Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten

Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten


Plagegeister aller Art und deren Bekämpfung: Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 23.12.2017, 18:30   #1
kleineMax
 
Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten - Standard

Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten


Hallo,

ich bin, wie sicher viele von euch, über Weihnachten bei der Familie. Dabei stellte ich mehrere Probleme an dem PC von meinem Bruder fest. Dieser ist momentan nicht in Deutschland, sonst hätte ich schon mit ihm Windows neu aufgesetzt, so weiß ich aber nicht was ihm wichtig ist.

1. Beim ersten öffnen von Firefox(FF) wurde eine Webseite geöffnet die einem vorspielte das man ein Update installieren müsse und dies (entsprechendes Fenster) mit OK bestätigen soll. Das Fenster öffnete sich immer wieder beim schließen, also habe ich FF abgeschossen (Task-Manager). Beim zweiten Start vom FF passierte dies nicht.

2. Add-ons Menü lässt sich im FF nicht öffnen

3. Google-Suchergebnisse (im FF) enthalten zusätzliche Werbung die scheinbar nachträglich eingefügt wurde, sie ist nicht als Werbung gekennzeichnet.

4. Beim erscheinen eines Google-Suchergebniss (im FF) wird man zu einem Yahoo-Suchergebniss umgeleitet

5. Beim klicken auf Links oder Schaltflächen von Webseiten (im FF) öffnen sich ggf pipeschannels links welche dann auf Werbung umleiten.

6. Texte auf Webseiten (im FF) sind mit Anker-Links versehen die wiederum auf Werbseiten führen, glaube auch über Pipeschannels. Format des Links ist dann zb: "https://www.trojaner-board.de/187981-emsisoft-emergency-kit-probleme.html#", also mit Raute am ende, da wird wohl nen JS drüber laufen.... kenne mich da nicht wirklich aus.

Was habe ich bereits gemacht
Da ich anfangs dachte das es sich nur um ein böses Addon handelt welches sich installiert hat, bzw wurde ohne es zu bemerken. Habe ich FF zurückgesetzt/bereinigt.
Dies hat Probleme 1,2 und 3 scheinbar behoben.
Dann habe ich recherchiert und bei euch gelandet, habe Malewarebytes installiert und ausgeführt. Dann die 4 Ergebisse (zwei aus der Comodo Quarantäne) in die Malewarebytes Quarantäne geschoben.

Log-MBAM:
Code:
ATTFilter
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 23.12.17
Scan-Zeit: 17:21
Protokolldatei: 65908b96-e7fd-11e7-b7c7-94de807758d5.json
Administrator: Ja

-Softwaredaten-
Version: 3.3.1.2183
Komponentenversion: 1.0.262
Version des Aktualisierungspakets: 1.0.3550
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Mo-PC\Mo

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 255390
Erkannte Bedrohungen: 4
In die Quarantäne verschobene Bedrohungen: 4
Abgelaufene Zeit: 5 Min., 53 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 4
PUP.Optional.FFHijacker, C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\DEFAULTS\PREF\4635647.JS, In Quarantäne, [1091], [345398],1.0.3550
PUP.Optional.FFHijacker, C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\4635647.CFG, In Quarantäne, [1091], [345404],1.0.3550
Generic.Malware/Suspicious, C:\PROGRAMDATA\COMODO\CIS\QUARANTINE\DATA\{8D7502E7-747F-476D-A88D-AF9E415CDE9F}, In Quarantäne, [0], [392686],1.0.3550
PUP.Optional.DownloadSponsor, C:\PROGRAMDATA\COMODO\CIS\QUARANTINE\DATA\{05ED07CD-D706-4DE5-94ED-7F3E3C686DC9}, In Quarantäne, [480], [413936],1.0.3550

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)
Das war es im Grunde, ansonsten hier noch der Kram von FRST
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 23-12-2017 01
durchgeführt von Mo (Administrator) auf MO-PC (23-12-2017 18:00:34)
Gestartet von C:\Users\Mo\Downloads
Geladene Profile: Mo (Verfügbare Profile: Mo)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 8 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(COMODO) C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Amazon Services LLC) C:\Users\Mo\AppData\Local\Amazon Music\Amazon Music Helper.exe
(COMODO) C:\Program Files\COMODO\COMODO Internet Security\cistray.exe
() C:\Program Files\EslWire\service\WireHelperSvc.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
(COMODO) C:\Program Files (x86)\COMODO\Internet Security Essentials\isesrv.exe
(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe
(Akamai Technologies, Inc.) C:\Users\Mo\AppData\Local\Akamai\netsession_win.exe
(Akamai Technologies, Inc.) C:\Users\Mo\AppData\Local\Akamai\netsession_win.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(ROCCAT GmbH) C:\Program Files (x86)\ROCCAT\Kone XTD Mouse\KoneXTDMonitor.exe
(COMODO) C:\Program Files (x86)\COMODO\Internet Security Essentials\vkise.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(COMODO) C:\Program Files\COMODO\COMODO Internet Security\cavwp.exe
(COMODO) C:\Program Files\COMODO\COMODO Internet Security\cis.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [COMODO Internet Security] => C:\Program Files\COMODO\COMODO Internet Security\cistray.exe [1490624 2017-11-21] (COMODO)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2015-04-06] (Intel Corporation)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-03] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [RoccatKoneXTD] => C:\Program Files (x86)\ROCCAT\Kone XTD Mouse\KoneXTDMonitor.EXE [552960 2014-10-19] (ROCCAT GmbH)
HKLM-x32\...\Run: [IseUI] => C:\Program Files (x86)\COMODO\Internet Security Essentials\vkise.exe [3632848 2017-08-08] (COMODO)
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] => C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [5885352 2017-06-29] (LogMeIn Inc.)
HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\Run: [Akamai NetSession Interface] => C:\Users\Mo\AppData\Local\Akamai\netsession_win.exe [4490200 2017-09-08] (Akamai Technologies, Inc.)
HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\Run: [Amazon Music Helper] => C:\Users\Mo\AppData\Local\Amazon Music\Amazon Music Helper.exe [3977704 2017-09-19] (Amazon Services LLC)
HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\MountPoints2: {1d840335-dc87-11e4-a4af-806e6f6e6963} - E:\AUTOSTARTER.EXE
HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\MountPoints2: {4cd40a76-f2e7-11e5-abd9-94de807758d5} - H:\CdAutoRun.exe
GroupPolicy: Beschränkung <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{8D34611C-8162-4253-BCCE-00506EDFFC97}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/search?FORM=INCOH1&PC=IC05&PTAG=ICO-d90f0bc5
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/search?FORM=INCOH1&PC=IC05&PTAG=ICO-d90f0bc5
HKU\S-1-5-21-1644429906-3391165403-653212374-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.dell.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1644429906-3391165403-653212374-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2010-12-21] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\ssv.dll [2016-02-28] (Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2010-12-21] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\jp2ssv.dll [2016-02-28] (Oracle Corporation)
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxps://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF DefaultProfile: l2d10q68.default-1514031446950
FF ProfilePath: C:\Users\Mo\AppData\Roaming\Mozilla\Firefox\Profiles\l2d10q68.default-1514031446950 [2017-12-23]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_27_0_0_170.dll [2017-10-17] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-04-27] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-04-27] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_170.dll [2017-10-17] ()
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-04-27] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @java.com/DTPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\dtplugin\npDeployJava1.dll [2016-02-28] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\plugin2\npjp2.dll [2016-02-28] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @ngm.nexoneu.com/NxGame -> C:\ProgramData\NexonEU\NGM\npNxGameEU.dll [2015-10-12] (Nexon)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-09] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-09] (Google Inc.)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-04-27] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-1644429906-3391165403-653212374-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-04-27] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-1644429906-3391165403-653212374-1000: amazon.com/AmazonMP3DownloaderPlugin -> C:\Users\Mo\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll [2013-05-22] (Amazon.com, Inc.)
FF Plugin HKU\S-1-5-21-1644429906-3391165403-653212374-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2017-06-05] ()

