Windows 7 download Geschwindigkeit zu langsam anstatt mit 2,1mbits lade ich nur mit 300kbits herunter

 Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 18-10-2017 01
durchgeführt von Philipp (Administrator) auf PHILIPP-PC (18-10-2017 23:20:30)
Gestartet von C:\Users\Philipp\Downloads
Geladene Profile: Philipp (Verfügbare Profile: Philipp)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 8 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 18.0.0\avp.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 18.0.0\avpui.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
() C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 2.0\ksde.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 2.0\ksdeui.exe
(Mozilla Corporation) C:\Users\Philipp\AppData\Local\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Users\Philipp\AppData\Local\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Users\Philipp\AppData\Local\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Mozilla Corporation) C:\Users\Philipp\AppData\Local\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Users\Philipp\AppData\Local\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKU\S-1-5-19\...\Run: [Sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\...\Run: [Sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-2815304297-4208220083-85805777-1000\...\Run: [Steam] => E:\Steam\steam.exe [3101984 2017-10-17] (Valve Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\TP-LINK Wireless Configuration Utility.lnk [2017-10-18]
ShortcutTarget: TP-LINK Wireless Configuration Utility.lnk -> C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{DE432990-63C1-4519-A2F0-BBDA188C92F6}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-21-2815304297-4208220083-85805777-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2815304297-4208220083-85805777-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp
BHO: Kaspersky Protection -> {0E2877D3-2641-4970-B794-A553E295428D} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 18.0.0\x64\IEExt\ie_plugin.dll [2017-10-18] (AO Kaspersky Lab)
BHO-x32: Kaspersky Protection -> {0E2877D3-2641-4970-B794-A553E295428D} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 18.0.0\IEExt\ie_plugin.dll [2017-10-18] (AO Kaspersky Lab)
Toolbar: HKLM - Kaspersky Protection Toolbar - {4853DF44-7D6B-48E9-9258-D800EEE54AF6} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 18.0.0\x64\IEExt\ie_plugin.dll [2017-10-18] (AO Kaspersky Lab)
Toolbar: HKLM-x32 - Kaspersky Protection Toolbar - {4853DF44-7D6B-48E9-9258-D800EEE54AF6} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 18.0.0\IEExt\ie_plugin.dll [2017-10-18] (AO Kaspersky Lab)
Toolbar: HKU\S-1-5-21-2815304297-4208220083-85805777-1000 -> Kaspersky Protection Toolbar - {4853DF44-7D6B-48E9-9258-D800EEE54AF6} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 18.0.0\x64\IEExt\ie_plugin.dll [2017-10-18] (AO Kaspersky Lab)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: ihe7zog1.default
FF ProfilePath: C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\ihe7zog1.default [2017-10-18]
FF NetworkProxy: Mozilla\Firefox\Profiles\ihe7zog1.default -> type", 0
FF Extension: (uBlock Origin) - C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\ihe7zog1.default\Extensions\uBlock0@raymondhill.net.xpi [2017-10-18]
FF HKLM\...\Firefox\Extensions: [light_plugin_448EC0843447455C9DA355B3C2811D6A@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 18.0.0\FFExt\light_plugin_firefox\addon.xpi
FF Extension: (Kaspersky Protection) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 18.0.0\FFExt\light_plugin_firefox\addon.xpi [2017-10-18]
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_448EC0843447455C9DA355B3C2811D6A@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 18.0.0\FFExt\light_plugin_firefox\addon.xpi
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_27_0_0_170.dll [2017-10-18] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_170.dll [2017-10-18] ()
StartMenuInternet: Firefox-C3ED0A9DF330D480 - C:\Users\Philipp\AppData\Local\Mozilla Firefox\firefox.exe

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [mchjnmdbdlkdbfliogedbnpnanfjnolk] - hxxps://chrome.google.com/webstore/detail/mchjnmdbdlkdbfliogedbnpnanfjnolk
CHR HKLM-x32\...\Chrome\Extension: [mchjnmdbdlkdbfliogedbnpnanfjnolk] - hxxps://chrome.google.com/webstore/detail/mchjnmdbdlkdbfliogedbnpnanfjnolk

