Win7: Chrome leitet auf Werbeseiten um, Seiten enthalten XXX-Werbung

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 30-07-2017
durchgeführt von udokupsch (Administrator) auf ZIEGENZOTTEL (30-07-2017 22:51:01)
Gestartet von F:\udo\daten\windows\Desktop
Geladene Profile: udokupsch (Verfügbare Profile: udokupsch)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: "F:\udo\__installs\mozilla_firefox\firefox.exe" -osint -url "%1")
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(AVAST Software) F:\udo\__installs\avast\AvastSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Malwarebytes) F:\udo\__installs\Anti-Malware\MBAMService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Malwarebytes) F:\udo\__installs\Anti-Malware\mbamtray.exe
(Valve Corporation) F:\udo\__installs\steam\Steam.exe
(AVAST Software) F:\udo\__installs\avast\AvastUI.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Samsung Electronics Co. Ltd.) C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagician.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(AVAST Software s.r.o.) F:\udo\__installs\avast\x64\aswidsagenta.exe
(Mozilla Corporation) F:\udo\__installs\mozilla_firefox\firefox.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Malwarebytes) F:\udo\__installs\Anti-Malware\mbam.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() F:\udo\__installs\mozilla_firefox\profile\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\library\fireshot.exe
(Microsoft Corporation) C:\Windows\System32\taskmgr.exe
(Mozilla Corporation) F:\udo\__installs\mozilla_firefox\plugin-container.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
(Mozilla Corporation) F:\udo\__installs\mozilla_thunderbird\thunderbird.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7611608 2014-05-27] (Realtek Semiconductor)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-04-11] (Intel Corporation)
HKLM\...\Run: [AvastUI.exe] => F:\udo\__installs\avast\AvLaunch.exe [213832 2017-07-30] (AVAST Software)
HKLM\...\Run: [Malwarebytes TrayApp] => F:\UDO\__INSTALLS\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2014-02-21] (Intel Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254696 2011-06-09] (Sun Microsystems, Inc.)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-2683881817-2546975983-2509499491-1000\...\Run: [World of Tanks] => "F:\udo\__installs\spiele\World_of_Tanks\WargamingGameUpdater.exe"
HKU\S-1-5-21-2683881817-2546975983-2509499491-1000\...\Run: [Steam] => F:\udo\__installs\steam\steam.exe [3062560 2017-07-18] (Valve Corporation)
HKU\S-1-5-21-2683881817-2546975983-2509499491-1000\...\MountPoints2: {26e30ac7-0c9a-11e7-a429-806e6f6e6963} - D:\Run.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{A95D182F-9514-47A2-BFFD-595C59B9DABD}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-2683881817-2546975983-2509499491-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.dell.com
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> F:\udo\__installs\avast\aswWebRepIE64.dll [2017-07-11] (AVAST Software)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre6\bin\ssv.dll [2017-07-21] (Sun Microsystems, Inc.)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> F:\udo\__installs\avast\aswWebRepIE.dll [2017-07-11] (AVAST Software)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2017-07-21] (Sun Microsystems, Inc.)

FireFox:
========
FF DefaultProfile: profile
FF ProfilePath: F:\udo\__installs\mozilla_firefox\profile [2017-07-30]
FF DefaultSearchUrl: F:\udo\__installs\mozilla_firefox\profile -> hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2319825&SearchSource=3&q={searchTerms}
FF Homepage: F:\udo\__installs\mozilla_firefox\profile -> hxxp://www.kongregate.com/games/iouRPG/idle-online-universe
hxxps://www.facebook.com/
hxxp://www.kongregate.com/accounts/RockRebell
FF NetworkProxy: F:\udo\__installs\mozilla_firefox\profile -> autoconfig_url", "data:text/javascript,function%20FindProxyForURL(url%2C%20host)%20%7Bif%20(shExpMatch(url%2C%20'http%3A%2F%2Fgrooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fretro.grooveshark.com*')%20%7C%7C%20(url.indexOf('turntable.fm')%20!%3D%20-1%20%26%26%20url.indexOf('static.turntable.fm')%20%3D%3D%20-1)%20%7C%7C%20url.indexOf('discoverymedia.com')%20!%3D%20-1%20%7C%7C%20host%20%3D%3D%20'www.pandora.com'%20%7C%7C%20url.indexOf('play.google.com')%20!%3D%20-1%20%7C%7C%20url.indexOf('vevo.com')%20!%3D%20-1%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.iheart.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.mtv.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fmedia.mtvnservices.com*')%20%7C%7C%20url.indexOf('southparkstudios.com')%20!%3D%20-1%20%7C%7C%20(url.indexOf('proxmate%3Dactive')%20!%3D%20-1%20%26%26%20url.indexOf('amazonaws.com')%20%3D%3D%20-1))%20%7B%20return%20'PROXY%20us04.personalitycores.com%3A8000%3B%20PROXY%20ab-us01.personalitycores.com%3A8000%3B%20PROXY%20ab-us02.personalitycores.com%3A8000%3B%20PROXY%20ab-us04.personalitycores.com%3A8000%3B%20PROXY%20us06.personalitycores.com%3A8000%3B%20PROXY%20ab-us03.personalitycores.com%3A8000%3B%20PROXY%20us03.personalitycores.com%3A8000%3B%20PROXY%20us02.personalitycores.com%3A8000%3B%20PROXY%20us01.personalitycores.com%3A8000'%3B%7D%20else%20%7B%20return%20'DIRECT'%3B%20%7D%7D"
FF NetworkProxy: F:\udo\__installs\mozilla_firefox\profile -> ftp", "188.165.85.115"
FF NetworkProxy: F:\udo\__installs\mozilla_firefox\profile -> ftp_port", 3128
FF NetworkProxy: F:\udo\__installs\mozilla_firefox\profile -> http", "188.165.85.115"
FF NetworkProxy: F:\udo\__installs\mozilla_firefox\profile -> http_port", 3128
FF NetworkProxy: F:\udo\__installs\mozilla_firefox\profile -> no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: F:\udo\__installs\mozilla_firefox\profile -> share_proxy_settings", true
FF NetworkProxy: F:\udo\__installs\mozilla_firefox\profile -> socks", "188.165.85.115"
FF NetworkProxy: F:\udo\__installs\mozilla_firefox\profile -> socks_port", 3128
FF NetworkProxy: F:\udo\__installs\mozilla_firefox\profile -> ssl", "188.165.85.115"
FF NetworkProxy: F:\udo\__installs\mozilla_firefox\profile -> ssl_port", 3128
FF NetworkProxy: F:\udo\__installs\mozilla_firefox\profile -> type", 0
FF Extension: (Disconnect) - F:\udo\__installs\mozilla_firefox\profile\Extensions\2.0@disconnect.me.xpi [2017-04-04]
FF Extension: (Stop Fingerprinting) - F:\udo\__installs\mozilla_firefox\profile\Extensions\@stop-fingerprinting.xpi [2016-10-15]
FF Extension: (Ghostery) - F:\udo\__installs\mozilla_firefox\profile\Extensions\firefox@ghostery.com.xpi [2017-07-27]
FF Extension: (RAMBack) - F:\udo\__installs\mozilla_firefox\profile\Extensions\ramback@pavlov.net.xpi [2016-08-20]
FF Extension: (Torrent Tornado) - F:\udo\__installs\mozilla_firefox\profile\Extensions\s3torrent@tornado.xpi [2017-04-03]
FF Extension: (FireShot) - F:\udo\__installs\mozilla_firefox\profile\Extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba} [2017-07-22]
FF Extension: (Password Exporter) - F:\udo\__installs\mozilla_firefox\profile\Extensions\{B17C1C5A-04B1-11DB-9804-B622A1EF5492}.xpi [2017-07-04]
FF Extension: (Download YouTube Videos as MP4) - F:\udo\__installs\mozilla_firefox\profile\Extensions\{b9bfaf1c-a63f-47cd-8b9a-29526ced9060}.xpi [2017-02-14]
FF Extension: (Adblock Plus) - F:\udo\__installs\mozilla_firefox\profile\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-06-07]
FF Extension: (Greasemonkey) - F:\udo\__installs\mozilla_firefox\profile\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2017-04-27]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_26_0_0_137.dll [2017-07-11] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_137.dll [2017-07-11] ()
FF Plugin-x32: @java.com/JavaPlugin -> C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll [2017-07-21] (Sun Microsystems, Inc.)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2014-09-13] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2014-09-13] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)
StartMenuInternet: FIREFOX.EXE - F:\udo\__installs\mozilla_firefox\firefox.exe