Chrome: 
=======
CHR Session Restore: Default -> ist aktiviert.
CHR Profile: C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default [2017-12-23]
CHR Extension: (Präsentationen) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-11-05]
CHR Extension: (Docs) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-11-05]
CHR Extension: (Google Drive) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-11-05]
CHR Extension: (YouTube) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-11-05]
CHR Extension: (Adblock Plus) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-11-17]
CHR Extension: (Tabellen) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-11-05]
CHR Extension: (Google Docs Offline) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-11-17]
CHR Extension: (Skype) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2017-12-02]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-11-05]
CHR Extension: (Google Mail) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-11-05]
CHR Extension: (Chrome Media Router) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-12-23]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx

Opera: 
=======
OPR Extension: (Adblock Plus) - C:\Users\Mo\AppData\Roaming\Opera Software\Opera Stable\Extensions\oidhhegpmlfpoeialbgcdocjalghfpkp [2017-10-28]
StartMenuInternet: (HKLM) OperaStable - C:\Program Files\Opera\Launcher.exe

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 becldr3Service; C:\Program Files (x86)\BCL Technologies\easyConverter SDK 3\Common\becldr.exe [176128 2015-04-27] () [Datei ist nicht signiert]
R2 CmdAgent; C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe [10880832 2017-11-21] (COMODO)
S3 cmdvirth; C:\Program Files\COMODO\COMODO Internet Security\cmdvirth.exe [2876096 2017-11-21] (COMODO)
S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1444544 2016-03-26] (Disc Soft Ltd)
S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [382504 2017-05-04] (EasyAntiCheat Ltd)
R2 EslWireHelper; C:\Program Files\EslWire\service\WireHelperSvc.exe [663056 2014-01-28] ()
R2 Hamachi2Svc; C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe [3418024 2017-06-29] (LogMeIn Inc.)
R2 isesrv; C:\Program Files (x86)\COMODO\Internet Security Essentials\isesrv.exe [133840 2017-08-08] (COMODO)
R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe [419248 2016-05-27] (LogMeIn, Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes)
S3 npggsvc; C:\Windows\SysWOW64\GameMon.des [3512928 2015-09-15] (INCA Internet Co., Ltd.)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [75136 2017-01-20] ()
S2 SetupARService; C:\Program Files (x86)\Realtek\Audio\SetupAfterRebootService.exe [24576 2016-08-31] (Realtek Semiconductor.) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2015-11-13] ()
R1 cmderd; C:\Windows\System32\DRIVERS\cmderd.sys [34280 2017-11-16] (COMODO)
R1 cmdGuard; C:\Windows\System32\DRIVERS\cmdguard.sys [849248 2017-11-16] (COMODO)
R1 cmdHlp; C:\Windows\System32\DRIVERS\cmdhlp.sys [59096 2017-11-16] (COMODO)
R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30264 2016-03-26] (Disc Soft Ltd)
R3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [47672 2016-03-26] (Disc Soft Ltd)
R3 e1dexpress; C:\Windows\System32\DRIVERS\e1d62x64.sys [494864 2015-04-06] (Intel Corporation)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77432 2017-11-29] ()
R1 inspect; C:\Windows\System32\DRIVERS\inspect.sys [122520 2017-11-16] (COMODO)
R1 isedrv; C:\Windows\system32\drivers\isedrv.sys [50856 2017-08-08] (COMODO)
S3 LGJoyXlCore; C:\Windows\System32\drivers\LGJoyXlCore.sys [68384 2016-04-12] (Logitech Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2015-11-13] ()
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [193968 2017-12-23] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [110016 2017-12-23] (Malwarebytes)
R3 MBAMProtection; C:\Windows\System32\DRIVERS\mbam.sys [46008 2017-12-23] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [253880 2017-12-23] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\System32\DRIVERS\mwac.sys [84256 2017-12-23] (Malwarebytes)
S3 sscdserd; C:\Windows\System32\DRIVERS\sscdserd.sys [129024 2015-04-08] (MCCI Corporation)
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 IntcAzAudAddService; system32\drivers\RTKVHD64.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-23 18:00 - 2017-12-23 18:00 - 000016429 _____ C:\Users\Mo\Downloads\FRST.txt
2017-12-23 18:00 - 2017-12-23 18:00 - 000000000 ____D C:\FRST
2017-12-23 17:59 - 2017-12-23 17:59 - 002392064 _____ (Farbar) C:\Users\Mo\Downloads\FRST64.exe
2017-12-23 17:38 - 2017-12-23 17:38 - 000253880 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2017-12-23 17:38 - 2017-12-23 17:38 - 000193968 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2017-12-23 17:38 - 2017-12-23 17:38 - 000110016 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2017-12-23 17:38 - 2017-12-23 17:38 - 000084256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-12-23 17:38 - 2017-12-23 17:38 - 000046008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-12-23 17:37 - 2017-12-23 17:37 - 000001867 _____ C:\Users\Mo\Desktop\Maleware_bericht_231217.txt
2017-12-23 16:32 - 2017-12-23 16:32 - 000001867 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-12-23 16:32 - 2017-12-23 16:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-12-23 16:32 - 2017-12-23 16:32 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-12-23 16:32 - 2017-12-23 16:32 - 000000000 ____D C:\Program Files\Malwarebytes
2017-12-23 16:32 - 2017-11-29 09:11 - 000077432 _____ C:\Windows\system32\Drivers\mbae64.sys
2017-12-23 16:27 - 2017-12-23 16:28 - 083316440 _____ (Malwarebytes ) C:\Users\Mo\Downloads\mb3-setup-consumer-3.3.1.2183-1.0.262-1.0.3374.exe
2017-12-23 13:17 - 2017-12-23 13:17 - 000000000 ____D C:\Users\Mo\Desktop\Alte Firefox-Daten
2017-11-28 18:30 - 2017-11-28 18:30 - 000182840 _____ C:\Users\Mo\Desktop\Versicherungsbestätigung_785428941.pdf
2017-11-28 18:28 - 2017-11-28 18:28 - 000182295 _____ C:\Users\Mo\Desktop\Confirmation of Insurance_785428941.pdf
2017-11-28 18:26 - 2017-11-28 18:26 - 000282974 _____ C:\Users\Mo\Desktop\Bestaetigung_Deutsch.pdf
2017-11-28 18:21 - 2017-11-28 18:21 - 000109800 _____ C:\Users\Mo\Desktop\Bestaetigung_Englisch.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-23 17:58 - 2015-04-06 19:58 - 001474832 _____ C:\Windows\system32\Drivers\sfi.dat
2017-12-23 17:56 - 2009-07-14 05:45 - 000023872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-12-23 17:56 - 2009-07-14 05:45 - 000023872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-12-23 17:40 - 2015-04-06 22:08 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2017-12-23 17:37 - 2017-06-11 18:24 - 000004516 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-12-23 17:37 - 2015-04-07 13:31 - 000000000 ____D C:\Users\Mo\AppData\Local\Adobe
2017-12-23 17:37 - 2015-04-06 22:08 - 000803328 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-12-23 17:37 - 2015-04-06 22:08 - 000144896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-12-23 17:37 - 2015-04-06 22:08 - 000000000 ____D C:\Windows\system32\Macromed
2017-12-23 17:31 - 2016-11-21 00:09 - 000000000 ____D C:\Users\Mo\AppData\LocalLow\Mozilla
2017-12-23 17:31 - 2015-05-09 00:57 - 000000000 ____D C:\Users\Mo\AppData\Local\LogMeIn Hamachi
2017-12-23 17:29 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-12-23 12:59 - 2015-04-06 19:58 - 000000000 ____D C:\Windows\System32\Tasks\COMODO
2017-12-23 02:04 - 2015-04-06 20:59 - 001938998 _____ C:\Windows\system32\Drivers\fvstore.dat
2017-12-23 01:19 - 2015-04-06 22:05 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-12-17 23:40 - 2016-11-20 20:58 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-12-17 23:28 - 2017-11-05 19:12 - 000002187 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-12-17 23:28 - 2017-11-05 19:12 - 000002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-12-02 01:41 - 2015-04-12 16:47 - 000000000 ____D C:\Users\Mo\AppData\Roaming\vlc
2017-12-01 14:26 - 2016-02-18 13:56 - 000000000 ____D C:\Users\Mo\AppData\Local\Battle.net
2017-11-23 19:44 - 2017-04-19 19:49 - 000003850 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1492627763
2017-11-23 19:44 - 2017-04-19 19:48 - 000000000 ____D C:\Program Files\Opera