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVP18.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 18.0.0\avp.exe [354672 2017-01-24] (AO Kaspersky Lab)
S3 klvssbridge64_18.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 18.0.0\x64\vssbridge64.exe [426416 2017-10-18] (AO Kaspersky Lab)
R2 KSDE2.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 2.0\ksde.exe [354672 2017-01-24] (AO Kaspersky Lab)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [247008 2016-12-26] (AO Kaspersky Lab)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [554408 2016-10-01] (AO Kaspersky Lab)
R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [70872 2017-10-18] (AO Kaspersky Lab)
R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [91352 2017-10-18] (AO Kaspersky Lab)
R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [78216 2016-05-31] (AO Kaspersky Lab)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [206040 2017-10-18] (AO Kaspersky Lab)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [350944 2017-10-18] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [1071832 2017-10-18] (AO Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [57936 2016-10-11] (AO Kaspersky Lab)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [57568 2016-12-23] (AO Kaspersky Lab)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [58592 2016-12-07] (AO Kaspersky Lab)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [50672 2017-06-22] (AO Kaspersky Lab)
R3 kltap; C:\Windows\System32\DRIVERS\kltap.sys [52152 2016-06-07] (The OpenVPN Project)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [81904 2017-06-22] (AO Kaspersky Lab)
R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [137200 2017-06-22] (AO Kaspersky Lab)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [199360 2017-06-22] (AO Kaspersky Lab)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-10-18 23:20 - 2017-10-18 23:20 - 000010105 _____ C:\Users\Philipp\Downloads\FRST.txt
2017-10-18 23:20 - 2017-10-18 23:20 - 000000000 ____D C:\FRST
2017-10-18 23:08 - 2017-10-18 23:08 - 002402816 _____ (Farbar) C:\Users\Philipp\Downloads\FRST64.exe
2017-10-18 23:07 - 2017-10-18 23:08 - 000000000 ____D C:\Windows\system32\MRT
2017-10-18 23:07 - 2017-10-18 23:07 - 126925120 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
2017-10-18 23:07 - 2017-10-18 23:07 - 126925120 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-10-18 22:47 - 2017-10-18 22:47 - 000037810 _____ C:\Users\Philipp\Documents\otl.txt
2017-10-18 22:26 - 2014-07-01 00:24 - 000008856 _____ (Microsoft Corporation) C:\Windows\system32\icardres.dll
2017-10-18 22:26 - 2014-07-01 00:14 - 000008856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardres.dll
2017-10-18 22:26 - 2014-06-06 08:16 - 000035480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TsWpfWrp.exe
2017-10-18 22:26 - 2014-06-06 08:12 - 000035480 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe
2017-10-18 22:26 - 2014-03-09 23:48 - 001389208 _____ (Microsoft Corporation) C:\Windows\system32\icardagt.exe
2017-10-18 22:26 - 2014-03-09 23:48 - 000171160 _____ (Microsoft Corporation) C:\Windows\system32\infocardapi.dll
2017-10-18 22:26 - 2014-03-09 23:47 - 000619672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardagt.exe
2017-10-18 22:26 - 2014-03-09 23:47 - 000099480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\infocardapi.dll
2017-10-18 22:24 - 2017-10-18 22:24 - 000448512 _____ (OldTimer Tools) C:\Users\Philipp\Downloads\TFC.exe
2017-10-18 22:22 - 2017-10-18 22:23 - 000602112 _____ (OldTimer Tools) C:\Users\Philipp\Downloads\OTL.exe
2017-10-18 22:03 - 2015-02-04 05:16 - 000392192 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2017-10-18 22:03 - 2015-02-04 04:54 - 000318464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2017-10-18 21:51 - 2014-05-14 18:23 - 002477536 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2017-10-18 21:51 - 2014-05-14 18:23 - 000058336 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2017-10-18 21:51 - 2014-05-14 18:23 - 000044512 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2017-10-18 21:51 - 2014-05-14 18:21 - 002620928 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2017-10-18 21:51 - 2014-05-14 09:23 - 000198600 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2017-10-18 21:51 - 2014-05-14 09:23 - 000179656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2017-10-18 21:51 - 2014-05-14 09:20 - 000036864 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2017-10-18 21:51 - 2014-05-14 09:17 - 000033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2017-10-18 21:47 - 2017-10-18 21:47 - 000000378 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2017-10-18 19:15 - 2017-10-18 19:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Secure Connection
2017-10-18 19:15 - 2017-10-18 19:15 - 000000000 ____D C:\Program Files\Common Files\AV
2017-10-18 19:14 - 2017-10-18 21:50 - 000000000 ____D C:\ProgramData\Kaspersky Lab
2017-10-18 19:14 - 2017-10-18 19:25 - 001071832 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klif.sys
2017-10-18 19:14 - 2017-10-18 19:25 - 000206040 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klflt.sys
2017-10-18 19:14 - 2017-10-18 19:25 - 000149304 _____ (AO Kaspersky Lab) C:\Windows\system32\klhkum.dll
2017-10-18 19:14 - 2017-10-18 19:15 - 001360064 _____ (KC Softwares ) C:\Users\Philipp\Downloads\portexpert_lite.exe
2017-10-18 19:14 - 2017-10-18 19:14 - 001629032 _____ (KC Softwares ) C:\Users\Philipp\Downloads\sumo_lite.exe
2017-10-18 19:14 - 2017-10-18 19:14 - 001459632 _____ (KC Softwares ) C:\Users\Philipp\Downloads\dumo_lite.exe
2017-10-18 19:14 - 2017-10-18 19:14 - 000002119 _____ C:\Users\Public\Desktop\Kaspersky Total Security.lnk
2017-10-18 19:14 - 2017-10-18 19:14 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Total Security
2017-10-18 19:14 - 2017-10-18 19:14 - 000000000 ____D C:\Program Files (x86)\Kaspersky Lab
2017-10-18 19:14 - 2013-05-06 08:13 - 000110176 _____ (Kaspersky Lab ZAO) C:\Windows\system32\klfphc.dll
2017-10-18 19:04 - 2017-10-18 19:04 - 002415664 _____ (Kaspersky Lab) C:\Users\Philipp\Downloads\kts18.0.0.405abde_12869.exe
2017-10-18 18:34 - 2017-10-18 18:34 - 000001905 _____ C:\Users\Public\Desktop\HitmanPro.lnk
2017-10-18 18:33 - 2017-10-18 18:43 - 000000000 ____D C:\ProgramData\HitmanPro
2017-10-18 18:33 - 2017-10-18 18:34 - 000000000 ____D C:\Program Files\HitmanPro
2017-10-18 18:32 - 2017-10-18 18:33 - 011584088 _____ (SurfRight B.V.) C:\Users\Philipp\Downloads\hitmanpro_x64.exe
2017-10-18 18:25 - 2017-10-18 18:25 - 000002974 _____ C:\Windows\System32\Tasks\{764C9B85-641E-4001-A4D6-ABD12DAAF0D1}
2017-10-18 18:15 - 2017-10-18 18:15 - 000000512 _____ C:\Users\Public\Desktop\Steam.lnk
2017-10-18 18:15 - 2017-10-18 18:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2017-10-18 18:14 - 2017-10-18 18:14 - 001446792 _____ C:\Users\Philipp\Downloads\SteamSetup.exe
2017-10-18 18:10 - 2017-10-18 21:45 - 000065536 _____ C:\Windows\system32\spu_storage.bin
