDF : 8.12.160.26 2048 Bytes 19.03.2017 13:44:23
XBV00118.VDF : 8.12.160.32 32256 Bytes 19.03.2017 13:44:23
XBV00119.VDF : 8.12.160.34 8192 Bytes 19.03.2017 13:44:38
XBV00120.VDF : 8.12.160.36 96256 Bytes 20.03.2017 13:44:39
XBV00121.VDF : 8.12.160.38 7680 Bytes 20.03.2017 13:44:39
XBV00122.VDF : 8.12.160.40 2048 Bytes 20.03.2017 13:44:39
XBV00123.VDF : 8.12.160.42 2048 Bytes 20.03.2017 13:44:39
XBV00124.VDF : 8.12.160.44 19456 Bytes 20.03.2017 13:44:39
XBV00125.VDF : 8.12.160.46 14848 Bytes 20.03.2017 13:44:39
XBV00126.VDF : 8.12.160.48 10240 Bytes 20.03.2017 13:44:27
XBV00127.VDF : 8.12.160.50 20480 Bytes 20.03.2017 13:44:27
XBV00128.VDF : 8.12.160.54 15360 Bytes 20.03.2017 13:44:27
XBV00129.VDF : 8.12.160.56 2048 Bytes 20.03.2017 13:44:27
XBV00130.VDF : 8.12.160.58 2048 Bytes 20.03.2017 13:44:27
XBV00131.VDF : 8.12.160.62 126464 Bytes 21.03.2017 13:44:28
XBV00132.VDF : 8.12.160.66 6144 Bytes 21.03.2017 13:44:28
XBV00133.VDF : 8.12.160.72 11776 Bytes 21.03.2017 13:44:28
XBV00134.VDF : 8.12.160.76 4608 Bytes 21.03.2017 13:44:28
XBV00135.VDF : 8.12.160.80 2560 Bytes 21.03.2017 13:44:28
XBV00136.VDF : 8.12.160.84 20992 Bytes 21.03.2017 13:44:28
XBV00137.VDF : 8.12.160.88 2048 Bytes 21.03.2017 13:44:28
LOCAL000.VDF : 8.12.160.88 211813376 Bytes 21.03.2017 13:45:07
Engineversion : 8.3.44.10
AEBB.DLL : 8.1.3.0 59296 Bytes 06.12.2016 15:01:15
AECORE.DLL : 8.3.12.8 262328 Bytes 13.03.2017 13:44:23
AECRYPTO.DLL : 8.2.1.0 129904 Bytes 06.12.2016 15:01:15
AEDROID.DLL : 8.4.3.392 2746280 Bytes 06.12.2016 15:01:15
AEEMU.DLL : 8.1.3.8 404328 Bytes 06.12.2016 15:01:15
AEEXP.DLL : 8.4.4.4 333728 Bytes 08.02.2017 21:39:56
AEGEN.DLL : 8.1.8.322 678648 Bytes 08.02.2017 21:39:47
AEHELP.DLL : 8.3.2.12 284584 Bytes 08.02.2017 21:39:47
AEHEUR.DLL : 8.1.4.2756 10959896 Bytes 09.03.2017 12:10:31
AELIBINF.DLL : 8.2.1.4 68464 Bytes 06.12.2016 15:01:15
AEMOBILE.DLL : 8.1.18.4 346872 Bytes 17.02.2017 11:05:47
AEOFFICE.DLL : 8.3.6.140 596728 Bytes 08.02.2017 21:39:53
AEPACK.DLL : 8.4.2.56 834360 Bytes 09.03.2017 12:10:31
AERDL.DLL : 8.2.1.54 813808 Bytes 17.02.2017 11:05:46
AESBX.DLL : 8.2.22.10 1665568 Bytes 09.03.2017 12:10:33
AESCN.DLL : 8.3.4.8 152768 Bytes 09.03.2017 12:10:31
AESCRIPT.DLL : 8.3.2.104 869104 Bytes 10.03.2017 12:10:25
AEVDF.DLL : 8.3.3.4 142184 Bytes 06.12.2016 15:01:15
AVWINLL.DLL : 15.0.24.119 29200 Bytes 06.12.2016 15:01:20
AVPREF.DLL : 15.0.24.119 53944 Bytes 06.12.2016 15:01:18
AVREP.DLL : 15.0.24.119 223400 Bytes 06.12.2016 15:01:18
AVARKT.DLL : 15.0.24.119 230544 Bytes 06.12.2016 15:01:16
SQLITE3.DLL : 15.0.24.119 459752 Bytes 06.12.2016 15:01:27
AVSMTP.DLL : 15.0.24.119 80200 Bytes 06.12.2016 15:01:19
NETNT.DLL : 15.0.24.119 16880 Bytes 06.12.2016 15:01:25
CommonImageRc.dll: 15.0.24.143 3836560 Bytes 06.12.2016 15:01:26
CommonTextRc.dll: 15.0.24.119 70936 Bytes 06.12.2016 15:01:26
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Prüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\Antivirus\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Reparieren
Sekundäre Aktion......................: Löschen
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................:
Beginn des Suchlaufs: Mittwoch, 22. März 2017 10:05
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '157' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdf24.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '168' Modul(e) wurden durchsucht
Durchsuche Prozess 'PLFSetI.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\drivers\beep.sys'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Signiert -> 'C:\Windows\system32\imm32.dll'
Signiert -> 'C:\Windows\system32\dsound.dll'
Signiert -> 'C:\Windows\system32\aclui.dll'
Signiert -> 'C:\Windows\system32\msvcrt.dll'
Signiert -> 'C:\Windows\system32\d3d9.dll'
Signiert -> 'C:\Windows\system32\dnsapi.dll'
Signiert -> 'C:\Windows\system32\mshtml.dll'
Signiert -> 'C:\Windows\system32\regsvr32.exe'
Signiert -> 'C:\Windows\system32\rundll32.exe'
Signiert -> 'C:\Windows\system32\userinit.exe'
Signiert -> 'C:\Windows\system32\reg.exe'
Signiert -> 'C:\Windows\regedit.exe'
Die Systemdateien wurden durchsucht ('34' Dateien)
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2610' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'
Ende des Suchlaufs: Mittwoch, 22. März 2017 11:27
Benötigte Zeit: 1:22:05 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
28171 Verzeichnisse wurden überprüft
715952 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
715952 Dateien ohne Befall
5638 Archive wurden durchsucht
0 Warnungen
0 Hinweise
736338 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
|
|
22.03.2017, 12:00
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Windows 7 - TR/Decep.IObit.EM Bitte Avira deinstallieren. Das Teil empfehlen wir schon seit Jahren aus mehreren Gründen nicht mehr. Ein Grund ist ne rel. hohe Fehlalarmquote, der zweite Hauptgrund ist, dass die immer noch mit ASK zusammenarbeiten (Avira Suchfunktion geht über ASK). Auch andere Freewareanbieter wie AVG, Avast oder Panda sprangen auf diesen Zug auf; so was ist bei Sicherheitssoftware einfach inakzeptabel. Vgl. Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog
__________________Gib Bescheid wenn Avira weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!
__________________ |
|
22.03.2017, 12:11
| #3 |
| | Windows 7 - TR/Decep.IObit.EM Habe Avira jetzt deinstalliert
__________________ |
|
22.03.2017, 12:17
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7 - TR/Decep.IObit.EM Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers  Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
22.03.2017, 12:40
| #5 |
| | Windows 7 - TR/Decep.IObit.EMCode:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org
Database version:
main: v2017.03.22.06
rootkit: v2017.03.11.01
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.18617
Nein :: NEIN-PC [administrator]
22.03.2017 12:22:07
mbar-log-2017-03-22 (12-22-07).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 289053
Time elapsed: 17 minute(s), 34 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
Physical Sectors Detected: 0
(No malicious items detected)
(end)
|
|
22.03.2017, 12:47
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7 - TR/Decep.IObit.EM Adware/Junkware/Toolbars entfernen Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop! Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren! 1. Schritt: adwCleaner Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Wir haben leider noch ne ältere Anleitung vom adwCleaner, bitte nochmal ausführen und so einstellen:  2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
__________________ --> Windows 7 - TR/Decep.IObit.EM |
|
22.03.2017, 13:15
| #7 |
| | Windows 7 - TR/Decep.IObit.EM AdwCleaner: Code:
ATTFilter # AdwCleaner v6.044 - Bericht erstellt am 22/03/2017 um 13:01:48
# Aktualisiert am 28/02/2017 von Malwarebytes
# Datenbank : 2017-03-20.1 [Server]
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (X64)
# Benutzername : Nein - NEIN-PC
# Gestartet von : C:\Users\Nein\Desktop\AdwCleaner_6.044.exe
# Modus: Löschen
# Unterstützung : https://www.malwarebytes.com/support
***** [ Dienste ] *****
***** [ Ordner ] *****
***** [ Dateien ] *****
[-] Datei gelöscht: C:\END
***** [ DLL ] *****
***** [ WMI ] *****
***** [ Verknüpfungen ] *****
***** [ Aufgabenplanung ] *****
***** [ Registrierungsdatenbank ] *****
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EE171732-BEB4-4576-887D-CB62727F01CA}
***** [ Browser ] *****
*************************
:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: "Prefetch" Dateien gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht
*************************
C:\AdwCleaner\AdwCleaner[C0].txt - [1116 Bytes] - [22/03/2017 13:01:48]
C:\AdwCleaner\AdwCleaner[S0].txt - [1378 Bytes] - [22/03/2017 13:01:26]
########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [1262 Bytes] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.2 (03.10.2017)
Operating System: Windows 7 Ultimate x64
Ran by Nein (Administrator) on 22.03.2017 at 13:07:53,32
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 19
Successfully deleted: C:\ProgramData\productdata (Folder)
Successfully deleted: C:\Windows\system32\Tasks\Driver Booster Scheduler (Task)
Successfully deleted: C:\Windows\system32\Tasks\Driver Booster SkipUAC (Nein) (Task)
Successfully deleted: C:\Users\Nein\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0OWUGAE9 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Nein\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Nein\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Nein\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8ZFYM6WS (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Nein\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Nein\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Nein\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\REFUM07K (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Nein\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZD2AEAJU (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0OWUGAE9 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8ZFYM6WS (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\REFUM07K (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZD2AEAJU (Temporary Internet Files Folder)
Deleted the following from C:\Users\Nein\AppData\Roaming\Mozilla\Firefox\Profiles\dftd1cdj.default-1487454008172\prefs.js
user_pref(browser.urlbar.suggest.searches, true);
Registry: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 22.03.2017 at 13:10:52,67
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
|
|
22.03.2017, 13:26
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7 - TR/Decep.IObit.EM Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken
__________________ Logfiles bitte immer in CODE-Tags posten |
|
22.03.2017, 13:31
| #9 |
| | Windows 7 - TR/Decep.IObit.EMCode:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-03-2017
durchgeführt von Nein (Administrator) auf NEIN-PC (22-03-2017 13:28:50)
Gestartet von D:\Downloads
Geladene Profile: Nein (Verfügbare Profile: Nein)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(AMD) C:\Windows\System32\atiesrxx.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [PLFSetI] => C:\Windows\PLFSetI.exe [200704 2008-07-29] ()
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7982112 2009-07-28] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1808168 2009-06-18] (Synaptics Incorporated)
HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [1157128 2009-08-18] (Dritek System Inc.)
HKU\S-1-5-21-3541693351-3306436835-1547221348-1001\...\MountPoints2: {cdc9ab86-d900-11e6-bd9d-002622823467} - F:\Startme.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{9BAE12DE-5661-4587-A78B-1922CF50A746}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.acer.com
HKU\S-1-5-21-3541693351-3306436835-1547221348-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.acer.com/
HKU\S-1-5-21-3541693351-3306436835-1547221348-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.acer.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3541693351-3306436835-1547221348-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-02-05] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-05] (Oracle Corporation)
FireFox:
========
FF ProfilePath: C:\Users\Nein\AppData\Roaming\Mozilla\Firefox\Profiles\dftd1cdj.default-1487454008172 [2017-03-19]
FF NetworkProxy: Mozilla\Firefox\Profiles\dftd1cdj.default-1487454008172 -> type", 0
FF Extension: (uBlock Origin) - C:\Users\Nein\AppData\Roaming\Mozilla\Firefox\Profiles\dftd1cdj.default-1487454008172\Extensions\uBlock0@raymondhill.net.xpi [2017-03-14]
FF Extension: (YouTube High Definition) - C:\Users\Nein\AppData\Roaming\Mozilla\Firefox\Profiles\dftd1cdj.default-1487454008172\Extensions\{7b1bf0b6-a1b9-42b0-b75d-252036438bdc}.xpi [2017-02-18]
FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-05] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-05] (Oracle Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-01-07] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-01-07] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> D:\Programme(x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
Chrome:
=======
CHR Profile: C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default [2017-03-22]
CHR Extension: (Google Präsentationen) - C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-01-07]
CHR Extension: (Google Docs) - C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-01-07]
CHR Extension: (Google Drive) - C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-01-07]
CHR Extension: (YouTube) - C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-01-07]
CHR Extension: (uBlock Origin) - C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2017-03-14]
CHR Extension: (Google Tabellen) - C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-01-07]
CHR Extension: (Google Docs Offline) - C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-01-07]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-09]
CHR Extension: (Google Mail) - C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-01-07]
CHR Extension: (Chrome Media Router) - C:\Users\Nein\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-02-07]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 BRSptStub; C:\ProgramData\BitRaider\BRSptStub.exe [363208 2017-01-10] (BitRaider, LLC)
S3 Disc Soft Lite Bus Service; D:\Programme\DAEMON Tools Lite\DiscSoftBusServiceLite.exe [1471168 2016-12-22] (Disc Soft Ltd)
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [217736 2016-12-20] (Geek Software GmbH)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30264 2017-01-07] (Disc Soft Ltd)
R3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [47672 2017-01-07] (Disc Soft Ltd)
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [27552 2017-01-07] (REALiX(tm))
R3 L1C; C:\Windows\System32\DRIVERS\L1C62x64.sys [129224 2017-01-07] (Qualcomm Atheros Co., Ltd.)