Chrome: 
=======
CHR DefaultProfile: Default
CHR HomePage: Default -> hxxp://www.google.com
CHR StartupUrls: Default -> "hxxp://de.anno-online.com/de/spielen","hxxp://www.kongregate.com/games/iouRPG/idle-online-universe","hxxps://docs.google.com/spreadsheets/d/1TYzl9TrlPjJ1PLsVvzMu-t0Eio_LPp4RoMMsq9Hn_Ds/edit#gid=0","hxxps://docs.google.com/spreadsheets/d/1Xr1GUXL_DH-oK_XhimW16AB_XeadxQ-qlUcSv-b6bbE/edit#gid=0","hxxps://docs.google.com/spreadsheets/d/1QGBm6KtcOZraqSkLWVuqTF16vUD7rrOvIpdh59bFLmg/edit#gid=0","hxxps://docs.google.com/spreadsheets/d/1j5OZSH5Wx0kiwZLoDMkKsqlUdIr1_uRBmq5hJlQJZvQ/edit#gid=0","hxxps://docs.google.com/spreadsheets/d/1urDRLyWGQ2cfMzGsH52hZwVk79hvN0vbf1Pj8MyBnAI/edit#gid=21044129","hxxps://docs.google.com/spreadsheets/d/1dt30K4L_Agod1K-nYCgkMlkd6czK8xrJu_9W87Tc4CA/edit#gid=0","hxxps://docs.google.com/spreadsheets/d/1pap7rW5lu7ArTMLVG89pLOITnCbLCifs-8mGbz_doDY/edit#gid=1247190993","hxxps://docs.google.com/spreadsheets/d/1zQ9TqSJFurX1S8ffGQxWS2XkszNKLbGJZua1m2hhScI/edit#gid=0"
CHR Profile: C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Default [2017-07-30]
CHR Extension: (Google Präsentationen) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-03-19]
CHR Extension: (Google Docs) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-03-19]
CHR Extension: (Google Drive) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-03-19]
CHR Extension: (Adguard Werbeblocker) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgnkhhnnamicmpeenaelnjfhikgbkllg [2017-07-15]
CHR Extension: (YouTube) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-03-19]
CHR Extension: (Avast SafePrice) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2017-06-01]
CHR Extension: (Google Tabellen) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-03-19]
CHR Extension: (Google Docs Offline) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-03-19]
CHR Extension: (Avast Online Security) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2017-06-08]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-19]
CHR Extension: (Google Mail) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-03-19]
CHR Extension: (Chrome Media Router) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-07-14]
CHR Profile: C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Profile 1 [2017-05-18]
CHR Extension: (Google Präsentationen) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-04-30]
CHR Extension: (Google Docs) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2017-04-30]
CHR Extension: (Google Drive) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-04-30]
CHR Extension: (YouTube) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-04-30]
CHR Extension: (Avast SafePrice) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2017-04-30]
CHR Extension: (Google Tabellen) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-04-30]
CHR Extension: (Google Docs Offline) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-05-01]
CHR Extension: (Avast Online Security) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\gomekmidlodglbbmalcneegieacbdmki [2017-04-30]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-04-30]
CHR Extension: (Google Mail) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-04-30]
CHR Extension: (Chrome Media Router) - C:\Users\udokupsch\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-05-18]
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx

Opera: 
=======
OPR Extension: (Fast search) - C:\Users\udokupsch\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-07-30]
StartMenuInternet: (HKLM) OperaStable - C:\Program Files\Opera\Launcher.exe