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-10-18 14:46 - 2015-11-09 02:16 - 000005632 _____ () C:\Users\Mo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-11-29 13:05

==================== Ende von FRST.txt ============================
Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23-12-2017 01
durchgeführt von Mo (23-12-2017 18:01:04)
Gestartet von C:\Users\Mo\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2015-04-06 18:24:58)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1644429906-3391165403-653212374-500 - Administrator - Disabled)
Gast (S-1-5-21-1644429906-3391165403-653212374-501 - Limited - Disabled)
Mo (S-1-5-21-1644429906-3391165403-653212374-1000 - Administrator - Enabled) => C:\Users\Mo

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: COMODO Antivirus (Enabled - Up to date) {0C515E80-E355-69BD-3445-A511E5C186FD}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: COMODO Advanced Protection (Enabled - Up to date) {B730BF64-C56F-6633-0EF5-9E639E46CC40}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: COMODO Firewall (Enabled) {346ADFA5-A93A-68E5-1F1A-0C241B12C186}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

4Story DE 5.1.271 (HKLM-x32\...\4Story_DE_is1) (Version: 5.1.271 - Gameforge4D GmbH)
Adobe Flash Player 25 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.170 - Adobe Systems Incorporated)
Adobe Flash Player 28 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 28.0.0.126 - Adobe Systems Incorporated)
Adobe Photoshop CS6 Version 13.0.1 (HKLM-x32\...\{A724DC44-6241-42D3-BA57-778B178ABC17}_is1) (Version: 13.0.1 - Adobe Systems, Inc.)
Akamai NetSession Interface (HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\Akamai) (Version:  - Akamai Technologies, Inc)
Amazon MP3-Downloader 1.0.18 (HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\Amazon MP3-Downloader) (Version: 1.0.18 - Amazon Services LLC)
Amazon Music (HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\Amazon Amazon Music) (Version: 6.0.1.1166 - Amazon Services LLC)
AMD Catalyst Install Manager (HKLM\...\{8DF1EF50-AEB6-902C-F68C-4683C45784E6}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Bandisoft MPEG-1 Decoder (HKLM-x32\...\BandiMPEG1) (Version:  - )
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
BCL easyConverter 3.0 Licensing Module (BCL License) (HKLM-x32\...\{5598FBEB-CEB5-41CE-BAA4-70128DF02FFB}) (Version: 3.0.18 - BCL Technologies) Hidden
BCL easyConverter 3.0 Loader SDK Module (HKLM-x32\...\{83E61899-81B2-4F35-A3EB-42CF51B94BBD}) (Version: 3.0.18 - BCL Technologies) Hidden
BCL easyConverter 3.0 Module (Loader, BCL License) (HKLM-x32\...\{F8D605A4-979D-43FF-9FD5-6BDDF1E3E288}) (Version: 3.0.18 - BCL Technologies) Hidden
BCL easyConverter 3.0 Module (RTF, BCL License) (HKLM-x32\...\{FBE9E2A1-E7F0-42AA-875A-E230EB9AFA19}) (Version: 3.0.18 - BCL Technologies) Hidden
BCL easyConverter 3.0 RTF SDK Module (HKLM-x32\...\{111225F7-13A9-4AD6-A759-C7923C8981E6}) (Version: 3.0.18 - BCL Technologies) Hidden
BCL easyConverter 3.0 SDK Module (HKLM-x32\...\{E1BDAC32-B358-442C-A337-D91BA0386824}) (Version: 3.0.18 - BCL Technologies) Hidden
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.1.1 - Canon Inc.)
Canon iP7200 series On-screen Manual (HKLM-x32\...\Canon iP7200 series On-screen Manual) (Version: 7.5.0 - Canon Inc.)
Canon iP7200 series Printer Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP7200_series) (Version:  - Canon Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.22 - Piriform)
CDex - Digital Audio CD Extractor and Converter (HKLM-x32\...\CDex) (Version: 1.81.0.2016 - Georgy Berdyshev)
COMODO Internet Security Premium (HKLM\...\{73830292-868E-4C82-9AF5-CCFE2047B6A3}) (Version: 10.0.2.6420 - COMODO Security Solutions Inc.)
CPUID CPU-Z 1.75 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.3.0.0152 - Disc Soft Ltd)
Diablo II (HKLM-x32\...\Diablo II) (Version: 0.0.0.0 - Blizzard Entertainment)
Diablo III (HKLM-x32\...\Diablo III) (Version:  - Blizzard Entertainment)
ESL Wire 1.18.0 (HKLM\...\ESL Wire_is1) (Version:  - Turtle Entertainment GmbH)
Fraps (remove only) (HKLM-x32\...\Fraps) (Version:  - )
Free M4a to MP3 Converter 8.3 (HKLM-x32\...\Free M4a to MP3 Converter_is1) (Version:  - ManiacTools.com)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 63.0.3239.84 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Gothic 3 (HKLM-x32\...\{17BADF87-3597-46FE-8D74-69C4FA78883E}) (Version: 1.0.0 - JoWood)
HandBrake 1.0.1 (HKLM-x32\...\HandBrake) (Version: 1.0.1 - )
Intel(R) Network Connections 18.8.136.0 (HKLM\...\PROSetDX) (Version: 18.8.136.0 - Intel)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.0.16 - Intel Corporation)
Internet Security Essentials (HKLM-x32\...\ComodoIse) (Version: 1.2.424651.94 - Comodo)
Java 8 Update 73 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218073F0}) (Version: 8.0.730.2 - Oracle Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
LibreOffice 4.3.7.2 (HKLM-x32\...\{8ED4A1FC-56CF-414C-A9AB-A37714AA9EA7}) (Version: 4.3.7.2 - The Document Foundation)
LogMeIn Hamachi (HKLM-x32\...\{BE82D2D7-6CA2-43B3-8C22-CCF6405806E7}) (Version: 2.2.0.579 - LogMeIn, Inc.) Hidden
LogMeIn Hamachi (HKLM-x32\...\LogMeIn Hamachi) (Version: 2.2.0.579 - LogMeIn, Inc.)
Magic Bullet Suite 32-bit (HKLM-x32\...\{A93C9142-A903-4038-884C-F4F34D44ACB6}) (Version: 11.1.1 - Red Giant Software) Hidden
Magic Bullet Suite 32-bit (HKLM-x32\...\InstallShield_{A93C9142-A903-4038-884C-F4F34D44ACB6}) (Version: 11.1.1 - Red Giant Software)
Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
ManiaPlanet (HKLM-x32\...\ManiaPlanet_is1) (Version:  - Nadeo)
Microsoft .NET Framework 4.6.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01590 - Microsoft Corporation)
Microsoft .NET Framework 4.6.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01590 - Microsoft Corporation)
Microsoft Office 2010 Service Pack 1 (SP1) (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{047B0968-E622-4FAA-9B4B-121FA109EDDE}) (Version:  - Microsoft)
Microsoft Office Home and Student 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.6029.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 3.1 (HKLM-x32\...\{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}) (Version: 3.1.10527.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
Mozilla Firefox 57.0.2 (x64 de) (HKLM\...\Mozilla Firefox 57.0.2 (x64 de)) (Version: 57.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 57.0.2.6549 - Mozilla)
MPC-HC 1.7.8 (HKLM-x32\...\{2624B969-7135-4EB1-B0F6-2D8C397B45F7}_is1) (Version: 1.7.8 - MPC-HC Team)
Need for Speed™ Most Wanted (HKLM-x32\...\{A48B9CD8-C2BA-4EC9-0081-7260D238C7CF}) (Version:  - )
NewBlue 3D Transformations for Vegas (HKLM-x32\...\NewBlue 3D Transformations for Vegas) (Version:  - )
NewBlue Art Blends 2.0 for Vegas (HKLM-x32\...\NewBlue Art Blends 2.0 for Vegas) (Version:  - )
NewBlue Film Effects for Vegas (HKLM-x32\...\NewBlue Film Effects for Vegas) (Version:  - )
NewBlue Motion Blends for Windows (HKLM-x32\...\NewBlue Motion Blends for Windows) (Version: 2.4 - NewBlue)
NewBlue Motion Effects 2.0 for Vegas (HKLM-x32\...\NewBlue Motion Effects 2.0 for Vegas) (Version:  - )
NewBlue Video Essentials for Windows (HKLM-x32\...\NewBlue Video Essentials for Windows) (Version: 1.4 - NewBlue)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.7.9.2 - Notepad++ Team)
NVIDIA PhysX (HKLM-x32\...\{B455E95A-B804-439F-B533-336B1635AE97}) (Version: 9.14.0702 - NVIDIA Corporation)
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
Opera Stable 49.0.2725.47 (HKLM-x32\...\Opera 49.0.2725.47) (Version: 49.0.2725.47 - Opera Software)
Overwatch (HKLM-x32\...\Overwatch) (Version:  - Blizzard Entertainment)
paint.net (HKLM\...\{1F895C18-6A2F-4A9E-BBE9-246783070F37}) (Version: 4.0.16 - dotPDN LLC)
Path of Exile (HKLM-x32\...\{6b34d321-1ff7-4207-9919-d8eca2d172e7}) (Version: 2.6.2.12242 - Grinding Gear Games)
Path of Exile (HKLM-x32\...\{90A4562F-D4A1-4B65-906D-41F236CF6902}) (Version: 2.6.2.12242 - Grinding Gear Games) Hidden