2017-10-18 18:10 - 2017-10-18 18:15 - 000000000 ____D C:\Users\Philipp\AppData\Local\AMD
2017-10-18 18:08 - 2017-10-18 18:08 - 000001175 _____ C:\Users\Philipp\Desktop\TeamSpeak 3 Client.lnk
2017-10-18 18:08 - 2017-10-18 18:08 - 000001133 _____ C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk
2017-10-18 18:08 - 2017-10-18 18:08 - 000000000 ____D C:\Users\Philipp\AppData\Local\TeamSpeak 3 Client
2017-10-18 18:06 - 2017-10-18 18:06 - 000000000 ____D C:\Windows\pss
2017-10-18 18:04 - 2017-10-18 18:23 - 000000000 ____D C:\Users\Philipp\Documents\Neuer Ordner
2017-10-18 18:03 - 2017-10-18 18:03 - 000119105 _____ C:\Users\Philipp\Downloads\cports-x64.zip
2017-10-18 18:03 - 2017-10-18 18:03 - 000002676 _____ C:\Users\Philipp\Downloads\cports_german.zip
2017-10-18 18:02 - 2017-10-18 18:02 - 000000000 ____D C:\Users\Philipp\Documents\tcpview
2017-10-18 18:00 - 2017-10-18 18:00 - 000291606 _____ C:\Users\Philipp\Downloads\TCPView.zip
2017-10-18 17:53 - 2017-10-18 18:30 - 000000000 ____D C:\Users\Philipp\AppData\Local\Steam
2017-10-18 17:53 - 2017-10-18 17:53 - 000000000 ____D C:\Users\Philipp\AppData\Local\CEF
2017-10-18 17:49 - 2017-10-18 17:49 - 000000000 ____D C:\Users\Philipp\AppData\Roaming\Adobe
2017-10-18 17:45 - 2017-10-18 17:45 - 000003152 _____ C:\Windows\System32\Tasks\StartCN
2017-10-18 17:45 - 2017-10-18 17:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Settings
2017-10-18 17:45 - 2017-10-18 17:45 - 000000000 ____D C:\Program Files (x86)\AMD
2017-10-18 17:44 - 2017-10-18 17:44 - 000000000 ____D C:\Program Files\Common Files\ATI Technologies
2017-10-18 17:44 - 2017-10-18 17:44 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2017-10-18 17:44 - 2017-07-12 18:54 - 000776992 _____ C:\Windows\SysWOW64\vulkan-1.dll
2017-10-18 17:44 - 2017-07-12 18:53 - 000905504 _____ C:\Windows\system32\vulkan-1.dll
2017-10-18 17:44 - 2017-07-12 18:53 - 000578848 _____ C:\Windows\system32\vulkaninfo.exe
2017-10-18 17:44 - 2017-07-12 18:53 - 000477472 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2017-10-18 17:43 - 2015-07-18 15:08 - 000984448 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000901264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000066400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000063840 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000022368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000020832 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000019808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000016224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000015712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000013664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-eventing-provider-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-eventing-provider-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll
2017-10-18 17:43 - 2015-07-18 15:08 - 000011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll
2017-10-18 17:42 - 2017-10-18 18:08 - 000000000 ____D C:\ProgramData\Package Cache
2017-10-18 17:41 - 2017-10-18 23:18 - 001527494 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2017-10-18 17:36 - 2017-10-18 17:36 - 001163730 _____ C:\Users\Philipp\Downloads\FritzRePass1.20-U3.zip
2017-10-18 17:31 - 2017-10-18 17:45 - 000000000 ____D C:\Program Files\AMD
2017-10-18 17:14 - 2017-10-18 17:14 - 003430645 _____ C:\Users\Philipp\Downloads\rc.zip
2017-10-18 17:14 - 2017-10-18 17:14 - 000000000 ____D C:\Users\Philipp\AppData\Roaming\WinRAR
2017-10-18 17:09 - 2017-10-18 16:16 - 000000000 ____D C:\Windows\Panther
2017-10-18 17:07 - 2017-10-18 20:37 - 000000000 ____D C:\Users\Philipp\AppData\Local\ElevatedDiagnostics
2017-10-18 16:59 - 2017-10-18 16:59 - 000803328 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-10-18 16:59 - 2017-10-18 16:59 - 000144896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-10-18 16:59 - 2017-10-18 16:59 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2017-10-18 16:59 - 2017-10-18 16:59 - 000000000 ____D C:\Windows\system32\Macromed
2017-10-18 16:59 - 2017-10-18 16:59 - 000000000 ____D C:\Users\Philipp\AppData\Roaming\Macromedia
2017-10-18 16:57 - 2017-10-18 16:57 - 000000000 ____D C:\Users\Philipp\AppData\Local\Adobe
2017-10-18 16:50 - 2017-10-18 17:21 - 500505544 _____ (AMD Inc.) C:\Users\Philipp\Downloads\non-whql-win7-64bit-radeon-software-crimson-relive-17.10.1-oct6.exe
2017-10-18 16:47 - 2017-10-18 22:45 - 000000000 ____D C:\Users\Philipp\AppData\LocalLow\Mozilla
2017-10-18 16:47 - 2017-10-18 16:47 - 000001168 _____ C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-10-18 16:47 - 2017-10-18 16:47 - 000001160 _____ C:\Users\Philipp\Desktop\Mozilla Firefox.lnk
2017-10-18 16:47 - 2017-10-18 16:47 - 000000000 ____D C:\Users\Philipp\AppData\Roaming\Mozilla
2017-10-18 16:47 - 2017-10-18 16:47 - 000000000 ____D C:\Users\Philipp\AppData\Local\Mozilla Firefox
2017-10-18 16:47 - 2017-10-18 16:47 - 000000000 ____D C:\Users\Philipp\AppData\Local\Mozilla
2017-10-18 16:44 - 2017-10-18 16:44 - 000245912 _____ (Mozilla) C:\Users\Philipp\Downloads\Firefox Installer.exe
2017-10-18 16:41 - 2007-10-07 19:49 - 000032768 _____ () C:\Users\Philipp\Desktop\TimerResolution.exe
2017-10-18 16:38 - 2017-10-12 02:45 - 000000832 _____ C:\Users\Philipp\Desktop\Desktop.txt
2017-10-18 16:37 - 2017-10-18 16:39 - 000000000 ____D C:\Users\Philipp\AppData\Roaming\TP-LINK
2017-10-18 16:37 - 2017-10-18 16:37 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-10-18 16:37 - 2017-10-18 16:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TP-LINK
2017-10-18 16:37 - 2017-10-18 16:37 - 000000000 ____D C:\Program Files (x86)\TP-LINK
2017-10-18 16:37 - 2014-02-25 09:57 - 002736640 _____ (Atheros Communications, Inc.) C:\Windows\system32\Drivers\athrx.sys
2017-10-18 16:37 - 2014-02-25 09:57 - 002736640 _____ (Atheros Communications, Inc.) C:\Windows\system32\athrx.sys
2017-10-18 16:37 - 2014-02-25 09:57 - 000007944 _____ C:\Windows\system32\athrextx.cat
2017-10-18 16:36 - 2017-10-18 16:37 - 000000000 ____D C:\ProgramData\TP-LINK
2017-10-18 16:36 - 2017-10-18 16:36 - 000000000 ____D C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-10-18 16:36 - 2017-10-18 16:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-10-18 16:36 - 2017-10-18 16:36 - 000000000 ____D C:\Program Files\WinRAR
2017-10-18 16:35 - 2017-10-18 16:40 - 000002800 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2017-10-18 16:35 - 2017-10-18 16:35 - 000000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2017-10-18 16:35 - 2017-10-18 16:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2017-10-18 16:35 - 2017-10-18 16:35 - 000000000 ____D C:\Program Files\CCleaner
2017-10-18 16:34 - 2017-10-18 16:34 - 000000930 _____ C:\Users\Public\Desktop\CPUID HWMonitor.lnk
2017-10-18 16:34 - 2017-10-18 16:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID
2017-10-18 16:34 - 2017-10-18 16:34 - 000000000 ____D C:\Program Files\CPUID
2017-10-18 16:34 - 2017-10-18 16:34 - 000000000 ____D C:\Program Files (x86)\Intel
2017-10-18 16:34 - 2017-10-18 16:34 - 000000000 ____D C:\Intel