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 aswbIDSAgent; F:\udo\__installs\avast\x64\aswidsagenta.exe [7430992 2017-07-30] (AVAST Software s.r.o.)
R2 avast! Antivirus; F:\udo\__installs\avast\AvastSvc.exe [263312 2017-07-30] (AVAST Software)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-04-11] (Intel Corporation)
R2 MBAMService; F:\udo\__installs\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 aswbidsdriver; C:\Windows\system32\drivers\aswbidsdrivera.sys [320008 2017-07-30] (AVAST Software s.r.o.)
R0 aswbidsh; C:\Windows\system32\drivers\aswbidsha.sys [198976 2017-07-30] (AVAST Software s.r.o.)
R0 aswblog; C:\Windows\system32\drivers\aswbloga.sys [343288 2017-07-30] (AVAST Software s.r.o.)
R0 aswbuniv; C:\Windows\system32\drivers\aswbuniva.sys [57728 2017-07-30] (AVAST Software s.r.o.)
S3 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [46984 2017-07-11] (AVAST Software)
R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [41800 2017-07-11] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [146696 2017-07-30] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [110352 2017-07-11] (AVAST Software)
R0 aswRvrt; C:\Windows\system32\drivers\aswRvrt.sys [84392 2017-07-11] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1015848 2017-07-11] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [585608 2017-07-11] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [198768 2017-07-11] (AVAST Software)
R0 aswVmm; C:\Windows\system32\drivers\aswVmm.sys [361336 2017-07-11] (AVAST Software)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77376 2017-06-27] ()
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28008 2014-04-11] (Intel Corporation)
R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [188352 2017-07-30] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [101784 2017-07-30] (Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [45472 2017-07-30] (Malwarebytes)
R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [253856 2017-07-30] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [84256 2017-07-30] (Malwarebytes)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [129312 2014-09-30] (Intel Corporation)
R3 XtuAcpiDriver; C:\Windows\System32\DRIVERS\XtuAcpiDriver.sys [54344 2016-11-22] (Intel Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-07-30 22:31 - 2017-07-30 22:51 - 000000000 ____D C:\FRST
2017-07-30 22:13 - 2017-07-30 22:13 - 000000000 ____D C:\ProgramData\SWCUTemp
2017-07-30 21:54 - 2017-07-30 22:00 - 000101784 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2017-07-30 21:54 - 2017-07-30 22:00 - 000084256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-07-30 21:54 - 2017-07-30 21:59 - 000253856 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-07-30 21:54 - 2017-07-30 21:59 - 000045472 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-07-30 21:54 - 2017-07-30 21:54 - 000188352 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys
2017-07-30 21:53 - 2017-07-30 21:53 - 000000839 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-07-30 21:53 - 2017-07-30 21:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-07-30 21:53 - 2017-07-30 21:53 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-07-30 21:53 - 2017-06-27 12:06 - 000077376 _____ C:\Windows\system32\Drivers\mbae64.sys
2017-07-30 21:47 - 2017-07-30 21:47 - 000400464 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2017-07-30 21:33 - 2017-07-30 21:45 - 000000000 ____D C:\Windows\SysWOW64\SSL
2017-07-30 11:59 - 2017-07-30 11:59 - 000635904 _____ C:\Windows\4387a9e836a0c92543e938d420d3b31d.exe
2017-07-30 11:59 - 2017-07-30 11:59 - 000051620 _____ C:\Windows\uninstaller.dat
2017-07-21 08:24 - 2017-07-21 08:24 - 000472808 _____ (Sun Microsystems, Inc.) C:\Windows\SysWOW64\deployJava1.dll
2017-07-21 08:24 - 2017-07-21 08:24 - 000157472 _____ (Sun Microsystems, Inc.) C:\Windows\SysWOW64\javaws.exe
2017-07-21 08:24 - 2017-07-21 08:24 - 000149280 _____ (Sun Microsystems, Inc.) C:\Windows\SysWOW64\javaw.exe
2017-07-21 08:24 - 2017-07-21 08:24 - 000149280 _____ (Sun Microsystems, Inc.) C:\Windows\SysWOW64\java.exe
2017-07-21 08:24 - 2017-07-21 08:24 - 000000872 _____ C:\Users\udokupsch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Xadrian.lnk
2017-07-21 08:24 - 2017-07-21 08:24 - 000000000 ____D C:\Users\udokupsch\AppData\LocalLow\Sun
2017-07-21 08:24 - 2017-07-21 08:24 - 000000000 ____D C:\ProgramData\Sun
2017-07-21 08:24 - 2017-07-21 08:24 - 000000000 ____D C:\Program Files (x86)\Java
2017-07-19 14:49 - 2008-07-12 08:18 - 004992520 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_39.dll
2017-07-19 14:49 - 2008-07-12 08:18 - 003851784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_39.dll
2017-07-19 14:49 - 2008-07-12 08:18 - 001942552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_39.dll
2017-07-19 14:49 - 2008-07-12 08:18 - 001493528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_39.dll
2017-07-19 14:49 - 2008-07-12 08:18 - 000540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_39.dll
2017-07-19 14:49 - 2008-07-12 08:18 - 000467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_39.dll
2017-07-19 14:13 - 2017-07-19 14:13 - 000000000 ____D C:\Users\udokupsch\AppData\Local\Steam
2017-07-19 13:55 - 2017-07-19 13:55 - 000000723 _____ C:\Users\Public\Desktop\Steam.lnk
2017-07-19 13:55 - 2017-07-19 13:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2017-07-12 07:35 - 2017-06-30 06:15 - 000394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2017-07-12 07:35 - 2017-06-30 05:32 - 000346312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2017-07-12 07:35 - 2017-06-30 04:57 - 002319872 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2017-07-12 07:35 - 2017-06-30 04:57 - 002222080 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2017-07-12 07:35 - 2017-06-30 04:57 - 002058240 _____ (Microsoft Corporation) C:\Windows\system32\Query.dll
2017-07-12 07:35 - 2017-06-30 04:57 - 000778240 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll
2017-07-12 07:35 - 2017-06-30 04:57 - 000491520 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll
2017-07-12 07:35 - 2017-06-30 04:57 - 000288256 _____ (Microsoft Corporation) C:\Windows\system32\mssphtb.dll
2017-07-12 07:35 - 2017-06-30 04:57 - 000115200 _____ (Microsoft Corporation) C:\Windows\system32\mssitlb.dll
2017-07-12 07:35 - 2017-06-30 04:57 - 000099840 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2017-07-12 07:35 - 2017-06-30 04:57 - 000075264 _____ (Microsoft Corporation) C:\Windows\system32\msscntrs.dll
2017-07-12 07:35 - 2017-06-30 04:57 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\msshooks.dll
2017-07-12 07:35 - 2017-06-30 04:40 - 000591872 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2017-07-12 07:35 - 2017-06-30 04:40 - 000249856 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2017-07-12 07:35 - 2017-06-30 04:39 - 001549312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2017-07-12 07:35 - 2017-06-30 04:39 - 000113664 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe
2017-07-12 07:35 - 2017-06-30 04:38 - 001400320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2017-07-12 07:35 - 2017-06-30 04:38 - 001363968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Query.dll
2017-07-12 07:35 - 2017-06-30 04:38 - 000666624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssvp.dll
2017-07-12 07:35 - 2017-06-30 04:38 - 000337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssph.dll
2017-07-12 07:35 - 2017-06-30 04:38 - 000197120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssphtb.dll
2017-07-12 07:35 - 2017-06-30 04:38 - 000104448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssitlb.dll
2017-07-12 07:35 - 2017-06-30 04:38 - 000059392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msscntrs.dll
2017-07-12 07:35 - 2017-06-30 04:38 - 000034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssprxy.dll
2017-07-12 07:35 - 2017-06-30 04:27 - 000427520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2017-07-12 07:35 - 2017-06-30 04:27 - 000164352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2017-07-12 07:35 - 2017-06-30 04:26 - 000086528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchFilterHost.exe
2017-07-12 07:35 - 2017-06-30 04:26 - 000009728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msshooks.dll
2017-07-12 07:35 - 2017-06-29 08:27 - 025734656 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-07-12 07:35 - 2017-06-29 08:19 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2017-07-12 07:35 - 2017-06-29 08:18 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2017-07-12 07:35 - 2017-06-29 08:04 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2017-07-12 07:35 - 2017-06-29 08:03 - 000417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2017-07-12 07:35 - 2017-06-29 08:03 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2017-07-12 07:35 - 2017-06-29 08:02 - 002899456 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-07-12 07:35 - 2017-06-29 08:02 - 000576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2017-07-12 07:35 - 2017-06-29 08:02 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2017-07-12 07:35 - 2017-06-29 07:55 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2017-07-12 07:35 - 2017-06-29 07:54 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2017-07-12 07:35 - 2017-06-29 07:51 - 000615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2017-07-12 07:35 - 2017-06-29 07:50 - 000817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2017-07-12 07:35 - 2017-06-29 07:50 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2017-07-12 07:35 - 2017-06-29 07:50 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2017-07-12 07:35 - 2017-06-29 07:50 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2017-07-12 07:35 - 2017-06-29 07:44 - 005975552 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-07-12 07:35 - 2017-06-29 07:43 - 000968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2017-07-12 07:35 - 2017-06-29 07:39 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2017-07-12 07:35 - 2017-06-29 07:35 - 002724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2017-07-12 07:35 - 2017-06-29 07:31 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2017-07-12 07:35 - 2017-06-29 07:31 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2017-07-12 07:35 - 2017-06-29 07:30 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2017-07-12 07:35 - 2017-06-29 07:27 - 000199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2017-07-12 07:35 - 2017-06-29 07:26 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2017-07-12 07:35 - 2017-06-29 07:23 - 020270592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2017-07-12 07:35 - 2017-06-29 07:23 - 000499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2017-07-12 07:35 - 2017-06-29 07:23 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2017-07-12 07:35 - 2017-06-29 07:23 - 000062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2017-07-12 07:35 - 2017-06-29 07:23 - 000047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2017-07-12 07:35 - 2017-06-29 07:22 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2017-07-12 07:35 - 2017-06-29 07:22 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2017-07-12 07:35 - 2017-06-29 07:22 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2017-07-12 07:35 - 2017-06-29 07:19 - 002290176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2017-07-12 07:35 - 2017-06-29 07:17 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2017-07-12 07:35 - 2017-06-29 07:16 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2017-07-12 07:35 - 2017-06-29 07:14 - 000476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2017-07-12 07:35 - 2017-06-29 07:13 - 000663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2017-07-12 07:35 - 2017-06-29 07:13 - 000620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2017-07-12 07:35 - 2017-06-29 07:13 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2017-07-12 07:35 - 2017-06-29 07:11 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2017-07-12 07:35 - 2017-06-29 07:09 - 000806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2017-07-12 07:35 - 2017-06-29 07:09 - 000725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2017-07-12 07:35 - 2017-06-29 07:08 - 001359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2017-07-12 07:35 - 2017-06-29 07:07 - 002132992 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2017-07-12 07:35 - 2017-06-29 07:05 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2017-07-12 07:35 - 2017-06-29 07:01 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2017-07-12 07:35 - 2017-06-29 07:00 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2017-07-12 07:35 - 2017-06-29 07:00 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2017-07-12 07:35 - 2017-06-29 06:58 - 015253504 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-07-12 07:35 - 2017-06-29 06:58 - 000168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2017-07-12 07:35 - 2017-06-29 06:56 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2017-07-12 07:35 - 2017-06-29 06:56 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2017-07-12 07:35 - 2017-06-29 06:54 - 000130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2017-07-12 07:35 - 2017-06-29 06:53 - 003240960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2017-07-12 07:35 - 2017-06-29 06:52 - 004549632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2017-07-12 07:35 - 2017-06-29 06:48 - 000230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2017-07-12 07:35 - 2017-06-29 06:47 - 000693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2017-07-12 07:35 - 2017-06-29 06:46 - 002057216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2017-07-12 07:35 - 2017-06-29 06:46 - 001155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2017-07-12 07:35 - 2017-06-29 06:43 - 013663744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2017-07-12 07:35 - 2017-06-29 06:41 - 001545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-07-12 07:35 - 2017-06-29 06:29 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2017-07-12 07:35 - 2017-06-29 06:28 - 002767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2017-07-12 07:35 - 2017-06-29 06:24 - 001314816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2017-07-12 07:35 - 2017-06-29 06:23 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2017-07-12 07:35 - 2017-06-22 16:58 - 003223040 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2017-07-12 07:35 - 2017-06-15 22:23 - 000753664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2017-07-12 07:35 - 2017-06-13 00:54 - 000370920 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys
2017-07-12 07:35 - 2017-06-13 00:54 - 000154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2017-07-12 07:35 - 2017-06-13 00:54 - 000095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2017-07-12 07:35 - 2017-06-13 00:49 - 001460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 001363456 _____ (Microsoft Corporation) C:\Windows\system32\wdc.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 001212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 000731648 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 000594432 _____ (Microsoft Corporation) C:\Windows\system32\wvc.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 000475136 _____ (Microsoft Corporation) C:\Windows\system32\sysmon.ocx
2017-07-12 07:35 - 2017-06-13 00:49 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 000345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 000086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 000058880 _____ (Microsoft Corporation) C:\Windows\system32\pdhui.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2017-07-12 07:35 - 2017-06-13 00:49 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2017-07-12 07:35 - 2017-06-13 00:29 - 001227264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdc.dll
2017-07-12 07:35 - 2017-06-13 00:29 - 000666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2017-07-12 07:35 - 2017-06-13 00:29 - 000444928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wvc.dll
2017-07-12 07:35 - 2017-06-13 00:29 - 000390144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sysmon.ocx
2017-07-12 07:35 - 2017-06-13 00:29 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2017-07-12 07:35 - 2017-06-13 00:29 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2017-07-12 07:35 - 2017-06-13 00:29 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2017-07-12 07:35 - 2017-06-13 00:29 - 000065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2017-07-12 07:35 - 2017-06-13 00:28 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2017-07-12 07:35 - 2017-06-13 00:28 - 000554496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2017-07-12 07:35 - 2017-06-13 00:28 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2017-07-12 07:35 - 2017-06-13 00:28 - 000261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2017-07-12 07:35 - 2017-06-13 00:28 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2017-07-12 07:35 - 2017-06-13 00:28 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2017-07-12 07:35 - 2017-06-13 00:28 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2017-07-12 07:35 - 2017-06-13 00:28 - 000141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2017-07-12 07:35 - 2017-06-13 00:28 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2017-07-12 07:35 - 2017-06-13 00:28 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pdhui.dll
2017-07-12 07:35 - 2017-06-13 00:28 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2017-07-12 07:35 - 2017-06-13 00:28 - 000017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2017-07-12 07:35 - 2017-06-13 00:19 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2017-07-12 07:35 - 2017-06-13 00:14 - 000379392 _____ (Microsoft Corporation) C:\Windows\system32\msinfo32.exe
2017-07-12 07:35 - 2017-06-13 00:14 - 000172544 _____ (Microsoft Corporation) C:\Windows\system32\perfmon.exe
2017-07-12 07:35 - 2017-06-13 00:14 - 000103936 _____ (Microsoft Corporation) C:\Windows\system32\resmon.exe
2017-07-12 07:35 - 2017-06-13 00:12 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2017-07-12 07:35 - 2017-06-13 00:12 - 000159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2017-07-12 07:35 - 2017-06-13 00:12 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2017-07-12 07:35 - 2017-06-13 00:11 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2017-07-12 07:35 - 2017-06-13 00:09 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2017-07-12 07:35 - 2017-06-13 00:06 - 000303616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msinfo32.exe
2017-07-12 07:35 - 2017-06-13 00:06 - 000157184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfmon.exe
2017-07-12 07:35 - 2017-06-13 00:06 - 000103424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\resmon.exe
2017-07-12 07:35 - 2017-06-13 00:05 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2017-07-12 07:35 - 2017-06-10 17:59 - 000313856 _____ (Microsoft Corporation) C:\Windows\system32\Wldap32.dll
2017-07-12 07:35 - 2017-06-10 17:39 - 000271360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Wldap32.dll
2017-07-12 07:35 - 2017-06-09 17:33 - 001680616 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2017-07-12 07:35 - 2017-06-06 17:30 - 001867264 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2017-07-12 07:35 - 2017-06-06 17:12 - 001499648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2017-07-12 07:35 - 2017-05-30 06:56 - 001895656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2017-07-12 07:35 - 2017-05-30 06:56 - 000377576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2017-07-12 07:35 - 2017-05-30 06:56 - 000287976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2017-07-12 07:35 - 2017-05-21 06:24 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2017-07-12 07:35 - 2017-05-21 06:06 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2017-07-12 07:35 - 2017-05-16 17:35 - 000986856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2017-07-12 07:35 - 2017-05-16 17:35 - 000265448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2017-07-12 07:35 - 2017-05-16 17:30 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2017-07-12 07:35 - 2017-05-03 17:34 - 000094952 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2017-07-12 07:35 - 2017-05-03 17:29 - 001206272 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2017-07-12 07:35 - 2017-05-03 15:05 - 001555968 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2017-07-12 07:35 - 2017-05-03 15:05 - 000620544 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2017-07-12 07:35 - 2017-05-03 15:05 - 000535552 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2017-07-12 07:35 - 2017-05-03 15:05 - 000325632 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2017-07-12 07:35 - 2017-05-03 15:05 - 000311296 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2017-07-12 07:35 - 2017-05-03 15:05 - 000217088 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2017-07-12 07:35 - 2017-05-03 15:05 - 000127488 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2017-07-12 07:35 - 2017-03-23 04:06 - 001691136 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2017-07-07 21:05 - 2017-07-07 21:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cheat Engine 6.7