S3 ApfiltrService; system32\DRIVERS\Apfiltr.sys [X]
S3 BRDriver64_1_3_3_E02B25FC; \??\C:\ProgramData\BitRaider\support\1.3.3\E02B25FC\BRDriver64.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-03-22 13:10 - 2017-03-22 13:10 - 00003569 _____ C:\Users\Nein\Desktop\JRT.txt
2017-03-22 13:05 - 2017-03-22 12:58 - 04031440 _____ C:\Users\Nein\Desktop\AdwCleaner_6.044.exe
2017-03-22 13:04 - 2017-03-22 13:04 - 01663904 _____ (Malwarebytes) C:\Users\Nein\Desktop\JRT.exe
2017-03-22 12:58 - 2017-03-22 13:07 - 00000000 ____D C:\AdwCleaner
2017-03-22 12:22 - 2017-03-22 12:22 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-03-22 12:21 - 2017-03-22 12:39 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2017-03-22 12:21 - 2017-03-22 12:21 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-03-22 12:20 - 2017-03-22 12:39 - 00000000 ____D C:\Users\Nein\Desktop\mbar
2017-03-22 12:20 - 2017-03-22 12:20 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2017-03-22 12:19 - 2017-03-22 12:20 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Nein\Desktop\mbar-1.09.3.1001.exe
2017-03-22 09:59 - 2017-03-22 13:28 - 00000000 ____D C:\FRST
2017-03-21 22:57 - 2017-03-21 23:07 - 00027395 _____ C:\Users\Nein\Desktop\nativelog.txt
2017-03-21 22:56 - 2017-03-21 23:06 - 00000000 ____D C:\Users\Nein\AppData\Roaming\.minecraft
2017-03-21 22:56 - 2017-03-21 22:56 - 00000688 _____ C:\Users\Public\Desktop\Minecraft.lnk
2017-03-21 12:02 - 2017-03-22 11:57 - 00000000 ____D C:\Users\Nein\AppData\Roaming\Usenet.nl
2017-03-21 12:02 - 2017-03-22 11:52 - 00000000 ____D C:\Users\Nein\Documents\Usenet.nl
2017-03-21 12:02 - 2017-03-21 12:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Usenet.nl
2017-03-21 12:02 - 2017-03-21 12:02 - 00000000 ____D C:\Program Files (x86)\Usenet.nl
2017-03-20 12:21 - 2017-03-20 12:21 - 00000961 _____ C:\Users\Nein\Desktop\Steam.lnk
2017-03-16 22:50 - 2017-03-16 22:50 - 00000000 ____D C:\Users\Nein\AppData\Roaming\Exif Viewer
2017-03-16 22:48 - 2017-03-16 22:48 - 00000000 ____D C:\Windows\uninstall
2017-03-16 22:48 - 2017-03-16 22:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Exif Viewer
2017-03-16 22:48 - 2017-03-16 22:48 - 00000000 ____D C:\Program Files (x86)\Exif Viewer
2017-03-16 11:04 - 2008-01-01 00:00 - 01007200 _____ C:\Users\Nein\Documents\Vermittlungsvertrag.pdf
2017-03-15 14:56 - 2017-03-15 14:56 - 00000000 ____D C:\Program Files\Common Files\Canon
2017-03-15 14:55 - 2017-03-15 14:55 - 00003082 _____ C:\Windows\System32\Tasks\{84F8CD07-5A48-4F66-B2DA-144B5C11A7B6}
2017-03-15 11:54 - 2017-03-15 11:54 - 00000000 ___HD C:\ProgramData\CanonBJ
2017-03-15 11:54 - 2008-05-26 20:00 - 00279040 _____ (CANON INC.) C:\Windows\system32\CNMLM9E.DLL
2017-03-15 10:25 - 2017-03-04 18:24 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2017-03-15 10:25 - 2017-03-04 17:39 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2017-03-15 10:25 - 2017-03-04 09:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2017-03-15 10:25 - 2017-03-04 09:20 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2017-03-15 10:25 - 2017-03-04 09:02 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2017-03-15 10:25 - 2017-03-04 09:01 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2017-03-15 10:25 - 2017-03-04 09:01 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2017-03-15 10:25 - 2017-03-04 09:01 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2017-03-15 10:25 - 2017-03-04 09:01 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2017-03-15 10:25 - 2017-03-04 08:59 - 02895360 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-03-15 10:25 - 2017-03-04 08:52 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2017-03-15 10:25 - 2017-03-04 08:51 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2017-03-15 10:25 - 2017-03-04 08:48 - 25746944 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-03-15 10:25 - 2017-03-04 08:46 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2017-03-15 10:25 - 2017-03-04 08:45 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2017-03-15 10:25 - 2017-03-04 08:45 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2017-03-15 10:25 - 2017-03-04 08:45 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2017-03-15 10:25 - 2017-03-04 08:44 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2017-03-15 10:25 - 2017-03-04 08:36 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2017-03-15 10:25 - 2017-03-04 08:32 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2017-03-15 10:25 - 2017-03-04 08:31 - 06045696 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-03-15 10:25 - 2017-03-04 08:23 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2017-03-15 10:25 - 2017-03-04 08:21 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2017-03-15 10:25 - 2017-03-04 08:16 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2017-03-15 10:25 - 2017-03-04 08:16 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2017-03-15 10:25 - 2017-03-04 08:13 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2017-03-15 10:25 - 2017-03-04 08:11 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2017-03-15 10:25 - 2017-03-04 07:57 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2017-03-15 10:25 - 2017-03-04 07:55 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2017-03-15 10:25 - 2017-03-04 07:54 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2017-03-15 10:25 - 2017-03-04 07:52 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2017-03-15 10:25 - 2017-03-04 07:52 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2017-03-15 10:25 - 2017-03-04 07:26 - 15259648 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-03-15 10:25 - 2017-03-04 07:25 - 03241984 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2017-03-15 10:25 - 2017-03-04 07:12 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-03-15 10:25 - 2017-03-04 07:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2017-03-15 10:25 - 2017-03-04 05:18 - 20281856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2017-03-15 10:25 - 2017-03-02 19:16 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2017-03-15 10:25 - 2017-03-02 19:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2017-03-15 10:25 - 2017-03-02 19:01 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2017-03-15 10:25 - 2017-03-02 19:01 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2017-03-15 10:25 - 2017-03-02 19:01 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2017-03-15 10:25 - 2017-03-02 19:00 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2017-03-15 10:25 - 2017-03-02 18:55 - 02287104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2017-03-15 10:25 - 2017-03-02 18:54 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2017-03-15 10:25 - 2017-03-02 18:53 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2017-03-15 10:25 - 2017-03-02 18:51 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2017-03-15 10:25 - 2017-03-02 18:50 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2017-03-15 10:25 - 2017-03-02 18:49 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2017-03-15 10:25 - 2017-03-02 18:49 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2017-03-15 10:25 - 2017-03-02 18:41 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2017-03-15 10:25 - 2017-03-02 18:36 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2017-03-15 10:25 - 2017-03-02 18:35 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2017-03-15 10:25 - 2017-03-02 18:32 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2017-03-15 10:25 - 2017-03-02 18:31 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2017-03-15 10:25 - 2017-03-02 18:29 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2017-03-15 10:25 - 2017-03-02 18:28 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2017-03-15 10:25 - 2017-03-02 18:22 - 04604416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2017-03-15 10:25 - 2017-03-02 18:21 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2017-03-15 10:25 - 2017-03-02 18:19 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2017-03-15 10:25 - 2017-03-02 18:17 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2017-03-15 10:25 - 2017-03-02 18:17 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2017-03-15 10:25 - 2017-03-02 18:11 - 13654528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2017-03-15 10:25 - 2017-03-02 17:53 - 02767360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2017-03-15 10:25 - 2017-03-02 17:50 - 01312768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2017-03-15 10:25 - 2017-03-02 17:50 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2017-03-15 10:25 - 2017-02-11 16:58 - 00462848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2017-03-15 10:25 - 2017-02-11 16:58 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2017-03-15 10:25 - 2017-02-11 16:58 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2017-03-15 10:25 - 2017-02-10 17:32 - 00803328 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2017-03-15 10:25 - 2017-02-10 17:32 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2017-03-15 10:25 - 2017-02-10 17:17 - 00628736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2017-03-15 10:25 - 2017-02-10 17:17 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2017-03-15 10:25 - 2017-02-10 15:33 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2017-03-15 10:25 - 2017-02-09 17:36 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2017-03-15 10:25 - 2017-02-09 17:35 - 05548264 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2017-03-15 10:25 - 2017-02-09 17:35 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2017-03-15 10:25 - 2017-02-09 17:35 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2017-03-15 10:25 - 2017-02-09 17:35 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2017-03-15 10:25 - 2017-02-09 17:33 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\WcsPlugInService.