PDF2Word Converter Version 2.1.0 (Build 174, 7-PDF) (HKLM-x32\...\PDF2Word Converter (7-PDF)_is1) (Version: PDF2Word Converter - Version 2.1.0 (Build 174) - 7-PDF, Germany - Thorsten Hodes)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.312.1 - Tracker Software Products Ltd)
Phase 5 HTML-Editor (HKLM-x32\...\{20B1B020-DEAE-48D1-9960-D4C3185D758B}) (Version: 5.6.2.3 - Systemberatung Schommer)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.990 - Even Balance, Inc.)
QuickTime 7 (HKLM-x32\...\{FF59BD75-466A-4D5A-AD23-AAD87C5FD44C}) (Version: 7.79.80.95 - Apple Inc.)
ROCCAT Kone XTD Mouse Driver (HKLM-x32\...\{7133137D-DF48-4522-AD88-13C82B7D0A63}) (Version:  - Roccat GmbH)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.1.6.9 - Rockstar Games)
SAMSUNG USB Driver for Mobile Phones (HKLM-x32\...\{0437816E-6C88-41A8-A37E-B4F9FA5C228F}) (Version: 1.2.1050.0 - SAMSUNG Electronics CO., LTD.)
Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Skype™ 7.29 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.29.102 - Skype Technologies S.A.)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
TrackMania Sunrise (HKLM-x32\...\TmSunrise_is1) (Version:  - Nadeo)
Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)
Vegas Pro 11.0 (HKLM-x32\...\{6BE7495E-8DF1-11E1-BB7D-F04DA23A5C58}) (Version: 11.0.682 - Sony)
VEGAS Pro 14.0 (64-bit) (HKLM\...\{8C4D3D00-4FB0-11E7-8E8D-A9EF5249FCEF}) (Version: 14.0.270 - VEGAS)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.0 - VideoLAN)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)
WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)
World of Warcraft Classic (HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\{D55ED80F-FAFD-40E1-99FC-89AF8614A9B5}_is1) (Version: 1.12.1.5875 - Blizzard Entertainment)
Zune (HKLM\...\Zune) (Version: 04.08.2345.00 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2015-04-15] ()
ContextMenuHandlers1: [Comodo Antivirus] -> {4255A182-CAD9-4214-A19B-7BA7FB633BBD} => C:\Program Files\COMODO\COMODO Internet Security\cavshell.dll [2017-11-21] (COMODO)
ContextMenuHandlers1: [ShellConverter] -> {30A4E07E-068A-4d91-8F05-691283A1336B} =>  -> Keine Datei
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-15] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2015-02-15] (Alexander Roshal)
ContextMenuHandlers2: [Comodo Antivirus] -> {4255A182-CAD9-4214-A19B-7BA7FB633BBD} => C:\Program Files\COMODO\COMODO Internet Security\cavshell.dll [2017-11-21] (COMODO)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\atiacm64.dll [2015-07-15] (Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [Comodo Antivirus] -> {4255A182-CAD9-4214-A19B-7BA7FB633BBD} => C:\Program Files\COMODO\COMODO Internet Security\cavshell.dll [2017-11-21] (COMODO)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-15] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2015-02-15] (Alexander Roshal)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {14C466FC-3734-4CCA-AE7F-11B4EDB8B4B9} - System32\Tasks\COMODO\COMODO Scan {F140D794-60B6-4F00-9235-D6457AA25B22} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2017-11-21] (COMODO)
Task: {1AC83CDA-BFAC-470D-B2BB-115FE4E82345} - System32\Tasks\COMODO\COMODO Telemetry {18AD3DFA-30C0-4B5F-84F7-F1870B1A4921} => C:\Program Files\COMODO\COMODO Internet Security\cis.exe [2017-11-21] (COMODO)
Task: {2330314A-F374-49A3-B77F-54EC15964FB5} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_28_0_0_126_pepper.exe [2017-12-23] (Adobe Systems Incorporated)
Task: {2E8AB6DF-8471-45B5-9B56-5A385B3F4ADC} - System32\Tasks\Opera scheduled Autoupdate 1492627763 => C:\Program Files\Opera\launcher.exe [2017-11-23] (Opera Software)
Task: {3F35C0BE-DA6E-4B04-9E03-4938B18485CF} - System32\Tasks\COMODO\COMODO Autostart {D5EFF3B3-E126-4AF6-BCE9-852A72129E10} => C:\Program Files\COMODO\COMODO Internet Security\cistray.exe [2017-11-21] (COMODO)
Task: {40AFB0A8-0264-4624-B5FB-33AAC09F75DD} - System32\Tasks\COMODO\COMODO CMC {06A09C0F-DD9C-4191-A670-71115CD78627} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2017-11-21] (COMODO)
Task: {529B1806-4497-44D6-B285-3DEFAA4EE75F} - System32\Tasks\COMODO\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2017-11-21] (COMODO)
Task: {59670186-769D-47E9-ADB4-675E10E6A884} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-09-24] (Piriform Ltd)
Task: {93DA1B7C-8611-4755-9387-7422B4618802} - System32\Tasks\Amazon Music Helper => C:\Users\Mo\AppData\Local\Amazon Music\Amazon Music Helper.exe [2017-09-19] (Amazon Services LLC)
Task: {A086BC83-65DE-4B58-8A70-68B7B36531F4} - System32\Tasks\Red Giant Link => C:\Program Files (x86)\Red Giant Link\Common\Red Giant Link.exe [2016-03-13] ()
Task: {A40E031E-4CDE-423B-96DF-1F7C1850C55E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-11-05] (Google Inc.)
Task: {C9CB0335-7476-4062-B9C4-D2A32BF3DBCD} - System32\Tasks\COMODO\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2017-11-21] (COMODO)
Task: {F2918C6D-86B3-4D51-91F7-4BAA38CED434} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-11-05] (Google Inc.)
Task: {F524357A-AF42-4D5C-939F-44D283EFAB5E} - System32\Tasks\COMODO\COMODO Cache Builder {0FB77674-7905-4F34-A362-C5A9A26F8CF9} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2017-11-21] (COMODO)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-04-01 17:46 - 2017-11-21 21:22 - 000241856 _____ () C:\Program Files\COMODO\COMODO Internet Security\cmdcomps.dll
2015-04-01 17:46 - 2017-11-21 21:22 - 000106688 _____ () C:\Program Files\COMODO\COMODO Internet Security\cavwpps.dll
2015-06-14 02:46 - 2014-01-28 10:40 - 000663056 _____ () C:\Program Files\EslWire\service\WireHelperSvc.exe
2015-06-14 02:46 - 2015-06-14 02:46 - 000214016 _____ () C:\Program Files\EslWire\service\NocIPC64.dll
2016-12-21 23:11 - 2017-01-20 14:26 - 000075136 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2015-01-08 22:02 - 2017-09-07 09:39 - 000073920 _____ () C:\Program Files\COMODO\COMODO Internet Security\scanners\smart.cav
2017-12-23 16:32 - 2017-11-29 09:11 - 002358728 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-12-23 16:32 - 2017-11-29 09:11 - 002301384 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2015-10-06 19:57 - 2012-06-17 10:20 - 000061440 _____ () C:\Program Files (x86)\ROCCAT\Kone XTD Mouse\hiddriver.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Windows\system32\amdgfxinfo64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\amdmantle64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\amdmmcl6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\amdocl12cl64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\amdocl_as64.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\amdocl_ld64.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\amdpcom64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-eventing-provider-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiadlxx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiapfxx.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atibtmon.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\aticalcl64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\aticaldd64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\aticalrt64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\aticfx64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atidemgy.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atidxx64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atieah64.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atig6pxx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atig6txx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiglpxx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atimpc64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atimuixx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atio6axx.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\ATIODCLI.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ATIODE.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atitmm64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiu9p64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiumd64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiumd6a.