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-07-30 22:35 - 2017-03-19 14:55 - 000000000 ____D C:\Users\udokupsch\AppData\LocalLow\Mozilla
2017-07-30 22:13 - 2017-03-19 13:52 - 000000000 ____D C:\Users\udokupsch\AppData\Local\VirtualStore
2017-07-30 22:07 - 2009-07-14 06:45 - 000030752 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-07-30 22:07 - 2009-07-14 06:45 - 000030752 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-07-30 22:05 - 2017-03-19 22:47 - 000700130 _____ C:\Windows\system32\perfh007.dat
2017-07-30 22:05 - 2017-03-19 22:47 - 000149768 _____ C:\Windows\system32\perfc007.dat
2017-07-30 22:05 - 2009-07-14 07:13 - 001622706 _____ C:\Windows\system32\PerfStringBackup.INI
2017-07-30 22:05 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2017-07-30 22:04 - 2017-04-10 08:18 - 000000000 ____D C:\Program Files\Opera
2017-07-30 21:59 - 2017-03-19 14:22 - 000000000 ____D C:\ProgramData\NVIDIA
2017-07-30 21:59 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-07-30 21:53 - 2017-03-19 16:09 - 000002223 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-07-30 21:50 - 2017-05-13 10:17 - 000000000 ____D C:\Users\udokupsch\AppData\Local\CrashDumps
2017-07-30 21:49 - 2017-03-19 16:10 - 000003894 _____ C:\Windows\System32\Tasks\SafeZone scheduled Autoupdate 1489932618
2017-07-30 21:47 - 2017-03-19 16:06 - 000343288 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbloga.sys
2017-07-30 21:47 - 2017-03-19 16:06 - 000320008 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbidsdrivera.sys
2017-07-30 21:47 - 2017-03-19 16:06 - 000198976 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbidsha.sys
2017-07-30 21:47 - 2017-03-19 16:06 - 000146696 _____ (AVAST Software) C:\Windows\system32\Drivers\aswmonflt.sys
2017-07-30 21:47 - 2017-03-19 16:06 - 000146664 _____ (AVAST Software) C:\Windows\system32\Drivers\aswmonflt.sys.150144406777403
2017-07-30 21:47 - 2017-03-19 16:06 - 000057728 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbuniva.sys
2017-07-30 21:47 - 2017-03-19 16:06 - 000003886 _____ C:\Windows\System32\Tasks\Avast Emergency Update
2017-07-30 21:45 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\NDF
2017-07-22 07:43 - 2017-04-10 08:19 - 000003864 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1491805149
2017-07-15 10:22 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\rescache
2017-07-13 05:12 - 2017-03-23 09:01 - 000000000 ____D C:\Windows\system32\appraiser
2017-07-13 05:12 - 2009-07-14 06:45 - 000337848 _____ C:\Windows\system32\FNTCACHE.DAT
2017-07-13 05:10 - 2017-05-19 12:44 - 000000000 ____D C:\Windows\system32\MRT
2017-07-13 05:08 - 2017-05-19 12:44 - 135225752 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-07-11 17:18 - 2017-04-10 08:21 - 000004544 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-07-11 17:18 - 2017-03-19 15:23 - 000803328 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-07-11 17:18 - 2017-03-19 15:23 - 000144896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-07-11 17:18 - 2017-03-19 15:23 - 000004378 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-07-11 17:18 - 2017-03-19 15:23 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2017-07-11 17:18 - 2017-03-19 15:23 - 000000000 ____D C:\Windows\system32\Macromed
2017-07-11 07:34 - 2017-03-19 16:06 - 000585608 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2017-07-11 07:34 - 2017-03-19 16:06 - 000361336 _____ (AVAST Software) C:\Windows\system32\Drivers\aswVmm.sys
2017-07-11 07:34 - 2017-03-19 16:06 - 000360792 _____ (AVAST Software) C:\Windows\system32\Drivers\aswvmm.sys.149975128595706
2017-07-11 07:34 - 2017-03-19 16:06 - 000198768 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys
2017-07-11 07:34 - 2017-03-19 16:06 - 000110352 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2017-07-11 07:34 - 2017-03-19 16:06 - 000084392 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2017-07-11 07:34 - 2017-03-19 16:06 - 000046984 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys
2017-07-11 07:33 - 2017-03-19 16:07 - 000041800 _____ (AVAST Software) C:\Windows\system32\Drivers\aswKbd.sys
2017-07-11 07:33 - 2017-03-19 16:06 - 001015848 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-04-18 18:48 - 2017-06-18 11:55 - 000013312 _____ () C:\Users\udokupsch\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2017-03-21 10:43 - 2017-03-21 10:43 - 000007629 _____ () C:\Users\udokupsch\AppData\Local\Resmon.ResmonCfg
2017-03-19 15:34 - 2017-03-19 15:34 - 000046879 _____ () C:\ProgramData\agent.1489930478.bdinstall.bin
2017-03-19 15:49 - 2017-03-19 15:49 - 000028702 _____ () C:\ProgramData\agent.1489931339.bdinstall.bin
2017-03-19 16:09 - 2017-03-19 16:09 - 000029153 _____ () C:\ProgramData\agent.1489932575.bdinstall.bin
2017-03-19 14:03 - 2017-03-19 14:03 - 000000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
2017-07-30 21:33 - 2017-07-30 21:33 - 007867392 _____ () C:\Users\udokupsch\AppData\Local\Temp\s2s.exe
2017-05-19 15:42 - 2017-05-19 15:42 - 014608752 _____ (Samsung Electronics                                         ) C:\Users\udokupsch\AppData\Local\Temp\Samsung_Magician_Installer.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-07-22 16:29