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2017-03-15 10:25 - 2017-02-09 17:32 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00625664 _____ (Microsoft Corporation) C:\Windows\system32\mscms.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00250880 _____ (Microsoft Corporation) C:\Windows\system32\icm32.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:19 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2017-03-15 10:25 - 2017-02-09 17:19 - 03945192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2017-03-15 10:25 - 2017-02-09 17:16 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00481792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscms.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icm32.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 17:03 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2017-03-15 10:25 - 2017-02-09 17:03 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2017-03-15 10:25 - 2017-02-09 17:03 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2017-03-15 10:25 - 2017-02-09 17:02 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2017-03-15 10:25 - 2017-02-09 17:00 - 03220480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2017-03-15 10:25 - 2017-02-09 16:59 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2017-03-15 10:25 - 2017-02-09 16:58 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2017-03-15 10:25 - 2017-02-09 16:55 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2017-03-15 10:25 - 2017-02-09 16:55 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2017-03-15 10:25 - 2017-02-09 16:55 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2017-03-15 10:25 - 2017-02-09 16:54 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2017-03-15 10:25 - 2017-02-09 16:54 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2017-03-15 10:25 - 2017-02-09 16:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2017-03-15 10:25 - 2017-02-09 16:51 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcsPlugInService.dll
2017-03-15 10:25 - 2017-02-09 16:50 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2017-03-15 10:25 - 2017-02-09 16:50 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2017-03-15 10:25 - 2017-02-09 16:50 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2017-03-15 10:25 - 2017-02-09 16:50 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2017-03-15 10:25 - 2017-02-09 16:49 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2017-03-15 10:25 - 2017-02-09 16:49 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 16:49 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 16:49 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 16:49 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2017-03-15 10:25 - 2017-02-09 15:06 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2017-03-15 10:25 - 2017-02-09 15:06 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2017-03-15 10:25 - 2017-02-06 17:14 - 00733696 _____ (Microsoft Corporation) C:\Windows\HelpPane.exe
2017-03-15 10:25 - 2017-01-13 19:00 - 00976896 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2017-03-15 10:25 - 2017-01-13 19:00 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll
2017-03-15 10:25 - 2017-01-13 18:45 - 00741888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2017-03-15 10:25 - 2017-01-13 18:45 - 00084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\INETRES.dll
2017-03-15 10:25 - 2017-01-11 19:01 - 01887744 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2017-03-15 10:25 - 2017-01-11 19:01 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2017-03-15 10:25 - 2017-01-11 18:43 - 01241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2017-03-15 10:25 - 2017-01-11 18:43 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2017-03-15 10:25 - 2017-01-06 19:00 - 01574912 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2017-03-15 10:25 - 2017-01-06 18:44 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2017-03-15 10:19 - 2017-02-23 00:42 - 00084712 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2017-03-15 10:19 - 2017-02-23 00:37 - 01285632 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2017-03-15 10:19 - 2017-02-18 15:05 - 01609216 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2017-03-15 10:19 - 2017-02-18 15:05 - 00646656 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2017-03-15 10:19 - 2016-12-31 16:36 - 00556544 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2017-03-15 10:19 - 2016-12-31 16:36 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2017-03-15 10:19 - 2016-12-31 16:36 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2017-03-15 10:19 - 2016-12-31 16:36 - 00233984 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2017-03-15 10:19 - 2016-12-31 16:36 - 00133632 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2017-03-14 21:35 - 2017-03-14 21:41 - 00000000 ____D C:\Users\Nein\AppData\Roaming\PyBitmessage
2017-03-14 15:09 - 2017-03-22 13:12 - 00001669 _____ C:\Users\Nein\Desktop\Neues Textdokument.txt
2017-03-11 19:26 - 2017-03-11 19:26 - 00000000 ____D C:\Users\Nein\AppData\Local\Crashpad
2017-03-11 19:22 - 2017-03-20 12:31 - 00000000 ____D C:\Users\Nein\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Nexon
2017-03-10 23:24 - 2017-03-10 23:24 - 00000045 _____ C:\Windows\SysWOW64\initdebug.nfo
2017-03-08 12:23 - 2017-03-08 12:23 - 00002886 _____ C:\Windows\System32\Tasks\{8CA85D98-F7CA-40D8-B695-6191F18AB011}
2017-03-04 22:11 - 2017-03-04 22:11 - 00000000 ____D C:\Users\Nein\Documents\My Games
2017-03-04 22:11 - 2017-03-04 22:11 - 00000000 ____D C:\Users\Nein\AppData\Local\Skyrim Special Edition
2017-03-04 22:09 - 2017-03-04 22:10 - 00000000 ____D C:\Windows\SysWOW64\directx
2017-03-04 21:54 - 2017-03-04 21:54 - 00002562 _____ C:\Windows\diagwrn.xml
2017-03-04 21:54 - 2017-03-04 21:54 - 00001908 _____ C:\Windows\diagerr.xml
2017-03-04 21:53 - 2017-03-04 21:53 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2017-03-02 12:29 - 2017-03-02 12:30 - 00000000 ____D C:\Users\Nein\AppData\Roaming\net.deutschesfernsehen
2017-03-02 12:29 - 2017-03-02 12:29 - 00000000 ____D C:\Users\Nein\AppData\Local\Adobe
2017-03-02 12:29 - 2017-03-02 12:29 - 00000000 ____D C:\Users\Default\AppData\Roaming\Macromedia
2017-03-02 12:29 - 2017-03-02 12:29 - 00000000 ____D C:\Users\Default User\AppData\Roaming\Macromedia
2017-03-02 12:29 - 2017-03-02 12:29 - 00000000 ____D C:\ProgramData\Adobe
2017-03-02 12:29 - 2017-03-02 12:29 - 00000000 ____D C:\Program Files (x86)\Adobe
2017-03-01 11:08 - 2017-03-01 11:08 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01009.Wdf
2017-02-26 23:36 - 2017-02-26 23:36 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-02-26 23:36 - 2017-02-26 23:36 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-02-26 23:36 - 2017-02-26 23:36 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2017-02-26 23:03 - 2017-02-26 23:03 - 00000745 _____ C:\Windows\COD.INI
2017-02-26 23:03 - 2017-02-26 23:03 - 00000000 ____D C:\Users\Nein\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2017-02-26 23:03 - 2017-02-26 23:03 - 00000000 ____D C:\Users\Nein\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Call of Duty
2017-02-26 23:03 - 2017-02-26 23:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Call of Duty
2017-02-26 21:23 - 2017-02-26 21:23 - 00000000 ____D C:\Users\Nein\Documents\FUSSBALL MANAGER 13
2017-02-26 21:21 - 2017-02-26 21:21 - 00001228 _____ C:\Users\Nein\Desktop\Manager13.lnk
2017-02-23 16:26 - 2017-03-03 13:48 - 00000000 ____D C:\Users\Nein\Documents\professor layton
2017-02-22 22:27 - 2017-02-22 22:27 - 00000000 ____D C:\Program Files (x86)\Realtek
2017-02-22 22:27 - 2009-07-30 19:02 - 00173292 _____ C:\Windows\system32\Drivers\RTConvEQ.dat
2017-02-22 22:27 - 2009-07-30 19:02 - 00001016 _____ C:\Windows\system32\Drivers\RtHdatEx.dat