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiuxp64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\CaptureAPO.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\clinfo.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\CNMLMBA.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\coinst_15.20.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dcsx_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dcsx_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx11_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx11_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_24.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_25.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_26.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_27.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_28.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\d3dx9_29.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_30.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_31.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\DelayAPO.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\detoured.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\e1dmsg.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\hsa-thunk64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\mantle64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\mantleaxl64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\NicCo36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\NicInstD.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\OpenCL.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\OpenVideo64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\OVDecode64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\RenderAPO.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ucrtbase.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WdfCoInstaller01009.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WinUSBCoInstaller.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WpdMtp.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WpdMtpUS.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wuapi.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wuapp.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wuauclt.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wuaueng.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wucltux.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WUDFUpdate_01009.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wudriver.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wups.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wups2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wuwebv.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\x3daudio1_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\x3daudio1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xinput1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xinput1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xinput1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZuneCoInst.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZuneMTPZ.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZuneNetProxy.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZunePTDNS.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZuneRegUtil.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZuneTcp2Udp.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZuneUsbTransport.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdgfxinfo32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdmantle32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdmmcl.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdocl.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdocl12cl.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdocl_as32.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdocl_ld32.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdpcom32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-eventing-provider-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atiadlxx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atiadlxy.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\aticalcl.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\aticaldd.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\aticalrt.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\aticfx32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atidxx32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atieah32.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atigktxx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atiglpxx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atimpc32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atioglxx.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\atiu9pag.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atiumdag.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atiumdva.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atiuxpag.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dcsx_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dcsx_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx11_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx11_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_24.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_25.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_26.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_27.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_28.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_29.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_30.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_31.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\detoured.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\GameMon.des:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\GdiPlus.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\hsa-thunk.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\mantle32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\mantleaxl32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\msxml3a.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\OpenCL.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\OpenVideo.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\OVDecode.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\PnkBstrB.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\ucrtbase.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wuapi.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wuapp.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wudriver.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wups.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wuwebv.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\x3daudio1_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\x3daudio1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_10.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_8.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_9.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_4.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xinput1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xinput1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xinput1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\amdacpksd.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\ati2erec.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\AtihdW76.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\atikmdag.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\atikmpag.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\dtlitescsibus.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\dtliteusbbus.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\e1d62x64.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\hamachi.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\iusb3hcs.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\iusb3hub.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\iusb3xhc.