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-07-2017
durchgeführt von udokupsch (30-07-2017 22:51:19)
Gestartet von F:\udo\daten\windows\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2017-03-19 11:52:14)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2683881817-2546975983-2509499491-500 - Administrator - Disabled)
Gast (S-1-5-21-2683881817-2546975983-2509499491-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2683881817-2546975983-2509499491-1004 - Limited - Enabled)
udokupsch (S-1-5-21-2683881817-2546975983-2509499491-1000 - Administrator - Enabled) => C:\Users\udokupsch

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 26 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 26.0.0.137 - Adobe Systems Incorporated)
Adobe Flash Player 26 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 26.0.0.137 - Adobe Systems Incorporated)
AutoHotkey 1.1.25.01 (HKLM\...\AutoHotkey) (Version: 1.1.25.01 - Lexikos)
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 17.5.2303 - AVAST Software)
Cheat Engine 6.7 (HKLM-x32\...\Cheat Engine 6.7_is1) (Version:  - Cheat Engine)
FileZilla Client 3.25.1 (HKLM-x32\...\FileZilla Client) (Version: 3.25.1 - Tim Kosse)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 59.0.3071.115 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.123 - Google Inc.) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.0.1204 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.0.3.1001 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.0.16 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{d370215a-d003-43ae-a3b6-1028af64d5a1}) (Version: 10.0.20 - Intel(R) Corporation) Hidden
IrfanView 4.44 (64-bit) (HKLM\...\IrfanView64) (Version: 4.44 - Irfan Skiljan)
Java(TM) 6 Update 30 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216030FF}) (Version: 6.0.300 - Oracle)
LibreOffice 5.2.6.2 (HKLM\...\{2B69F1E6-C4D6-44A2-AFAD-4BD0571D254E}) (Version: 5.2.6.2 - The Document Foundation)
Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Microsoft .NET Framework 4.6.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01590 - Microsoft Corporation)
Microsoft .NET Framework 4.6.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01590 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mozilla Firefox 52.0.1 (x64 de) (HKLM\...\Mozilla Firefox 52.0.1 (x64 de)) (Version: 52.0.1 - Mozilla)
Mozilla Firefox 54.0.1 (x64 de) (HKU\S-1-5-21-2683881817-2546975983-2509499491-1000\...\Mozilla Firefox 54.0.1 (x64 de)) (Version: 54.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.1.1 - Mozilla)
Mozilla Thunderbird 45.8.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.8.0 (x86 de)) (Version: 45.8.0 - Mozilla)
Mozilla Thunderbird 52.1.1 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 52.1.1 (x86 de)) (Version: 52.1.1 - Mozilla)
Mozilla Thunderbird 52.2.1 (x86 de) (HKU\S-1-5-21-2683881817-2546975983-2509499491-1000\...\Mozilla Thunderbird 52.2.1 (x86 de)) (Version: 52.2.1 - Mozilla)
Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.3.3 - Notepad++ Team)
NVIDIA 3D Vision Controller-Treiber 344.11 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 344.11 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 344.11 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 344.11 - NVIDIA Corporation)
NVIDIA Grafiktreiber 344.11 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 344.11 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.32.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.32.1 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)
Opera Stable 46.0.2597.57 (HKLM-x32\...\Opera 46.0.2597.57) (Version: 46.0.2597.57 - Opera Software)
paint.net (HKLM\...\{1F895C18-6A2F-4A9E-BBE9-246783070F37}) (Version: 4.0.16 - dotPDN LLC)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.88.617.2014 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7256 - Realtek Semiconductor Corp.)
SafeZone Stable 3.55.2393.609 (HKLM-x32\...\SafeZone 3.55.2393.609) (Version: 3.55.2393.609 - Avast Software) Hidden
Samsung Magician (HKLM-x32\...\{29AE3F9F-7158-4ca7-B1ED-28A73ECDB215}_is1) (Version: 5.1.0.1120 - Samsung Electronics)
SketchUp 2017 (HKLM\...\{C711666A-E8CC-4E2A-802F-BAA35E76045F}) (Version: 17.2.2555 - Trimble Navigation Limited)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
VideoPad Video Editor (HKLM-x32\...\VideoPad) (Version: 4.48 - NCH Software)
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
X3: Albion Prelude (HKLM\...\Steam App 201310) (Version:  - Egosoft)
X3: Terran Conflict (HKLM\...\Steam App 2820) (Version:  - Egosoft)
Xadrian (HKLM-x32\...\Xadrian) (Version: 1.5.1 - Klaus Reimer)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => F:\udo\__installs\avast\ashShA64.dll [2017-07-30] (AVAST Software)
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => F:\udo\__installs\Notepad\NppShell_06.dll [2017-03-08] ()
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => F:\udo\__installs\avast\ashShA64.dll [2017-07-30] (AVAST Software)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => F:\udo\__installs\winrar\rarext.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => F:\udo\__installs\winrar\rarext32.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => F:\udo\__installs\avast\ashShA64.dll [2017-07-30] (AVAST Software)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => F:\udo\__installs\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2014-09-13] (NVIDIA Corporation)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => F:\udo\__installs\avast\ashShA64.dll [2017-07-30] (AVAST Software)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => F:\udo\__installs\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => F:\udo\__installs\winrar\rarext.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => F:\udo\__installs\winrar\rarext32.dll [2016-08-15] (Alexander Roshal)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1B25ECC7-1111-476E-974C-96A05BAE68BA} - System32\Tasks\SafeZone scheduled Autoupdate 1489932618 => F:\udo\__installs\SZBrowser\launcher.exe [2017-06-13] (Avast Software)
Task: {1FE215D5-AB5D-49FE-AA34-5845A6CBFA7D} - System32\Tasks\Avast Emergency Update => F:\udo\__installs\avast\AvEmUpdate.exe [2017-07-30] (AVAST Software)
Task: {38228812-ED60-44A8-B941-8F475CC84126} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-03-19] (Google Inc.)
Task: {39DA6203-010B-4907-8FAC-38173B552370} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_26_0_0_137_pepper.exe [2017-07-11] (Adobe Systems Incorporated)
Task: {53D7A9C7-19DF-4979-9C51-8E7DA3EEF8A7} - System32\Tasks\SamsungMagician => C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagician.exe [2017-05-19] (Samsung Electronics Co. Ltd.)
Task: {5F8DC68C-67A9-42F7-99B5-C5611E8BF4D8} - System32\Tasks\Opera scheduled Autoupdate 1491805149 => C:\Program Files\Opera\launcher.exe [2017-07-18] (Opera Software)
Task: {6D2F3D16-6F99-4892-BAB2-F62C02CAD9F8} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-07-13] (AVAST Software)
Task: {C8CA0AA2-C7C3-46F2-8D89-61C5AF8D6529} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-07-11] (Adobe Systems Incorporated)
Task: {E17E351B-8C38-4A80-A3E8-BD8ACAAA0CE9} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-03-19] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