2017-02-22 22:27 - 2009-07-28 20:15 - 01356320 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll
2017-02-22 22:27 - 2009-07-28 20:15 - 00611360 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl
2017-02-22 22:27 - 2009-07-28 20:15 - 00332320 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll
2017-02-22 22:27 - 2009-07-28 20:14 - 01603104 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkAPO64.dll
2017-02-22 22:27 - 2009-07-28 20:14 - 01167904 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll
2017-02-22 22:27 - 2009-07-28 20:14 - 00417824 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll
2017-02-22 22:27 - 2009-07-28 20:14 - 00149536 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll
2017-02-22 22:27 - 2009-07-28 20:14 - 00063008 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInst64.dll
2017-02-22 22:27 - 2009-07-28 20:00 - 01966624 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2017-02-22 22:27 - 2009-07-21 21:03 - 00294400 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll
2017-02-22 22:27 - 2009-06-24 09:43 - 00831488 _____ (Realtek Semiconductor Corp.) C:\Windows\RtlExUpd.dll
2017-02-22 22:27 - 2009-04-16 09:13 - 00166400 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll
2017-02-22 22:27 - 2009-03-31 13:02 - 00108032 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAR64.dll
2017-02-22 22:27 - 2009-03-09 05:32 - 00304640 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll
2017-02-22 22:27 - 2009-03-09 05:30 - 00304640 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll
2017-02-22 22:27 - 2008-11-09 11:57 - 00311296 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO20.dll
2017-02-22 22:27 - 2008-08-21 12:43 - 00000520 _____ C:\Windows\system32\Drivers\RTEQEX2.dat
2017-02-22 22:27 - 2008-04-30 07:48 - 00193536 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSHP64.dll
2017-02-22 22:27 - 2007-07-25 08:34 - 00150528 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSWOW64.dll
2017-02-22 22:27 - 2007-07-13 13:11 - 00000008 _____ C:\Windows\system32\Drivers\rtkhdaud.dat
2017-02-22 22:27 - 2007-05-17 10:26 - 00211376 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSH64.dll
2017-02-22 22:27 - 2006-12-13 10:30 - 00513536 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSX64.dll
2017-02-22 22:27 - 2005-06-27 04:29 - 00000520 _____ C:\Windows\system32\Drivers\RTEQEX1.dat
2017-02-22 22:27 - 2005-06-27 04:29 - 00000520 _____ C:\Windows\system32\Drivers\RTEQEX0.dat
2017-02-22 22:23 - 2017-02-22 22:28 - 00000000 ___HD C:\Program Files (x86)\Temp
2017-02-20 15:30 - 2017-02-20 15:30 - 00000000 ____D C:\Users\Nein\AppData\Local\PDF24
2017-02-20 15:29 - 2017-02-20 15:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2017-02-20 15:29 - 2017-02-20 15:29 - 00000000 ____D C:\Program Files (x86)\PDF24
2017-02-20 15:21 - 2017-03-02 21:45 - 00000000 ____D C:\Users\Nein\Documents\Bewerbung
2017-02-20 15:21 - 2017-02-20 15:21 - 00000000 ____D C:\Users\Nein\AppData\Roaming\OpenOffice
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-03-22 13:25 - 2017-01-10 10:25 - 00000000 ____D C:\Users\Nein\AppData\Roaming\vlc
2017-03-22 13:11 - 2009-07-14 05:45 - 00020800 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-03-22 13:11 - 2009-07-14 05:45 - 00020800 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-03-22 13:08 - 2017-01-07 23:10 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2017-03-22 13:03 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-03-22 12:08 - 2017-02-08 22:30 - 00000000 ____D C:\Program Files (x86)\Avira
2017-03-22 12:07 - 2017-01-07 23:06 - 00000000 ____D C:\ProgramData\Package Cache
2017-03-21 22:56 - 2017-02-18 23:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Minecraft
2017-03-21 10:35 - 2017-01-18 11:06 - 00000000 ____D C:\Users\Nein\Documents\oCam
2017-03-20 12:23 - 2017-01-10 10:05 - 00000000 ____D C:\ProgramData\Origin
2017-03-20 12:21 - 2017-01-07 13:21 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2017-03-20 12:21 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2017-03-15 15:05 - 2011-04-12 08:43 - 00699342 _____ C:\Windows\system32\perfh007.dat
2017-03-15 15:05 - 2011-04-12 08:43 - 00149450 _____ C:\Windows\system32\perfc007.dat
2017-03-15 15:05 - 2009-07-14 06:13 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2017-03-15 13:41 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2017-03-15 12:42 - 2009-07-14 05:45 - 00294704 _____ C:\Windows\system32\FNTCACHE.DAT
2017-03-15 12:40 - 2014-12-14 11:39 - 00000000 ____D C:\Windows\system32\appraiser
2017-03-15 12:40 - 2014-10-21 20:36 - 00000000 ___SD C:\Windows\system32\CompatTel
2017-03-15 12:40 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files\DVD Maker
2017-03-15 11:53 - 2009-07-14 04:20 - 00000000 __RSD C:\Windows\Media
2017-03-15 10:31 - 2013-12-13 20:00 - 00000000 ____D C:\Windows\system32\MRT
2017-03-15 10:28 - 2013-12-13 20:00 - 138634176 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-03-14 22:37 - 2017-01-07 13:50 - 00000000 ____D C:\Users\Nein\AppData\LocalLow\Mozilla
2017-03-11 22:54 - 2017-01-07 23:20 - 00000000 ____D C:\Users\Nein\AppData\Roaming\DAEMON Tools Lite
2017-03-11 14:34 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2017-03-07 02:01 - 2017-01-18 11:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\oCam
2017-03-07 02:01 - 2017-01-18 11:05 - 00000000 ____D C:\Program Files (x86)\oCam
2017-03-04 21:50 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-03-02 12:29 - 2017-01-07 13:16 - 00000000 ____D C:\Users\Nein\AppData\Roaming\Adobe
2017-02-23 16:26 - 2017-02-19 16:58 - 00000000 ____D C:\Users\Nein\Documents\Kopie von Neue Welt
2017-02-22 22:28 - 2017-01-07 23:03 - 00000000 ____D C:\Windows\SysWOW64\RTCOM
2017-02-22 22:27 - 2017-02-18 22:14 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-02-20 11:51 - 2017-01-07 13:26 - 00064024 _____ C:\Users\Nein\AppData\Local\GDIPFONTCACHEV1.DAT
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2017-01-07 23:04 - 2017-01-07 23:04 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2017-03-14 12:57
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017
durchgeführt von Nein (22-03-2017 13:29:50)
Gestartet von D:\Downloads
Windows 7 Ultimate Service Pack 1 (X64) (2017-01-07 12:16:16)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3541693351-3306436835-1547221348-500 - Administrator - Disabled)
Gast (S-1-5-21-3541693351-3306436835-1547221348-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3541693351-3306436835-1547221348-1002 - Limited - Enabled)
Nein (S-1-5-21-3541693351-3306436835-1547221348-1001 - Administrator - Enabled) => C:\Users\Nein
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Acer Crystal Eye Webcam (HKLM-x32\...\{7760D94E-B1B5-40A0-9AA0-ABF942108755}) (Version: 5.2.5.3 - Suyin Optronics Corp)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 24.0.0.180 - Adobe Systems Incorporated)
Adobe Flash Player 24 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 24.0.0.186 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{FAF03106-1653-15E1-3C0C-E7AE4FAE6EBF}) (Version: 8.0.877.0 - Advanced Micro Devices, Inc.)
BitRaider Streaming Client (HKLM-x32\...\BitRaider Streaming Client) (Version: 1.3.3.4098 - BitRaider, LLC)
Call of Duty (HKLM-x32\...\Call of Duty) (Version: - )
Canon Inkjet Printer Driver Add-On Module V2.00 (HKLM\...\CANONIJINBOXADDON200) (Version: - )
CCleaner (HKLM\...\CCleaner) (Version: 5.25 - Piriform)
Counter-Strike: Source (HKLM\...\Steam App 240) (Version: - Valve)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.5.0.0222 - Disc Soft Ltd)
Exif-Viewer 2.51 (HKLM-x32\...\Exif-Viewer) (Version: 2.51 - Ralf Bibinger)
FUSSBALL MANAGER 13 (HKLM-x32\...\{80AF0300-866F-400F-A350-D53E3C3E34E0}) (Version: 1.0.0.0 - Electronic Arts)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
HydraVision (x32 Version: 4.2.234.0 - Advanced Micro Devices, Inc.) Hidden
Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
Launch Manager (HKLM-x32\...\LManager) (Version: 3.0.02 - Acer Inc.)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026 (HKLM-x32\...\{e46eca4f-393b-40df-9f49-076faf788d83}) (Version: 14.0.23026.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 3.0 (HKLM-x32\...\{3898934B-05AE-41CD-96BE-70DA9BFBCE1F}) (Version: 3.0.11010.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 3.1 (HKLM-x32\...\{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}) (Version: 3.1.10527.0 - Microsoft Corporation)
Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)
NVIDIA PhysX (Legacy) (HKLM-x32\...\{FAAC26AD-73BA-40CE-86AA-C9213F9E064A}) (Version: 9.13.0604 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
OpenOffice 4.1.3 (HKLM-x32\...\{8D5FCC56-BB9F-4122-923C-71753F50F6F5}) (Version: 4.13.9783 - Apache Software Foundation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5904 - Realtek Semiconductor Corp.)