2017-10-18 16:34 - 2010-03-02 10:04 - 000053248 _____ (Windows XP Bundled build C-Centric Single User) C:\Windows\SysWOW64\CSVer.dll
2017-10-18 16:32 - 2017-10-18 16:35 - 000000000 ____D C:\Treiber und downloads
2017-10-18 16:32 - 2005-01-06 22:52 - 000023040 _____ (www.counter-strike.de - MUff[99]) C:\Users\Philipp\Desktop\Gammacontrol.exe
2017-10-18 16:28 - 2017-10-18 16:32 - 000000000 ____D C:\Tools
2017-10-18 16:23 - 2017-10-18 16:23 - 000057560 _____ C:\Users\Philipp\AppData\Local\GDIPFONTCACHEV1.DAT
2017-10-18 16:16 - 2017-10-18 16:16 - 000000020 ___SH C:\Users\Philipp\ntuser.ini
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Philipp\Vorlagen
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Philipp\Startmenü
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Philipp\Netzwerkumgebung
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Philipp\Lokale Einstellungen
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Philipp\Eigene Dateien
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Philipp\Druckumgebung
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Philipp\Documents\Eigene Videos
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Philipp\Documents\Eigene Musik
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Philipp\Documents\Eigene Bilder
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Philipp\AppData\Local\Verlauf
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Philipp\AppData\Local\Anwendungsdaten
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Philipp\Anwendungsdaten
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Default\Vorlagen
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Default\Startmenü
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Programme
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\ProgramData\Vorlagen
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\ProgramData\Startmenü
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\ProgramData\Favoriten
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\ProgramData\Dokumente
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 _SHDL C:\Dokumente und Einstellungen
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 ____D C:\Users\Philipp\AppData\Local\VirtualStore
2017-10-18 16:16 - 2017-10-18 16:16 - 000000000 ____D C:\Users\Philipp
2017-10-18 16:16 - 2011-04-12 09:54 - 000000000 ____D C:\Users\Philipp\AppData\Roaming\Media Center Programs
2017-10-05 23:41 - 2017-10-05 23:41 - 000208272 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atiuxp64.dll
2017-10-05 23:41 - 2017-10-05 23:41 - 000161344 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiuxpag.dll
2017-10-05 23:40 - 2017-10-05 23:40 - 011578952 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atiumd64.dll
2017-10-05 23:40 - 2017-10-05 23:40 - 009412328 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiumdag.dll
2017-10-05 23:40 - 2017-10-05 23:40 - 000544136 _____ (AMD) C:\Windows\system32\atitmm64.dll
2017-10-05 23:40 - 2017-10-05 23:40 - 000543624 _____ C:\Windows\system32\dgtrayicon.exe
2017-10-05 23:40 - 2017-10-05 23:40 - 000522632 _____ C:\Windows\system32\GameManager64.dll
2017-10-05 23:40 - 2017-10-05 23:40 - 000356744 _____ C:\Windows\SysWOW64\GameManager32.dll
2017-10-05 23:40 - 2017-10-05 23:40 - 000185088 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atiu9p64.dll
2017-10-05 23:40 - 2017-10-05 23:40 - 000143864 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiu9pag.dll
2017-10-05 23:40 - 2017-10-05 23:40 - 000115592 _____ (AMD) C:\Windows\system32\atimuixx.dll
2017-10-05 23:40 - 2017-10-05 23:40 - 000020360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\detoured.dll
2017-10-05 23:40 - 2017-10-05 23:40 - 000020360 _____ (Microsoft Corporation) C:\Windows\system32\detoured.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 061591432 _____ (Advanced Micro Devices Inc.) C:\Windows\system32\amdocl64.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 015858584 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atidxx64.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 015728520 _____ (Advanced Micro Devices Inc.) C:\Windows\system32\aticaldd64.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 014318984 _____ (Advanced Micro Devices Inc.) C:\Windows\SysWOW64\aticaldd.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 013068296 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atidxx32.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 012749080 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atiumd6a.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 011650040 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiumdva.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 001924728 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\aticfx64.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 001537448 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\aticfx32.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 001530760 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atiadlxx.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 001048456 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\atiadlxy.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 001048456 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\atiadlxx.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000772488 _____ (AMD) C:\Windows\system32\atieclxx.exe
2017-10-05 23:39 - 2017-10-05 23:39 - 000657288 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atiapfxx.exe
2017-10-05 23:39 - 2017-10-05 23:39 - 000543112 _____ (AMD) C:\Windows\system32\atiesrxx.exe
2017-10-05 23:39 - 2017-10-05 23:39 - 000543112 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Rapidfire64.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000532360 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Drivers\atikmpag.sys
2017-10-05 23:39 - 2017-10-05 23:39 - 000475016 _____ C:\Windows\system32\atieah64.exe
2017-10-05 23:39 - 2017-10-05 23:39 - 000475016 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\Rapidfire.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000458632 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atidemgy.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000360840 _____ C:\Windows\system32\clinfo.exe
2017-10-05 23:39 - 2017-10-05 23:39 - 000349064 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\ATIODE.exe
2017-10-05 23:39 - 2017-10-05 23:39 - 000325512 _____ C:\Windows\SysWOW64\atieah32.exe