Shortcut: C:\Users\udokupsch\Favorites\NCH Software Download Site.lnk -> hxxp://www.nchsoftware.com/index.htm

ShortcutWithArgument: C:\Users\udokupsch\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic
ShortcutWithArgument: C:\Users\udokupsch\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\b8da4a38624bbb1e\Feedback.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=gfdkimpbcpahaombhbimeihdjnejgicl --disable-quic
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-03-19 14:22 - 2014-09-13 23:53 - 000116880 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-03-20 17:44 - 2017-03-20 17:44 - 000052392 ____C () F:\udo\__installs\filezilla\FileZilla FTP Client\fzshellext_64.dll
2017-03-08 04:42 - 2017-03-08 04:42 - 000230064 ____C () F:\udo\__installs\Notepad\NppShell_06.dll
2017-07-30 21:53 - 2017-06-27 12:06 - 002260432 ____C () F:\UDO\__INSTALLS\ANTI-MALWARE\MwacLib.dll
2017-07-30 21:47 - 2017-07-30 21:47 - 000162032 ____C () f:\udo\__installs\avast\x64\vaarclient.dll
2017-07-30 21:47 - 2017-07-30 21:47 - 000831664 ____C () F:\udo\__installs\avast\x64\ffl2.dll
2017-07-30 21:47 - 2017-07-30 21:47 - 000276808 ____C () f:\udo\__installs\avast\x64\StreamBack.dll
2017-07-21 17:02 - 2017-07-21 17:02 - 000014576 ____C () F:\udo\__installs\mozilla_firefox\profile\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\library\sss64.dll
2017-06-28 21:33 - 2017-06-23 05:21 - 003807064 _____ () C:\Program Files (x86)\Google\Chrome\Application\59.0.3071.115\libglesv2.dll
2017-06-28 21:33 - 2017-06-23 05:21 - 000100184 _____ () C:\Program Files (x86)\Google\Chrome\Application\59.0.3071.115\libegl.dll
2017-07-11 17:18 - 2017-07-11 17:18 - 031133696 _____ () C:\Windows\system32\Macromed\Flash\pepflashplayer64_26_0_0_137.dll
2017-07-21 17:02 - 2017-07-21 17:02 - 000105200 ____C () F:\udo\__installs\mozilla_firefox\profile\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\library\fireshot.exe
2017-07-11 16:18 - 2017-07-11 16:18 - 027688448 _____ () C:\Windows\system32\Macromed\Flash\NPSWF64_26_0_0_137.dll
2017-07-30 21:47 - 2017-07-30 21:47 - 000170224 ____C () F:\udo\__installs\avast\JsonRpcServer.dll
2017-07-30 21:47 - 2017-07-30 21:47 - 000192664 ____C () F:\udo\__installs\avast\event_routing_rpc.dll
2017-07-30 21:47 - 2017-07-30 21:47 - 000224256 ____C () F:\udo\__installs\avast\tasks_core.dll
2017-07-30 15:13 - 2017-07-30 15:13 - 005887800 ____C () F:\udo\__installs\avast\defs\17073002\algo.dll
2017-07-30 21:47 - 2017-07-30 21:47 - 000689272 ____C () F:\udo\__installs\avast\ffl2.dll
2017-07-30 21:47 - 2017-07-30 21:47 - 000231664 ____C () F:\udo\__installs\avast\streamback.dll
2017-07-30 21:47 - 2017-07-30 21:47 - 001065936 ____C () F:\udo\__installs\avast\AvChrome.dll
2017-07-11 07:34 - 2017-07-11 07:34 - 067109376 ____C () F:\udo\__installs\avast\libcef.dll
2017-07-30 21:47 - 2017-07-30 21:47 - 000292920 ____C () F:\udo\__installs\avast\gaming_mode_ui.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2683881817-2546975983-2509499491-1000\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{FE4858EA-3D5D-43D4-826D-F678921A1C78}] => (Allow) F:\udo\__installs\mozilla_firefox\firefox.exe
FirewallRules: [{0EC0DE0E-5A23-40FD-98CD-4D065FE992A4}] => (Allow) F:\udo\__installs\mozilla_firefox\firefox.exe
FirewallRules: [{DB7B59F7-D2C4-414B-BEAE-9A49D526EDDE}] => (Allow) F:\udo\__installs\spiele\World_of_Tanks\WoTLauncher.exe
FirewallRules: [{90180A76-ED3B-4176-88FD-5C5F9B35D99B}] => (Allow) F:\udo\__installs\spiele\World_of_Tanks\WoTLauncher.exe
FirewallRules: [{CF62A72E-0D89-4066-AC11-4F5D2A050018}] => (Allow) F:\udo\__installs\spiele\World_of_Tanks\worldoftanks.exe
FirewallRules: [{DF1E461B-9449-4A87-A6D4-0E7D79AC35A5}] => (Allow) F:\udo\__installs\spiele\World_of_Tanks\worldoftanks.exe
FirewallRules: [{9EE6533C-8576-4791-8A44-ACAEA4BD2F4F}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{F1CD5FE8-3468-4C50-B153-B57FD0DD3DD6}] => (Allow) F:\udo\__installs\SZBrowser\3.55.2393.609\SZBrowser.exe
FirewallRules: [{3F9DDB68-BFC1-473C-8154-46B6863B4619}] => (Allow) C:\Program Files\Opera\46.0.2597.46\opera.exe
FirewallRules: [{3F429487-6CB9-4E8E-B712-90E028FE9722}] => (Allow) F:\udo\__installs\steam\Steam.exe
FirewallRules: [{FA11F311-BEB9-45D4-B924-3D5921F17D3F}] => (Allow) F:\udo\__installs\steam\Steam.exe
FirewallRules: [{36FBB005-B6C0-4589-96E8-0F99C85FACB3}] => (Allow) F:\udo\__installs\steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{F2D7E6C0-C13E-4393-A665-E69902AB3727}] => (Allow) F:\udo\__installs\steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{C043D6BB-381F-4B84-814D-EFE4CE105398}] => (Allow) F:\udo\__installs\steam\steamapps\common\X3 Terran Conflict\X3TC.exe
FirewallRules: [{0C242F72-AA49-49C2-9E26-ED5ED78A5B8D}] => (Allow) F:\udo\__installs\steam\steamapps\common\X3 Terran Conflict\X3TC.exe
FirewallRules: [{8E688D9C-674D-4731-BB6E-62E19F4381CD}] => (Allow) F:\udo\__installs\steam\steamapps\common\X3 Terran Conflict\X3AP.exe
FirewallRules: [{5917384D-AC25-45B0-B746-2CD05E34619E}] => (Allow) F:\udo\__installs\steam\steamapps\common\X3 Terran Conflict\X3AP.exe
FirewallRules: [{4A0176D6-DDE2-4224-915E-CB8789286A31}] => (Allow) C:\Program Files\Opera\46.0.2597.57\opera.exe
FirewallRules: [{15D8943A-4B2D-438F-9BDE-E9C713D6638F}] => (Allow) F:\udo\__installs\SZBrowser\3.55.2393.609_0\SZBrowser.exe