Star Wars The Old Republic (HKLM-x32\...\swtor_swtor) (Version: - Bioware/EA)
Star Wars: The Old Republic (HKLM-x32\...\{3B11D799-48E0-48ED-BFD7-EA655676D8BB}) (Version: 1.00 - Electronic Arts, Inc.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 13.2.2.0 - Synaptics Incorporated)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WinRAR 5.31 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0C99D849-5F74-4860-BE16-656DE7A8B937} - System32\Tasks\{8CA85D98-F7CA-40D8-B695-6191F18AB011} => F:\setup.exe
Task: {251BEDAE-E2F6-4741-9CB2-338C50D24742} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-01-07] (Google Inc.)
Task: {4764F773-60B9-40E9-8732-96E39A85A4EA} - System32\Tasks\CCleanerSkipUAC => D:\Programme\CCleaner\CCleaner.exe [2016-12-06] (Piriform Ltd)
Task: {59049B9C-4BC8-4567-919E-D4C8C32CF525} - System32\Tasks\{84F8CD07-5A48-4F66-B2DA-144B5C11A7B6} => pcalua.exe -a D:\Downloads\aomwin200ea24.exe -d D:\Downloads
Task: {C0146513-DBEC-4EE1-9959-820E7DCA59CA} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-07] (Adobe Systems Incorporated)
Task: {F805FA81-16BF-4003-A38D-8A0FACD44F2D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-01-07] (Google Inc.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2017-02-07 09:43 - 2017-02-01 10:47 - 02459992 _____ () C:\Program Files (x86)\Google\Chrome\Application\56.0.2924.87\libglesv2.dll
2017-02-07 09:43 - 2017-02-01 10:47 - 00099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\56.0.2924.87\libegl.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3541693351-3306436835-1547221348-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Nein\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
MSCONFIG\startupreg: AMD AVT => Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml
MSCONFIG\startupreg: DAEMON Tools Lite Automount => "D:\Programme\DAEMON Tools Lite\DTAgent.exe" -autorun
MSCONFIG\startupreg: Dropbox => "C:\Program Files (x86)\Dropbox\Client\Dropbox.exe" /systemstartup
MSCONFIG\startupreg: EADM => "D:\Programme\Origin\Origin.exe" -AutoStart
MSCONFIG\startupreg: HydraVisionDesktopManager => "C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe"
MSCONFIG\startupreg: PDFPrint => "C:\Program Files (x86)\PDF24\pdf24.exe"
MSCONFIG\startupreg: Spotify => "C:\Users\Nein\AppData\Roaming\Spotify\Spotify.exe" -autostart -minimized
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Nein\AppData\Roaming\Spotify\SpotifyWebHelper.exe"
MSCONFIG\startupreg: StartCCC => "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
MSCONFIG\startupreg: Steam => "D:\Programme\Steam\steam.exe" -silent
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: SynTPEnh => %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{DDFB037A-EA8F-409A-A0C2-10842DD9805C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
FirewallRules: [{A3FE960E-ACEB-4594-9469-B9D27D6E13E9}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
FirewallRules: [{3F24E663-1C0D-4F52-9D16-874CB4D3249C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe
FirewallRules: [{23710C4E-1AA3-42EB-91BC-030E53A7FEE3}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe
FirewallRules: [{A85AE73A-BB10-4CB8-8DAC-52A2BA19427C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe
FirewallRules: [{1F85FCE4-41C3-45D5-9E07-C61FF476EE35}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe
FirewallRules: [{5EDA908C-860E-4CD4-8A0F-8200B1EB7DEE}] => (Allow) D:\Programme\Steam\Steam.exe
FirewallRules: [{1033F8FA-BD3D-44B1-A15C-9FC1A2C48B1B}] => (Allow) D:\Programme\Steam\Steam.exe
FirewallRules: [{987447C0-649C-4277-85BB-8A6DD173897F}] => (Allow) D:\Programme\Electronic Arts\BioWare\Star Wars-The Old Republic\launcher.exe
FirewallRules: [{7B9D454E-54D1-4399-A2E4-1139D5170FA9}] => (Allow) D:\Programme\Electronic Arts\BioWare\Star Wars-The Old Republic\launcher.exe
FirewallRules: [{519A1CD3-54BE-44EE-A586-D1F4BE33117D}] => (Allow) D:\Programme\Electronic Arts\BioWare\Star Wars-The Old Republic\launcher.exe
FirewallRules: [{4F59B140-6A21-4D0E-9B7C-BAAFF50E7B4E}] => (Allow) D:\Programme\Electronic Arts\BioWare\Star Wars-The Old Republic\launcher.exe
FirewallRules: [{4FC11A68-B064-49AD-9E41-F326EABB4A1C}] => (Allow) D:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{9FBAA144-B768-4F54-85C0-51F5FAFBD1D0}] => (Allow) D:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{D0D4E7BE-CE6D-49CB-BB66-0D5EA6A19C44}] => (Allow) D:\Programme\Steam\steamapps\common\Counter-Strike Source\hl2.exe
FirewallRules: [{6D61518F-CA30-41FF-9116-B98B19F98700}] => (Allow) D:\Programme\Steam\steamapps\common\Counter-Strike Source\hl2.exe
FirewallRules: [{BE3E962B-BFD3-4A00-A56A-AD78F69C7FA3}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\DriverBooster.exe
FirewallRules: [{E480C29A-D2A5-42C2-96A7-ACDC052F768B}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\DriverBooster.exe
FirewallRules: [{F64248B9-B5F9-4E31-A22F-FAC63B48D7EA}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\DBDownloader.exe
FirewallRules: [{1CF17C23-9200-4EC7-9202-0D3DAC355043}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\DBDownloader.exe
FirewallRules: [{4C046719-A37F-4C1B-95E7-1D8C0A5F2857}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\AutoUpdate.exe
FirewallRules: [{5891B822-130A-402E-A492-F7E54871F04B}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\AutoUpdate.exe
FirewallRules: [{8137E524-8CBE-4CD8-BB5E-C0536E04D89F}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{17DB852D-DCA9-4BA2-930D-63642E3538C5}] => (Allow) D:\Programme\FM13\FUSSBALL MANAGER 13\Manager13.exe
FirewallRules: [{F304F4B1-AA8F-474D-A00C-A0F56F1A3D01}] => (Allow) D:\Programme\FM13\FUSSBALL MANAGER 13\Manager13.exe
FirewallRules: [TCP Query User{11F583DC-99F9-4460-AB2C-4F67C59C796A}C:\users\nein\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\nein\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{485347ED-47E3-43EE-9028-4D0EB20B73D9}C:\users\nein\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\nein\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{A5F0404F-6D12-4CF2-963D-24A272797381}D:\programmesopcast\sopcast.exe] => (Allow) D:\programmesopcast\sopcast.exe
FirewallRules: [UDP Query User{AF5DC679-0805-4E6B-A065-F3EFA215948F}D:\programmesopcast\sopcast.exe] => (Allow) D:\programmesopcast\sopcast.exe
FirewallRules: [TCP Query User{39D90205-4EC2-4965-94DE-16174AEC25B3}D:\downloads\bitmessage_x64_0.6.2.exe] => (Allow) D:\downloads\bitmessage_x64_0.6.2.exe
FirewallRules: [UDP Query User{6459953D-80FA-4FC7-A960-948BE741A4EA}D:\downloads\bitmessage_x64_0.6.2.exe] => (Allow) D:\downloads\bitmessage_x64_0.6.2.exe
FirewallRules: [TCP Query User{D2D9EDE4-96CF-472A-99E7-7B2E80441B60}D:\downloads\bitmessage\bitmessage_x64_0.6.2.exe] => (Allow) D:\downloads\bitmessage\bitmessage_x64_0.6.2.exe
FirewallRules: [UDP Query User{AA980DD7-37E1-4941-BD62-8D515868A096}D:\downloads\bitmessage\bitmessage_x64_0.6.2.exe] => (Allow) D:\downloads\bitmessage\bitmessage_x64_0.6.2.exe
==================== Wiederherstellungspunkte =========================
20-03-2017 12:23:53 No23 Recorder wird entfernt
22-03-2017 13:07:54 JRT Pre-Junkware Removal