2017-10-05 23:39 - 2017-10-05 23:39 - 000236424 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atig6txx.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000194952 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atigktxx.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000185600 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amdhcp64.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000182664 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\mantle64.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000161160 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\mantleaxl64.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000155528 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atig6pxx.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000154152 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amdhcp32.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000142216 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\mantle32.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000128968 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdave64.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000127368 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000126856 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\mantleaxl32.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000124808 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiglpxx.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000124808 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atiglpxx.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000121240 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atimpc64.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000121240 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdpcom64.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000106248 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdave32.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000105864 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000092840 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atimpc32.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000092840 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdpcom32.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000078728 _____ (Advanced Micro Devices Inc.) C:\Windows\system32\aticalrt64.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000072072 _____ (Advanced Micro Devices Inc.) C:\Windows\system32\aticalcl64.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000068488 _____ (Advanced Micro Devices Inc.) C:\Windows\SysWOW64\aticalrt.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000065416 _____ (Advanced Micro Devices Inc.) C:\Windows\SysWOW64\aticalcl.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000036232 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\RapidFireServer64.dll
2017-10-05 23:39 - 2017-10-05 23:39 - 000033672 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\RapidFireServer.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 047846792 _____ (Advanced Micro Devices Inc.) C:\Windows\SysWOW64\amdocl.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 038769544 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Drivers\atikmdag.sys
2017-10-05 23:38 - 2017-10-05 23:38 - 031068040 _____ (Advanced Micro Devices Inc.) C:\Windows\system32\amdocl12cl64.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 028872072 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\atioglxx.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 024973192 _____ (Advanced Micro Devices Inc.) C:\Windows\SysWOW64\amdocl12cl.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 012505992 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdvlk64.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 012067208 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdmantle64.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 010285448 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdvlk32.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 009752456 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdmantle32.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 002908552 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amfrt64.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 002523016 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amfrt32.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 000915848 _____ (AMD) C:\Windows\system32\coinst_17.30.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 000855432 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amdlvr64.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 000687496 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amdlvr32.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 000505736 _____ C:\Windows\system32\amdgfxinfo64.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 000351624 _____ C:\Windows\SysWOW64\amdgfxinfo32.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 000305544 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\amdacpksd.sys
2017-10-05 23:38 - 2017-10-05 23:38 - 000166792 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amduve64.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 000159112 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atisamu64.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 000135560 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amduve32.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 000124808 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atisamu32.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 000082824 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdmcl64.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 000067464 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\ATIODCLI.exe
2017-10-05 23:38 - 2017-10-05 23:38 - 000066952 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdmmcl6.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 000066440 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdmcl32.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 000060296 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Drivers\ati2erec.dll
2017-10-05 23:38 - 2017-10-05 23:38 - 000054664 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdmmcl.dll
2017-10-05 23:37 - 2017-10-05 23:37 - 035209096 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atio6axx.dll
2017-10-05 22:52 - 2017-10-05 22:52 - 000831736 _____ C:\Windows\SysWOW64\atiapfxx.blb
2017-10-05 22:52 - 2017-10-05 22:52 - 000831736 _____ C:\Windows\system32\atiapfxx.blb
2017-10-05 22:51 - 2017-10-05 22:51 - 003437632 _____ C:\Windows\system32\atiumd6a.cap
2017-10-05 22:50 - 2017-10-05 22:50 - 000204952 _____ C:\Windows\SysWOW64\ativvsvl.dat
2017-10-05 22:50 - 2017-10-05 22:50 - 000204952 _____ C:\Windows\system32\ativvsvl.dat
2017-10-05 22:50 - 2017-10-05 22:50 - 000157144 _____ C:\Windows\SysWOW64\ativvsva.dat
2017-10-05 22:50 - 2017-10-05 22:50 - 000157144 _____ C:\Windows\system32\ativvsva.dat
2017-10-05 22:46 - 2017-10-05 22:46 - 003471376 _____ C:\Windows\SysWOW64\atiumdva.cap
2017-09-27 22:23 - 2017-09-27 22:23 - 000266900 _____ C:\Windows\system32\ativvaxy_FJ.dat
2017-09-27 22:23 - 2017-09-27 22:23 - 000266640 _____ C:\Windows\system32\ativvaxy_FJ_nd.dat
2017-09-27 21:00 - 2017-09-27 21:00 - 000276960 _____ C:\Windows\system32\ativvaxy_stn_nd.dat
2017-09-27 20:57 - 2017-09-27 20:57 - 000271584 _____ C:\Windows\system32\ativvaxy_cz_nd.dat
2017-09-27 20:18 - 2017-09-27 20:18 - 000370976 _____ C:\Windows\system32\ativvaxy_el_nd.dat
2017-09-27 19:54 - 2017-09-27 19:54 - 000371296 _____ C:\Windows\system32\ativvaxy_gl_nd.dat