==================== Wiederherstellungspunkte =========================

15-06-2017 07:06:55 Windows Update
23-06-2017 13:28:53 Geplanter Prüfpunkt
01-07-2017 16:28:01 Geplanter Prüfpunkt
13-07-2017 05:07:49 Windows Update
19-07-2017 14:48:40 DirectX wurde installiert
19-07-2017 14:51:09 Microsoft Visual C++ 2005 Redistributable wird installiert
21-07-2017 08:24:22 Installed Java(TM) 6 Update 30

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (07/30/2017 10:01:04 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (07/30/2017 09:50:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbam.exe, Version: 2.3.55.0, Zeitstempel: 0x557a2a02
Name des fehlerhaften Moduls: MSVCR100.dll, Version: 10.0.40219.325, Zeitstempel: 0x4df2be1e
Ausnahmecode: 0x40000015
Fehleroffset: 0x0008d6fd
ID des fehlerhaften Prozesses: 0x784
Startzeit der fehlerhaften Anwendung: 0x01d3096d13d92e54
Pfad der fehlerhaften Anwendung: F:\udo\_install\ Malwarebytes Anti-Malware \mbam.exe
Pfad des fehlerhaften Moduls: F:\udo\_install\ Malwarebytes Anti-Malware \MSVCR100.dll
Berichtskennung: 64188aeb-7560-11e7-b7fb-fcaa14b1ed89

Error: (07/30/2017 09:50:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbam.exe, Version: 2.3.55.0, Zeitstempel: 0x557a2a02
Name des fehlerhaften Moduls: MSVCR100.dll, Version: 10.0.40219.325, Zeitstempel: 0x4df2be1e
Ausnahmecode: 0x40000015
Fehleroffset: 0x0008d6fd
ID des fehlerhaften Prozesses: 0x1854
Startzeit der fehlerhaften Anwendung: 0x01d3096d1fd040bd
Pfad der fehlerhaften Anwendung: F:\udo\_install\ Malwarebytes Anti-Malware \mbam.exe
Pfad des fehlerhaften Moduls: F:\udo\_install\ Malwarebytes Anti-Malware \MSVCR100.dll
Berichtskennung: 641863db-7560-11e7-b7fb-fcaa14b1ed89

Error: (07/30/2017 09:44:53 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (07/30/2017 07:12:20 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (07/29/2017 06:16:06 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (07/28/2017 07:16:38 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (07/27/2017 04:58:23 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (07/26/2017 07:27:50 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (07/25/2017 07:18:54 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.


Systemfehler:
=============
Error: (07/30/2017 09:48:48 PM) (Source: Schannel) (EventID: 4108) (User: NT-AUTORITÄT)
Description: Das vom Remoteserver erhaltene Zertifikat wurde falsch verifiziert. Fehlercode: 0x80092012. Fehler bei der SSL-Zertifikatanforderung. Die angefügten Daten enthalten das Serverzertifikat.

Error: (07/30/2017 09:48:48 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 43. Der interne Fehlerstatus lautet: 552.

Error: (07/30/2017 09:48:40 PM) (Source: Schannel) (EventID: 4108) (User: NT-AUTORITÄT)
Description: Das vom Remoteserver erhaltene Zertifikat wurde falsch verifiziert. Fehlercode: 0x80092012. Fehler bei der SSL-Zertifikatanforderung. Die angefügten Daten enthalten das Serverzertifikat.

Error: (07/30/2017 09:48:40 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 43. Der interne Fehlerstatus lautet: 552.

Error: (07/30/2017 09:48:35 PM) (Source: Schannel) (EventID: 4108) (User: NT-AUTORITÄT)
Description: Das vom Remoteserver erhaltene Zertifikat wurde falsch verifiziert. Fehlercode: 0x80092012. Fehler bei der SSL-Zertifikatanforderung. Die angefügten Daten enthalten das Serverzertifikat.

Error: (07/30/2017 09:48:35 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 43. Der interne Fehlerstatus lautet: 552.

Error: (07/30/2017 09:48:33 PM) (Source: Schannel) (EventID: 4108) (User: NT-AUTORITÄT)
Description: Das vom Remoteserver erhaltene Zertifikat wurde falsch verifiziert. Fehlercode: 0x80092012. Fehler bei der SSL-Zertifikatanforderung. Die angefügten Daten enthalten das Serverzertifikat.

Error: (07/30/2017 09:48:33 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 43. Der interne Fehlerstatus lautet: 552.

Error: (07/30/2017 09:44:52 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "6b608e65607d634c9d0f136bc38a3fb3" wurde nicht richtig gestartet.

Error: (07/30/2017 09:44:21 PM) (Source: Schannel) (EventID: 4108) (User: NT-AUTORITÄT)
Description: Das vom Remoteserver erhaltene Zertifikat wurde falsch verifiziert. Fehlercode: 0x80092012. Fehler bei der SSL-Zertifikatanforderung. Die angefügten Daten enthalten das Serverzertifikat.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-4460 CPU @ 3.20GHz
Prozentuale Nutzung des RAM: 39%
Installierter physikalischer RAM: 16324.16 MB
Verfügbarer physikalischer RAM: 9807.9 MB
Summe virtueller Speicher: 16522.34 MB
Verfügbarer virtueller Speicher: 9373.65 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:209.5 GB) (Free:173.16 GB) NTFS
Drive e: (WinSystem) (Fixed) (Total:97.66 GB) (Free:32.79 GB) NTFS
Drive f: (Ablage) (Fixed) (Total:833.85 GB) (Free:320.07 GB) NTFS
Drive g: (DV) (Removable) (Total:0.09 GB) (Free:0 GB) FAT
Drive h: () (Removable) (Total:29.72 GB) (Free:17.92 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 5C0EC1F3)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=209.5 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 29B94361)
Partition 1: (Not Active) - (Size=97.7 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=833.9 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 96.8 MB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 3 (Size: 29.7 GB) (Disk ID: 6E652072)
No partition Table on disk 3.