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\ladfGSS.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\LGBusEnum.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\LGJoyXlCore.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdbus.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdcm.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdcmnt.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdmdfl.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdmdm.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdserd.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdwh.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdwhnt.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\winusb.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\WSDPrint.sys:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Desktop\NZL.rtf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Desktop\NZL.rtf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\3.3.3 Semi moritz.doc:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\3.3.3 Semi moritz.doc:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\4Story_GameforgeLiveSetup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\4Story_GameforgeLiveSetup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\AgainPlease!v1.1.Challenge.Gbx:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Aktualitätendienst Bismarck(1).pdf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Aktualitätendienst Bismarck(1).pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\AmazonMP3DownloaderInstall._V383688031_.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\AmazonMusicInstaller.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\AmazonMusicInstaller.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\audacity-win-2.1.2.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\audacity-win-2.1.2.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\autodetectutility.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\autodetectutility.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Battle.net-Setup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Battle.net-Setup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\ccsetup522.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\ccsetup522.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\cpu-z_1.75-en.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\cpu-z_1.75-en.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Cr7z - PEIN (2008).zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Cr7z - PEIN (2008).zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\DeutschRedeFertig.rtf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\DeutschRedeFertig.rtf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Device_Update_Support_Tool_for_OMNIA7_KC3_Ver1.2.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Device_Update_Support_Tool_for_OMNIA7_KC3_Ver1.2.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Die Gründe für die Industrielle Revolution I EINFACH GESCHICHTE.mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Die Gründe für die Industrielle Revolution I EINFACH GESCHICHTE.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Downloader_Diablo2_deDE.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Downloader_Diablo2_deDE.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Downloader_Diablo2_Lord_of_Destruction_deDE.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Downloader_Diablo2_Lord_of_Destruction_deDE.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\DTLiteInstaller.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\DTLiteInstaller.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\EasyAntiCheat.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\EasyAntiCheat.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\emnl-win-ip7200-1_30-mcd-de.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\emnl-win-ip7200-1_30-mcd-de.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\ESLWireSetup-1.18.0.8101.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\ESLWireSetup-1.18.0.8101.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Blauwalherz.mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Blauwalherz.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Kalenderblätter (ALBUMTRAILER).mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Kalenderblätter (ALBUMTRAILER).mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Kein Mensch mehr.mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Kein Mensch mehr.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Nachtluft.mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Nachtluft.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Firefox Setup Stub 37.0.1.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Firefox Setup Stub 37.0.1.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\GeT RiGhT - Still the Best_ _ A CS_GO Frag Movie by Frost Productions.mp4:$CmdTcID [130]
AlternateDataStreams: C:\Users\Mo\Downloads\GeT RiGhT - Still the Best_ _ A CS_GO Frag Movie by Frost Productions.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Gier-Gierstyle-II.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Gier-Gierstyle-II.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Gothic_3_EE_v1.75_Int_Update_Pack_v1.04.10.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Gothic_3_EE_v1.75_Int_Update_Pack_v1.04.10.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\GPU-Z.0.8.6.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\GPU-Z.0.8.6.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Gw2Setup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Gw2Setup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\HandBrake-1.0.1-x86_64-Win_GUI.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\HandBrake-1.0.1-x86_64-Win_GUI.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\InsanityFlyFF_July_2015.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\InsanityFlyFF_July_2015.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\InsanityFlyFF_July_2015.exe.torrent:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\jre-8u73-windows-i586-iftw.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\jre-8u73-windows-i586-iftw.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\jre-8u73-windows-x64.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\jre-8u73-windows-x64.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\jxpiinstall.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\jxpiinstall.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\kafka_verwandlung_fragen.doc:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\kafka_verwandlung_fragen.doc:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\La Rage - Keny Arkana - French Rap (English subtitles).mp3:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\La Rage - Keny Arkana - French Rap (English subtitles).mp3:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Launcher.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\LGS_8.58.183_x86_Logitech(1).exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\LGS_8.58.183_x86_Logitech(1).exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\LGS_8.58.183_x86_Logitech.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\LGS_8.58.183_x86_Logitech.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\LGS_8.70.315_x64_Logitech.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\LGS_8.70.315_x64_Logitech.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\LibreOffice_4.3.7_Win_x86.msi:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\LibreOffice_4.3.7_Win_x86.msi:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\ManiaplanetMinimalSetup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\ManiaplanetMinimalSetup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\mb3-setup-consumer-3.0.6.1469-1096.exe:$CmdTcID [130]