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-10-18 23:18 - 2011-04-12 09:43 - 000673882 _____ C:\Windows\system32\perfh007.dat
2017-10-18 23:18 - 2011-04-12 09:43 - 000139022 _____ C:\Windows\system32\perfc007.dat
2017-10-18 23:18 - 2009-07-14 07:13 - 001527494 _____ C:\Windows\system32\PerfStringBackup.INI
2017-10-18 23:18 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2017-10-18 22:01 - 2009-07-14 06:45 - 000021648 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-10-18 22:01 - 2009-07-14 06:45 - 000021648 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-10-18 21:47 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-10-18 21:45 - 2009-07-14 07:32 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-10-18 21:44 - 2009-07-14 07:32 - 000000000 ____D C:\Program Files\DVD Maker
2017-10-18 21:44 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\PolicyDefinitions
2017-10-18 20:37 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\NDF
2017-10-18 19:25 - 2017-06-22 03:04 - 000350944 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klhk.sys
2017-10-18 19:25 - 2016-12-27 07:56 - 000091352 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klbackupflt.sys
2017-10-18 19:25 - 2016-12-22 07:13 - 000070872 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klbackupdisk.sys
2017-10-18 17:08 - 2009-07-14 07:32 - 000028672 _____ C:\Windows\system32\config\BCD-Template
2017-10-18 16:16 - 2009-07-14 05:20 - 000000000 ____D C:\Program Files\Windows NT
2017-10-18 16:15 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\rescache
2017-10-18 16:14 - 2009-07-14 06:45 - 000274464 _____ C:\Windows\system32\FNTCACHE.DAT
2017-10-18 16:12 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\sysprep