==================== Ende von Addition.txt ============================
         

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 30.07.17
Scan-Zeit: 21:55
Protokolldatei: 
Administrator: Ja

-Softwaredaten-
Version: 3.1.2.1733
Komponentenversion: 1.0.160
Version des Aktualisierungspakets: 1.0.2469
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: ziegenzottel\udokupsch

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 328235
Erkannte Bedrohungen: 28
In die Quarantäne verschobene Bedrohungen: 28
Abgelaufene Zeit: 0 Min., 42 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

-Scan-Details-
Prozess: 1
Adware.Social2Search.EncJob, C:\Program Files\6b608e65607d634c9d0f136bc38a3fb3\f318bfa813eeaf6a4034a713df90a2fe.exe, In Quarantäne, [8315], [415982],1.0.2469

Modul: 1
Adware.Social2Search.EncJob, C:\Program Files\6b608e65607d634c9d0f136bc38a3fb3\f318bfa813eeaf6a4034a713df90a2fe.exe, In Quarantäne, [8315], [415982],1.0.2469

Registrierungsschlüssel: 11
Adware.Wajam.Generic, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\11bd3e3cb9ee032cc2ea83535cb3c328, In Quarantäne, [1652], [336669],1.0.2469
Adware.Wajam.Generic, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, In Quarantäne, [1652], [-1],0.0.0
PUP.Optional.Wajam, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9, In Quarantäne, [83], [170024],1.0.2469
PUP.Optional.Wajam, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9, In Quarantäne, [83], [170024],1.0.2469
Adware.Social2Search.EncJob, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\6b608e65607d634c9d0f136bc38a3fb3, In Quarantäne, [8315], [415982],1.0.2469
Adware.Social2Search.EncJob, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\6b608e65607d634c9d0f136bc38a3fb3, In Quarantäne, [8315], [-1],0.0.0
Adware.Social2Search.EncJob, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0252F9BC-6149-4A08-AC88-BC8ABEA65547}, In Quarantäne, [8315], [-1],0.0.0
PUP.Optional.Wajam, HKLM\SOFTWARE\CLASSES\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9, In Quarantäne, [83], [170024],1.0.2469
PUP.Optional.Wajam, HKU\S-1-5-21-2683881817-2546975983-2509499491-1000\SOFTWARE\WajIEnhance, In Quarantäne, [83], [244670],1.0.2469
PUP.Optional.Social2Search.Gen, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\6b608e65607d634c9d0f136bc38a3fb3, In Quarantäne, [14608], [261569],1.0.2469
Adware.Social2Search, HKLM\SOFTWARE\Soci2Sear Browser Enhancer, In Quarantäne, [1914], [394856],1.0.2469

Registrierungswert: 4
Adware.Wajam.Generic, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, In Quarantäne, [1652], [-1],0.0.0
Adware.Wajam.Generic, HKU\S-1-5-21-2683881817-2546975983-2509499491-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, In Quarantäne, [1652], [-1],0.0.0
Adware.Wajam.Generic, HKU\.DEFAULT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, In Quarantäne, [1652], [-1],0.0.0
PUP.Optional.Social2Search.Gen, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\6b608e65607d634c9d0f136bc38a3fb3|DISPLAYNAME, In Quarantäne, [14608], [261569],1.0.2469

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 1
Adware.Social2Search.EncJob, C:\PROGRAM FILES\6B608E65607D634C9D0F136BC38A3FB3, In Quarantäne, [8315], [415982],1.0.2469

Datei: 10
Adware.Wajam.Generic, C:\WINDOWS\SYSTEM32\DRIVERS\11BD3E3CB9EE032CC2EA83535CB3C328.SYS, In Quarantäne, [1652], [336669],1.0.2469
Adware.Social2Search.EncJob, C:\PROGRAM FILES\6B608E65607D634C9D0F136BC38A3FB3\WBE_UNINSTALL.DAT, In Quarantäne, [8315], [415982],1.0.2469
Adware.Social2Search.EncJob, C:\Program Files\6b608e65607d634c9d0f136bc38a3fb3\4387a9e836a0c92543e938d420d3b31d.exe, In Quarantäne, [8315], [415982],1.0.2469
Adware.Social2Search.EncJob, C:\Program Files\6b608e65607d634c9d0f136bc38a3fb3\7615f9cbd321bba71b60fed190f5c9e7.ico, In Quarantäne, [8315], [415982],1.0.2469
Adware.Social2Search.EncJob, C:\Program Files\6b608e65607d634c9d0f136bc38a3fb3\d1e1444ffd5debb2e001d52a082883b9, In Quarantäne, [8315], [415982],1.0.2469
Adware.Social2Search.EncJob, C:\Program Files\6b608e65607d634c9d0f136bc38a3fb3\dbe09efdef165eae1fc352e4f5f4fc11.exe, In Quarantäne, [8315], [415982],1.0.2469
Adware.Social2Search.EncJob, C:\Program Files\6b608e65607d634c9d0f136bc38a3fb3\f318bfa813eeaf6a4034a713df90a2fe.exe, In Quarantäne, [8315], [415982],1.0.2469
Adware.Social2Search.EncJob, C:\Program Files\6b608e65607d634c9d0f136bc38a3fb3\service.dat, In Quarantäne, [8315], [415982],1.0.2469
Adware.Social2Search.EncJob, C:\Program Files\6b608e65607d634c9d0f136bc38a3fb3\service_64.dat, In Quarantäne, [8315], [415982],1.0.2469
Adware.Social2Search.EncJob, C:\WINDOWS\SYSTEM32\TASKS\6b608e65607d634c9d0f136bc38a3fb3, In Quarantäne, [8315], [-1],0.0.0

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)
         

[0320/200239:ERROR:ipc_channel_win.cc(217)] pipe error: 109
[0322/072708:ERROR:ipc_channel_win.cc(217)] pipe error: 109
[0325/191229:ERROR:ipc_channel_win.cc(217)] pipe error: 109
[0326/084709:ERROR:ipc_channel_win.cc(217)] pipe error: 109
[0402/193154:ERROR:ipc_channel_win.cc(217)] pipe error: 109
         

[0407/060132:ERROR:ipc_channel_win.cc(512)] pipe error: 232
[0412/075612:ERROR:ipc_channel_win.cc(512)] pipe error: 232
[0412/080040:ERROR:ipc_channel_win.cc(217)] pipe error: 109
[0414/231837:ERROR:ipc_channel_win.cc(512)] pipe error: 232
[0419/064706:ERROR:ipc_channel_win.cc(217)] pipe error: 109
[0421/073241:ERROR:ipc_channel_win.cc(512)] pipe error: 232
[0423/130449:ERROR:ipc_channel_win.cc(217)] pipe error: 109
[0424/230620:ERROR:ipc_channel_win.cc(512)] pipe error: 232
[0426/055338:ERROR:ipc_channel_win.cc(512)] pipe error: 232
[0428/072611:ERROR:ipc_channel_win.cc(512)] pipe error: 232
[0428/072611:ERROR:ipc_channel_win.cc(512)] pipe error: 232
[0428/072611:ERROR:ipc_channel_win.cc(512)] pipe error: 232
[0428/072611:ERROR:ipc_channel_win.cc(217)] pipe error: 109
[0429/071214:ERROR:ipc_channel_win.cc(217)] pipe error: 109
[0430/065533:ERROR:ipc_channel_win.cc(217)] pipe error: 109
[0430/214614:ERROR:ipc_channel_win.cc(217)] pipe error: 109
[0501/141704:ERROR:ipc_channel_win.cc(217)] pipe error: 109
[0501/182004:ERROR:ipc_channel_win.cc(512)] pipe error: 232
[0502/063644:ERROR:ipc_channel_win.cc(217)] pipe error: 109
[0502/064336:ERROR:ipc_channel_win.cc(217)] pipe error: 109
[0504/224452:ERROR:ipc_channel_win.cc(512)] pipe error: 232
[0505/075012:ERROR:ipc_channel_win.cc(512)] pipe error: 232
[0505/075012:ERROR:ipc_channel_win.cc(217)] pipe error: 109
[0509/071558:ERROR:ipc_channel_win.cc(217)] pipe error: 109
[0510/091035:ERROR:ipc_channel_win.cc(217)] pipe error: 109