AlternateDataStreams: C:\Users\Mo\Downloads\mb3-setup-consumer-3.0.6.1469-1096.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\mb_driver_audio_realtek_8series.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\mb_driver_audio_realtek_8series.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Merkblatt schriftlicher Entwurf.pdf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Merkblatt schriftlicher Entwurf.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Microsoft-Word-Dokument-neu.docx:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Microsoft-Word-Dokument-neu.docx:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\moritz-das-alte-poloch.odt:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\MW3-MP-FoV-bis-100.exe:$CmdTcID [130]
AlternateDataStreams: C:\Users\Mo\Downloads\MW3-MP-FoV-bis-100.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\NexonEU_Installer.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\NexonEU_Installer.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\nfsmwpatch1.3.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\nfsmwpatch1.3.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\npp.6.7.9.2.Installer.exe:$CmdTcID [130]
AlternateDataStreams: C:\Users\Mo\Downloads\npp.6.7.9.2.Installer.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\nw_19024_avsaudioconverterexe.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\nw_19024_avsaudioconverterexe.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\p86l-win-ip7200-1_01-ea32_2.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\pack_nostalrius.rar:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\pack_nostalrius.rar:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\pd68-win-ip2700-2_56a-ea24.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\pd68-win-ip2700-2_56a-ea24.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\PDF2WordConverter.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\PDF2WordConverter.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Phillip-Lahm-Foundation-englisch.doc:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Phillip-Lahm-Foundation-englisch.doc:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Physik-Vortrag-Space-X.pdf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Physik-Vortrag-Space-X.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Physik.docx:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Physik.docx:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\quicktimeinstaller.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\quicktimeinstaller.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\realmlist.wtf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\realmlist.wtf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\ROCCAT_KoneXTD_DRV1.18_FW1.20.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\ROCCAT_KoneXTD_DRV1.18_FW1.20.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Semi Moritz NEU.docx:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Semi Moritz NEU.docx:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\setup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\sfcdrvrem.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\sfcdrvrem.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\sfdrvup.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\sfdrvup.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Shindy - Shindy x Balkan Mix.mp4:$CmdTcID [130]
AlternateDataStreams: C:\Users\Mo\Downloads\Shindy - Shindy x Balkan Mix.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\SIDO feat. Dillon Cooper - Ackan (prod. by DJ Desue).mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\SIDO feat. Dillon Cooper - Ackan (prod. by DJ Desue).mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Siriuz---Tagtr--umer.rar:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Siriuz---Tagtr--umer.rar:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\SkypeSetup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\SkypeSetup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\soundboard-1.0b5-win64.ts3_plugin:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\soundboard-1.0b5-win64.ts3_plugin:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\statistic_id235_anzahl-der-geburten-in-deutschland-bis-2013.png:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\statistic_id235_anzahl-der-geburten-in-deutschland-bis-2013.png:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Stichpunkte-für-PP-Arachne.doc:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Stichpunkte-für-PP-Arachne.doc:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Structure of a newspaper.pdf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Structure of a newspaper.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\SunriseX-f0xn.rar:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\SunriseX-f0xn.rar:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Tabelleneintarg-Arachne.odt:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Tabelleneintarg-Arachne.odt:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\TeamViewer_Setup_de.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\TeamViewer_Setup_de.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\TextTypes_newspaper.pdf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\TextTypes_newspaper.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\The Stock Market Crash of 1929 - Causes and Effects.mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\The Stock Market Crash of 1929 - Causes and Effects.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\This-Time-I-Want-It-All.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\This-Time-I-Want-It-All.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\tighty_tdg.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\tighty_tdg.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\TmsExtreme_FromSunrise_Setup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\tmsx_150_to_151_cd_setup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\tmsx_150_to_151_cd_setup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Tomorrowland 2015 _ Official Aftermovie.mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Tomorrowland 2015 _ Official Aftermovie.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\totalamcvt.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\totalamcvt.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Trackmania_Sunrise_Extreme-THEiSOZONE.7z:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Trackmania_Sunrise_Extreme-THEiSOZONE.7z:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\uIMZrmRk:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\uIMZrmRk:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\vlc-2.2.0-win32.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\vlc-2.2.0-win32.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\winamp5666_full_all_redux.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\winamp5666_full_all_redux.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\winrar-x64-521d.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\winrar-x64-521d.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\WoW-Mania - Win.torrent:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\WoW-Mania - Win.torrent:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\xp68-win-ip7200-5_60a-ea32_2.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\xp68-win-ip7200-5_60a-ea32_2.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\ZAZ - CHAMPS.mp3:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\ZAZ - CHAMPS.mp3:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\ZuneSetupPkg.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\ZuneSetupPkg.exe:$CmdZnID [26]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1644429906-3391165403-653212374-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Mo\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist deaktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Roccat Talk.lnk => C:\Windows\pss\Roccat Talk.lnk.CommonStartup
MSCONFIG\startupreg: 4StoryPrePatch => D:\Gamez\4Story\GameforgeLive\Games\DEU_deu\4Story\PrePatch.exe
MSCONFIG\startupreg: Amazon Music => "C:\Users\Mo\AppData\Local\Amazon Music\Amazon Music Helper.exe"