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (03/22/2017 01:05:00 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (03/22/2017 12:10:13 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (03/22/2017 09:34:00 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (03/21/2017 05:21:47 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (03/21/2017 04:48:44 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (03/21/2017 09:59:50 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (03/20/2017 08:38:39 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (03/20/2017 09:39:43 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Error: (03/19/2017 09:45:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MinecraftLauncher.exe, Version: 1.0.1.0, Zeitstempel: 0x58c26df9
Name des fehlerhaften Moduls: libcef.dll, Version: 3.2840.1511.0, Zeitstempel: 0x5814380c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0037715d
ID des fehlerhaften Prozesses: 0x13c0
Startzeit der fehlerhaften Anwendung: 0x01d2a0f18d92547e
Pfad der fehlerhaften Anwendung: D:\Programme\Minecraft\MinecraftLauncher.exe
Pfad des fehlerhaften Moduls: D:\Programme\Minecraft\game\libcef.dll
Berichtskennung: ec51f62d-0ce4-11e7-9e75-002622823467
Error: (03/19/2017 09:44:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MinecraftLauncher.exe, Version: 1.0.1.0, Zeitstempel: 0x58c26df9
Name des fehlerhaften Moduls: MinecraftLauncher.exe, Version: 1.0.1.0, Zeitstempel: 0x58c26df9
Ausnahmecode: 0x40000015
Fehleroffset: 0x00051479
ID des fehlerhaften Prozesses: 0x11e8
Startzeit der fehlerhaften Anwendung: 0x01d2a0f18c986402
Pfad der fehlerhaften Anwendung: D:\Programme\Minecraft\MinecraftLauncher.exe
Pfad des fehlerhaften Moduls: D:\Programme\Minecraft\MinecraftLauncher.exe
Berichtskennung: e8e15398-0ce4-11e7-9e75-002622823467
Systemfehler:
=============
Error: (03/22/2017 01:03:12 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (03/22/2017 01:03:12 PM) (Source: atikmdag) (EventID: 19468) (User: )
Description: CPLIB :: General - Invalid Parameter
Error: (03/22/2017 01:02:04 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
Es wird bereits eine Instanz des Dienstes ausgeführt.
Error: (03/22/2017 01:01:34 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/22/2017 01:01:34 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/22/2017 01:01:34 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "PDF24" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (03/22/2017 01:01:34 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Live Updater Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (03/22/2017 01:01:33 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/22/2017 01:01:33 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AMD External Events Utility" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (03/22/2017 12:08:26 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
CodeIntegrity:
===================================
Date: 2017-01-07 13:35:38.683
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 17.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2017-01-07 13:35:38.683
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 17.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2017-01-07 13:35:38.683
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2017-01-07 13:35:38.683
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2017-01-07 13:35:23.801
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 17.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2017-01-07 13:35:23.801
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 17.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2017-01-07 13:35:23.801
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2017-01-07 13:35:23.786
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Speicherinformationen ===========================
Prozessor: Pentium(R) Dual-Core CPU T4300 @ 2.10GHz
Prozentuale Nutzung des RAM: 35%
Installierter physikalischer RAM: 4093.98 MB
Verfügbarer physikalischer RAM: 2639.04 MB
Summe virtueller Speicher: 8186.14 MB
Verfügbarer virtueller Speicher: 6600.42 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:98.34 GB) (Free:62.86 GB) NTFS
Drive d: () (Fixed) (Total:825.2 GB) (Free:753.55 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 00082FCF)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=98.3 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=825.2 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=7.9 GB) - (Type=05)
==================== Ende von Addition.txt ============================
|
|
22.03.2017, 13:43
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7 - TR/Decep.IObit.EM FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter FirewallRules: [{DDFB037A-EA8F-409A-A0C2-10842DD9805C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
FirewallRules: [{A3FE960E-ACEB-4594-9469-B9D27D6E13E9}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
FirewallRules: [{3F24E663-1C0D-4F52-9D16-874CB4D3249C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe
FirewallRules: [{23710C4E-1AA3-42EB-91BC-030E53A7FEE3}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe
FirewallRules: [{A85AE73A-BB10-4CB8-8DAC-52A2BA19427C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe
FirewallRules: [{1F85FCE4-41C3-45D5-9E07-C61FF476EE35}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe
FirewallRules: [{BE3E962B-BFD3-4A00-A56A-AD78F69C7FA3}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\DriverBooster.exe
FirewallRules: [{E480C29A-D2A5-42C2-96A7-ACDC052F768B}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\DriverBooster.exe
FirewallRules: [{F64248B9-B5F9-4E31-A22F-FAC63B48D7EA}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\DBDownloader.exe
FirewallRules: [{1CF17C23-9200-4EC7-9202-0D3DAC355043}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\DBDownloader.exe
FirewallRules: [{4C046719-A37F-4C1B-95E7-1D8C0A5F2857}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\AutoUpdate.exe
FirewallRules: [{5891B822-130A-402E-A492-F7E54871F04B}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\AutoUpdate.exe
FirewallRules: [TCP Query User{39D90205-4EC2-4965-94DE-16174AEC25B3}D:\downloads\bitmessage_x64_0.6.2.exe] => (Allow) D:\downloads\bitmessage_x64_0.6.2.exe
FirewallRules: [UDP Query User{6459953D-80FA-4FC7-A960-948BE741A4EA}D:\downloads\bitmessage_x64_0.6.2.exe] => (Allow) D:\downloads\bitmessage_x64_0.6.2.exe
FirewallRules: [TCP Query User{D2D9EDE4-96CF-472A-99E7-7B2E80441B60}D:\downloads\bitmessage\bitmessage_x64_0.6.2.exe] => (Allow) D:\downloads\bitmessage\bitmessage_x64_0.6.2.exe
FirewallRules: [UDP Query User{AA980DD7-37E1-4941-BD62-8D515868A096}D:\downloads\bitmessage\bitmessage_x64_0.6.2.exe] => (Allow) D:\downloads\bitmessage\bitmessage_x64_0.6.2.exe
D:\downloads\bitmessage_x64_0.6.2.exe
D:\downloads\bitmessage
C:\Program Files (x86)\Avira
C:\Users\Nein\AppData\Roaming\Usenet.nl
C:\Users\Nein\Documents\Usenet.nl
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Usenet.nl
C:\Program Files (x86)\Usenet.nl
C:\Program Files (x86)\IObit
D:\Programme\IObit
emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
|
22.03.2017, 13:49
| #11 |
| | Windows 7 - TR/Decep.IObit.EMCode:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017
durchgeführt von Nein (22-03-2017 13:46:13) Run:1
Gestartet von D:\Downloads
Geladene Profile: Nein (Verfügbare Profile: Nein)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
FirewallRules: [{DDFB037A-EA8F-409A-A0C2-10842DD9805C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
FirewallRules: [{A3FE960E-ACEB-4594-9469-B9D27D6E13E9}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
FirewallRules: [{3F24E663-1C0D-4F52-9D16-874CB4D3249C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe
FirewallRules: [{23710C4E-1AA3-42EB-91BC-030E53A7FEE3}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe
FirewallRules: [{A85AE73A-BB10-4CB8-8DAC-52A2BA19427C}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe
FirewallRules: [{1F85FCE4-41C3-45D5-9E07-C61FF476EE35}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe
FirewallRules: [{BE3E962B-BFD3-4A00-A56A-AD78F69C7FA3}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\DriverBooster.exe
FirewallRules: [{E480C29A-D2A5-42C2-96A7-ACDC052F768B}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\DriverBooster.exe
FirewallRules: [{F64248B9-B5F9-4E31-A22F-FAC63B48D7EA}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\DBDownloader.exe
FirewallRules: [{1CF17C23-9200-4EC7-9202-0D3DAC355043}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\DBDownloader.exe
FirewallRules: [{4C046719-A37F-4C1B-95E7-1D8C0A5F2857}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\AutoUpdate.exe
FirewallRules: [{5891B822-130A-402E-A492-F7E54871F04B}] => (Allow) D:\Programme\IObit\Driver Booster\4.2.0\AutoUpdate.exe
FirewallRules: [TCP Query User{39D90205-4EC2-4965-94DE-16174AEC25B3}D:\downloads\bitmessage_x64_0.6.2.exe] => (Allow) D:\downloads\bitmessage_x64_0.6.2.exe
FirewallRules: [UDP Query User{6459953D-80FA-4FC7-A960-948BE741A4EA}D:\downloads\bitmessage_x64_0.6.2.exe] => (Allow) D:\downloads\bitmessage_x64_0.6.2.exe
FirewallRules: [TCP Query User{D2D9EDE4-96CF-472A-99E7-7B2E80441B60}D:\downloads\bitmessage\bitmessage_x64_0.6.2.exe] => (Allow) D:\downloads\bitmessage\bitmessage_x64_0.6.2.exe
FirewallRules: [UDP Query User{AA980DD7-37E1-4941-BD62-8D515868A096}D:\downloads\bitmessage\bitmessage_x64_0.6.2.exe] => (Allow) D:\downloads\bitmessage\bitmessage_x64_0.6.2.exe
D:\downloads\bitmessage_x64_0.6.2.exe
D:\downloads\bitmessage
C:\Program Files (x86)\Avira
C:\Users\Nein\AppData\Roaming\Usenet.nl
C:\Users\Nein\Documents\Usenet.nl
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Usenet.nl
C:\Program Files (x86)\Usenet.nl
C:\Program Files (x86)\IObit
D:\Programme\IObit
emptytemp:
*****************
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{DDFB037A-EA8F-409A-A0C2-10842DD9805C} => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{A3FE960E-ACEB-4594-9469-B9D27D6E13E9} => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{3F24E663-1C0D-4F52-9D16-874CB4D3249C} => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{23710C4E-1AA3-42EB-91BC-030E53A7FEE3} => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{A85AE73A-BB10-4CB8-8DAC-52A2BA19427C} => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{1F85FCE4-41C3-45D5-9E07-C61FF476EE35} => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{BE3E962B-BFD3-4A00-A56A-AD78F69C7FA3} => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{E480C29A-D2A5-42C2-96A7-ACDC052F768B} => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{F64248B9-B5F9-4E31-A22F-FAC63B48D7EA} => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{1CF17C23-9200-4EC7-9202-0D3DAC355043} => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{4C046719-A37F-4C1B-95E7-1D8C0A5F2857} => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{5891B822-130A-402E-A492-F7E54871F04B} => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{39D90205-4EC2-4965-94DE-16174AEC25B3}D:\downloads\bitmessage_x64_0.6.2.exe => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{6459953D-80FA-4FC7-A960-948BE741A4EA}D:\downloads\bitmessage_x64_0.6.2.exe => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{D2D9EDE4-96CF-472A-99E7-7B2E80441B60}D:\downloads\bitmessage\bitmessage_x64_0.6.2.exe => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{AA980DD7-37E1-4941-BD62-8D515868A096}D:\downloads\bitmessage\bitmessage_x64_0.6.2.exe => Wert erfolgreich entfernt
"D:\downloads\bitmessage_x64_0.6.2.exe" => nicht gefunden.
D:\downloads\bitmessage => erfolgreich verschoben
C:\Program Files (x86)\Avira => erfolgreich verschoben
C:\Users\Nein\AppData\Roaming\Usenet.nl => erfolgreich verschoben
C:\Users\Nein\Documents\Usenet.nl => erfolgreich verschoben
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Usenet.nl => erfolgreich verschoben
C:\Program Files (x86)\Usenet.nl => erfolgreich verschoben
"C:\Program Files (x86)\IObit" => nicht gefunden.
D:\Programme\IObit => erfolgreich verschoben
=========== EmptyTemp: ==========
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 28951208 B
Java, Flash, Steam htmlcache => 63772953 B
Windows/system/drivers => 6820 B
Edge => 0 B
Chrome => 797327077 B
Firefox => 10152964 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 16802 B
systemprofile32 => 66088 B
LocalService => 0 B
NetworkService => 16674 B
Nein => 5762947 B
RecycleBin => 273091244 B
EmptyTemp: => 1.1 GB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 13:46:42 ====
|
|
22.03.2017, 14:01
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7 - TR/Decep.IObit.EM Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte: 1. Schritt: Malwarebytes Version 3 Downloade Dir bitte Malwarebytes Anti-Malware 3
2. Schritt: ESET ESET Online Scanner
3. Schritt: SecurityCheck Downloade Dir bitte  SecurityCheck und:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
22.03.2017, 18:01
| #13 |
| | Windows 7 - TR/Decep.IObit.EM Malwarebytes: Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 22.03.17
Scan-Zeit: 14:07
Protokolldatei: mbam.txt
Administrator: Ja
-Softwaredaten-
Version: 3.0.6.1469
Komponentenversion: 1.0.75
Version des Aktualisierungspakets: 1.0.1568
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Nein-PC\Nein
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 338720
Abgelaufene Zeit: 2 Min., 58 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e209e718028a8c4bb5175dbce6063206
# end=init
# utc_time=2017-03-22 02:45:02
# local_time=2017-03-22 03:45:02 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 32804
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e209e718028a8c4bb5175dbce6063206
# end=updated
# utc_time=2017-03-22 02:50:11
# local_time=2017-03-22 03:50:11 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=e209e718028a8c4bb5175dbce6063206
# engine=32804
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-03-22 04:05:27
# local_time=2017-03-22 05:05:27 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 3621185 241828577 0 0
# scanned=147915
# found=0
# cleaned=0
# scan_time=4516
Code:
ATTFilter Results of screen317's Security Check version 1.009
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Malwarebytes
(On Access scanning disabled!)
Error obtaining update status for antivirus!
`````````Anti-malware/Other Utilities Check:`````````
Java 8 Update 111
Java 8 Update 121
Java version 32-bit out of Date!
Google Chrome (56.0.2924.87)
Google Chrome (SetupMetrics...)
````````Process Check: objlist.exe by Laurent````````
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````
|
|
22.03.2017, 20:35
| #14 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7 - TR/Decep.IObit.EMZitat:
Was ist noch an Problemen jetzt offen?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
22.03.2017, 20:37
| #15 |
| | Windows 7 - TR/Decep.IObit.EM Die einzige Frage wäre noch, welches Antiviren-Programm du mir empfehlen kannst. |
|
| Themen zu Windows 7 - TR/Decep.IObit.EM |
| antivir, antivirus, avira, cpu, defender, desktop, device driver, flash player, helper, installation, internet, internet explorer, kaspersky, kaspersky total security, mozilla, problem, problem gelöst, registry, rundll, scan, security, services.exe, svchost.exe, system, tcp, ublock, ublock origin, udp, windows, wuauclt.exe |
Linear-Darstellung