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-10-18 16:10

==================== Ende von FRST.txt ============================
         

 Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 18-10-2017 01
durchgeführt von Philipp (18-10-2017 23:21:09)
Gestartet von C:\Users\Philipp\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2017-10-18 14:16:02)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2815304297-4208220083-85805777-500 - Administrator - Disabled)
Gast (S-1-5-21-2815304297-4208220083-85805777-501 - Limited - Disabled)
Philipp (S-1-5-21-2815304297-4208220083-85805777-1000 - Administrator - Enabled) => C:\Users\Philipp

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Total Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AS: Kaspersky Total Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Total Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.170 - Adobe Systems Incorporated)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)
Catalyst Control Center Next Localization BR (HKLM\...\{3BA02EA1-4495-CD46-A219-73E4B71DCE5B}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{FCCC156B-0353-7ACC-E2EB-5B4D2B244C1C}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{7E39E8F9-2567-6524-8459-181BE18E21F1}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{02953422-487C-A5AF-B5FD-A630AD649915}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{B2CE02AF-9F8F-9F0D-DE6F-1BCAB4996145}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{6AF4BA92-E311-1C76-8E97-0E151A4999BE}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{C3C21DC1-B110-A437-373E-C8695F611DA9}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{4A8A43B0-716C-C8ED-3910-69236C2D61B4}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{69265F3E-3BCD-DE8D-6391-C75D51CE869C}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{1205A226-EB14-957B-4341-0B4AC7BC8BBD}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{ED65FB79-8043-BDE0-E01E-1FF0E3E6B329}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{0C42A377-238E-F9C5-D8AE-3F9B44E2BE0B}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{257560B1-EADD-567E-54EB-3653B56D39AF}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{0ED82A7E-C0C0-39DA-64B9-81F1F48FC10C}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{E9401789-CAAF-B53D-2683-C047C9DBD72C}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{AB33DF39-99E9-DFE0-877E-9C65A26774DF}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{BDBAD607-BC4E-3C1A-F463-E9D8FE8369BD}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{CEBE6F96-50A4-3D85-D9A0-7DD696D2159D}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{ABF84C22-F3C3-B196-8B92-76B17E542650}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{D2B0DCA5-33DF-4384-CE09-BBB89A5754CA}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{ACF422C1-4FC0-8CD7-5034-4FB6C2F32DB1}) (Version: 2017.1005.1719.29341 - Advanced Micro Devices, Inc.) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.35 - Piriform)
CPUID HWMonitor 1.32 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.32 - )
HitmanPro 3.7 (HKLM\...\HitmanPro37) (Version: 3.7.20.286 - SurfRight B.V.)
Kaspersky Secure Connection (HKLM-x32\...\{F33C0717-8E04-4EB5-90C8-47221287DB4F}) (Version: 18.0.0.405 - Kaspersky Lab) Hidden
Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{F33C0717-8E04-4EB5-90C8-47221287DB4F}) (Version: 18.0.0.405 - Kaspersky Lab)
Kaspersky Total Security (HKLM-x32\...\{5AAE61FF-858E-453E-B8F3-944618149975}) (Version: 18.0.0.405 - Kaspersky Lab) Hidden
Kaspersky Total Security (HKLM-x32\...\InstallWIX_{5AAE61FF-858E-453E-B8F3-944618149975}) (Version: 18.0.0.405 - Kaspersky Lab)
Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mozilla Firefox 56.0.1 (x64 de) (HKU\S-1-5-21-2815304297-4208220083-85805777-1000\...\Mozilla Firefox 56.0.1 (x64 de)) (Version: 56.0.1 - Mozilla)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKU\S-1-5-21-2815304297-4208220083-85805777-1000\...\TeamSpeak 3 Client) (Version: 3.1.6 - TeamSpeak Systems GmbH)
TP-LINK TL-WDN4800 Driver (HKLM-x32\...\{70D605C7-C823-4750-BA72-BEB835713612}) (Version: 1.3.1 - TP-LINK)
TP-LINK Wireless Configuration Utility (HKLM-x32\...\{319D91C6-3D44-436C-9F79-36C0D22372DC}) (Version: 1.3.1 - TP-LINK)
Vulkan Run Time Libraries 1.0.54.0 (HKLM\...\VulkanRT1.0.54.0) (Version: 1.0.54.0 - LunarG, Inc.)
WinRAR 5.50 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.50.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 18.0.0\x64\ShellEx.dll [2017-10-18] (AO Kaspersky Lab)
ContextMenuHandlers2: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 18.0.0\x64\ShellEx.dll [2017-10-18] (AO Kaspersky Lab)
ContextMenuHandlers4: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 18.0.0\x64\ShellEx.dll [2017-10-18] (AO Kaspersky Lab)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2017-10-05] (Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 18.0.0\x64\ShellEx.dll [2017-10-18] (AO Kaspersky Lab)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {03CECB4E-FA00-48CD-9454-181D749C044B} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [2017-10-05] (Advanced Micro Devices, Inc.)
Task: {A53A9CA8-F367-469A-B37F-E6816ECCB758} - System32\Tasks\{764C9B85-641E-4001-A4D6-ABD12DAAF0D1} => C:\Users\Philipp\Documents\Neuer Ordner\cports.exe [2017-10-12] (NirSoft)
Task: {CF25A9C0-55EE-4BE2-B259-1604672B3B63} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-09-20] (Piriform Ltd)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-08-29 18:54 - 2016-08-29 18:54 - 000014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2016-08-29 18:54 - 2016-08-29 18:54 - 000739840 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2016-08-29 18:54 - 2016-08-29 18:54 - 000014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2016-08-29 18:54 - 2016-08-29 18:54 - 000071168 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2016-08-29 18:54 - 2016-08-29 18:54 - 000011776 _____ () C:\Program Files\AMD\CNext\CNext\libEGL.dll
2016-08-29 18:54 - 2016-08-29 18:54 - 002013696 _____ () C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2016-08-29 18:54 - 2016-08-29 18:54 - 000191488 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Dialogs\dialogplugin.dll
2017-10-18 16:37 - 2014-03-14 11:23 - 000847872 _____ () C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe
2017-10-18 19:14 - 2017-10-18 19:14 - 000836968 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 18.0.0\kpcengine.2.3.dll
2017-10-18 16:37 - 2014-03-14 11:16 - 001411072 _____ () C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\nicLan.dll
2017-10-18 16:37 - 2014-03-14 11:25 - 000194560 _____ () C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\DC_WFF.dll
2017-10-18 16:37 - 2014-03-14 11:28 - 000139264 _____ () C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\WJWF\WJWF.dll
2017-10-18 16:37 - 2014-03-14 11:28 - 000116224 _____ () C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\WJWF\WJWF_WPS_WIN7.DLL

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2815304297-4208220083-85805777-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\Services: AMD External Events Utility => 2
MSCONFIG\Services: bthserv => 3
MSCONFIG\Services: idsvc => 3
MSCONFIG\Services: KtmRm => 3
MSCONFIG\Services: SCardSvr => 3
MSCONFIG\Services: SCPolicySvc => 3
MSCONFIG\Services: WPCSvc => 3
MSCONFIG\Services: wuauserv => 2

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{D922CD53-9E3C-46C9-ABB9-1630AFB10A72}] => (Allow) E:\Steam\Steam.exe
FirewallRules: [{40FE4D09-BDB4-4D00-9C9C-4A640212A147}] => (Allow) E:\Steam\Steam.exe
FirewallRules: [{865467AA-2B4E-4516-AFF5-F6281286912C}] => (Allow) E:\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{60F5C629-2520-49E8-A914-D2306D70ED4E}] => (Allow) E:\Steam\bin\cef\cef.win7\steamwebhelper.exe

==================== Wiederherstellungspunkte =========================

18-10-2017 16:36:57 Installed TP-LINK Wireless Configuration Utility and Driver
18-10-2017 16:37:20 Installed TP-LINK Wireless Configuration Utility
18-10-2017 17:42:39 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727
18-10-2017 17:42:51 Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727
18-10-2017 17:43:04 Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501
18-10-2017 17:43:17 Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24123
18-10-2017 17:43:32 Windows Update
18-10-2017 17:43:50 Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501
18-10-2017 17:44:28 Gerätetreiber-Paketinstallation: Advanced Micro Devices, Inc. Grafikkarte
18-10-2017 18:08:05 Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215
18-10-2017 18:08:26 Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24123
18-10-2017 20:07:03 Windows Modules Installer
18-10-2017 21:51:30 Windows Update
18-10-2017 22:25:24 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (10/18/2017 10:13:10 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (10/18/2017 10:03:04 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (10/18/2017 09:53:10 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (10/18/2017 09:48:51 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (10/18/2017 09:48:15 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (10/18/2017 09:47:37 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (10/18/2017 09:47:37 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (10/18/2017 09:41:17 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (10/18/2017 09:41:06 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (10/18/2017 09:41:06 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.


Systemfehler:
=============
Error: (10/18/2017 06:44:20 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort3 gefunden.

Error: (10/18/2017 06:44:20 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort3 gefunden.

Error: (10/18/2017 06:34:17 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort3 gefunden.

Error: (10/18/2017 06:34:17 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort3 gefunden.

Error: (10/18/2017 04:39:55 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 40.

Error: (10/18/2017 04:39:55 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 70.

Error: (10/18/2017 04:39:55 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 70.

Error: (10/18/2017 04:10:53 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom


CodeIntegrity:
===================================
  Date: 2017-10-18 19:26:26.984
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 18.0.0\klelam_X64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-10-18 19:26:26.982
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 18.0.0\klelam_X64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM)2 Quad CPU Q9650 @ 3.00GHz
Prozentuale Nutzung des RAM: 86%
Installierter physikalischer RAM: 8190.49 MB
Verfügbarer physikalischer RAM: 1083.3 MB
Summe virtueller Speicher: 16379.18 MB
Verfügbarer virtueller Speicher: 8444.09 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:97.64 GB) (Free:52.34 GB) NTFS
Drive e: () (Fixed) (Total:368.02 GB) (Free:254.15 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: D64242E0)
Partition 1: (Active) - (Size=100 MB) - (Type=17)
Partition 2: (Not Active) - (Size=368 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=97.6 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================