MSCONFIG\startupreg: AmazonMP3DownloaderHelper => C:\Users\Mo\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe
MSCONFIG\startupreg: APSDaemon => "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: DAEMON Tools Lite Automount => "C:\Program Files\DAEMON Tools Lite\DTAgent.exe" -autorun
MSCONFIG\startupreg: ESL Wire => "C:\Program Files\EslWire\wire.exe" --tray
MSCONFIG\startupreg: LogMeIn Hamachi Ui => "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: Zune Launcher => "C:\Program Files\Zune\ZuneLauncher.exe"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{76EADE48-C8FC-4A22-A392-D6DC35A507C5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{57020A79-D8DB-4E2A-8AC4-7672F0857F76}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{0E5BB569-DA65-4E44-8C1C-1EE59DA06CF3}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{3B0B63E4-DD1B-4336-A4D7-21FFA6EF32FB}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{9BDF97A8-F746-46BE-AD35-63D01E960BF1}] => (Allow) D:\Gamez\Steam\Steam.exe
FirewallRules: [{E04B7242-D6B0-4ACD-9E61-F3CD3E20844B}] => (Allow) D:\Gamez\Steam\Steam.exe
FirewallRules: [{0B7890B0-EFFA-4E72-8440-6AC59C84B1DE}] => (Allow) %ProgramFiles%\Zune\Zune.exe
FirewallRules: [{9EE0ED12-6A27-44C4-B984-C9C41686A4C7}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{5E1C2B39-EE15-4F25-9120-2AE3EC416B0F}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{8CD62095-44A9-4705-98F8-6C9DE8CE7AEA}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{779C0EBB-7974-4D1D-9927-89951122773F}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{59C52DF9-8552-4416-9038-1CE27872EE81}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{D2779A01-435C-40B2-8652-A3BA8BDB9491}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{D641BFF7-685D-4432-9C27-DF3B7C7ED96A}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{A8E7EDF4-4556-4F87-B7D9-D439C5950667}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{DF235BDE-AB8F-4C6D-B47D-086C43E54C10}] => (Allow) D:\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{05021E51-61C5-4454-BA16-CB8CFEEE9347}] => (Allow) D:\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{EDD64F87-A614-4019-A159-0B028ED5969A}] => (Allow) C:\Program Files\EslWire\wire.exe
FirewallRules: [{C69BF5A2-014F-4C74-9E10-0EC30F52997A}] => (Allow) C:\Program Files\EslWire\wire.exe
FirewallRules: [{0627A588-CB45-456B-9805-F83C717C6BB8}] => (Allow) D:\Steam\SteamApps\common\Hammerwatch\Hammerwatch.exe
FirewallRules: [{566487FF-3942-403D-A5FF-313E7E455A18}] => (Allow) D:\Steam\SteamApps\common\Hammerwatch\Hammerwatch.exe
FirewallRules: [{838F742E-07B7-40D6-9814-A808A60B8F2F}] => (Allow) C:\ProgramData\NexonEU\NGM\NGM.exe
FirewallRules: [{3D054307-BF9C-41D0-BD67-1FE4E6605355}] => (Allow) C:\ProgramData\NexonEU\NGM\NGM.exe
FirewallRules: [{C276000C-2F4D-4D73-B3E9-51CD2D0B0397}] => (Allow) D:\Gamez\Vindictus\Vindictus EU\en-EU\NMService.exe
FirewallRules: [{8B796FF3-8DB6-47EF-BCB9-A2EDD099C4B5}] => (Allow) D:\Gamez\Vindictus\Vindictus EU\en-EU\NMService.exe
FirewallRules: [{11998A3F-57A8-432A-A78F-354A2824F5FB}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{9B3D9ACF-9903-45E6-8C0E-29CB6FB0D2EF}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{1CB403C8-D442-47C2-9B40-5F325507EE1C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{C4D7A768-8714-475D-88A3-FFCC7587A0ED}] => (Allow) D:\Steam\SteamApps\common\Audiosurf\engine\QuestViewer.exe
FirewallRules: [{4F5A0FA6-3A9D-4A83-8B0C-11C283CA2A0B}] => (Allow) D:\Steam\SteamApps\common\Audiosurf\engine\QuestViewer.exe
FirewallRules: [{D420BE3F-EAE3-4541-A250-11830E7F8221}] => (Allow) D:\Steam\SteamApps\common\Borderlands 2\Binaries\Win32\Launcher.exe
FirewallRules: [{38EB1CA3-442E-429E-A1FF-5FEA21E126E5}] => (Allow) D:\Steam\SteamApps\common\Borderlands 2\Binaries\Win32\Launcher.exe
FirewallRules: [{06BC3554-7317-4517-A005-A237B9B57E60}] => (Allow) D:\Steam\SteamApps\common\Borderlands 2\Binaries\Win32\Borderlands2.exe
FirewallRules: [{B1A4348D-F64C-4F8F-9FA7-9B5A8023F19D}] => (Allow) D:\Steam\SteamApps\common\Borderlands 2\Binaries\Win32\Borderlands2.exe
FirewallRules: [{D9C7AB3F-3CA9-4059-873E-C9A9245D6CD1}] => (Allow) D:\Steam\SteamApps\common\Star Wars Battlefront II\GameData\BattlefrontII.exe
FirewallRules: [{08F57DA6-CE83-426F-B2D2-2B131FB22A3B}] => (Allow) D:\Steam\SteamApps\common\Star Wars Battlefront II\GameData\BattlefrontII.exe
FirewallRules: [{CDCB620D-D42C-4C41-8AD4-472E7C1DC510}] => (Allow) D:\Steam\SteamApps\common\Ori\ori.exe
FirewallRules: [{D118E292-B3DC-40FF-AA4F-904138DA11EE}] => (Allow) D:\Steam\SteamApps\common\Ori\ori.exe
FirewallRules: [{EC4A6BE6-4B47-4D28-A545-59D89A20D859}] => (Allow) D:\Steam\SteamApps\common\SourceSDK\bin\SDKLauncher.exe
FirewallRules: [{F4ED9912-1CE2-43E9-835E-F547F5080BC3}] => (Allow) D:\Steam\SteamApps\common\SourceSDK\bin\SDKLauncher.exe
FirewallRules: [{B4E2DF67-69D1-4E86-905E-8C9A12153C37}] => (Allow) D:\Steam\SteamApps\common\Hammerwatch\editor\HammerEditor.exe
FirewallRules: [{981DE291-4F9D-4883-95AF-F3B62215000F}] => (Allow) D:\Steam\SteamApps\common\Hammerwatch\editor\HammerEditor.exe
FirewallRules: [{8BE90018-2DBC-49B4-89E4-1013981D8673}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{81B301E6-5FD0-4182-A534-72DCD5E3BB07}] => (Allow) D:\Steam\SteamApps\common\LEGO STAR WARS The Force Awakens\LEGOSWTFA.exe
FirewallRules: [{B0C615C9-35EE-49D2-8609-1F0BAA53E56E}] => (Allow) D:\Steam\SteamApps\common\LEGO STAR WARS The Force Awakens\LEGOSWTFA.exe
FirewallRules: [{769E6C2B-6C0F-4791-AE5B-C9001D1C6308}] => (Allow) D:\Steam\SteamApps\common\GoatSimulator\Binaries\Win32\GoatGame-Win32-Shipping.exe
FirewallRules: [{C31AD979-C511-4A27-AEB5-C44C4AA7FF0E}] => (Allow) D:\Steam\SteamApps\common\GoatSimulator\Binaries\Win32\GoatGame-Win32-Shipping.exe
FirewallRules: [{361D8615-8A05-48AC-AE82-010FAF125909}] => (Allow) D:\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{00F02B47-1830-4E5A-96D4-45DB438CE3D3}] => (Allow) D:\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{C7E0E7D1-FCFC-4465-875C-6A408403591C}] => (Allow) D:\Steam\SteamApps\common\Risen 3\system\Risen3.exe
FirewallRules: [{045DB373-0BD5-4CEC-9877-4567FEAA738A}] => (Allow) D:\Steam\SteamApps\common\Risen 3\system\Risen3.exe
FirewallRules: [{531840A8-57E7-460A-9372-623C6522CB1A}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{5DEFF7E2-DA44-46F5-9ACE-0B96A7B318A2}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{2F8A0F98-FFFD-47F9-BB8D-6A611E1CE91F}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{1C703867-550A-4ECC-B3F3-52FFA2BFD4AF}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{A46966AB-3EE9-414D-96C3-A9AF96F8A26F}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{426D0116-CD3C-4636-964D-59FB5A563917}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{6FF87AB9-BA20-4FB6-9821-8F38E83E5909}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{B1CEE246-C440-48D2-9330-18BC13CAB243}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{A85458B8-108B-4259-B284-C9BA0B445FD3}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{C6EDE4B9-FA71-4E9D-8F2D-EC5BE9069765}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{A8216BAB-C80A-4BE6-878E-45B7CC40A5CD}] => (Allow) D:\Steam\SteamApps\common\Warframe\Tools\Launcher.exe
FirewallRules: [{1E1D3218-991A-459C-B648-F1C3F81AAFAA}] => (Allow) D:\Steam\SteamApps\common\Warframe\Tools\Launcher.exe
FirewallRules: [{04437450-1558-49B5-93C4-D2577CE6D095}] => (Allow) D:\Steam\SteamApps\common\Call of Duty 2\CoD2SP_s.exe
FirewallRules: [{8293BFB1-9DAA-4B00-9E6B-7CEBB8413DCF}] => (Allow) D:\Steam\SteamApps\common\Call of Duty 2\CoD2SP_s.exe
FirewallRules: [{146BCAB0-7EC7-4A73-BC0D-E82B9B6CD45D}] => (Allow) D:\Steam\SteamApps\common\Call of Duty 2\CoD2MP_s.exe
FirewallRules: [{4B6C43A5-082E-47D4-AB69-EF2A36D96B34}] => (Allow) D:\Steam\SteamApps\common\Call of Duty 2\CoD2MP_s.exe
FirewallRules: [{3C5D64BE-F8F4-498A-8EAE-980ACA658851}] => (Allow) D:\Steam\SteamApps\common\Far Cry 3\bin\FC3UpdaterSteam.exe
FirewallRules: [{89F2C1EF-8300-4FAD-8506-F60FA0AAFCBA}] => (Allow) D:\Steam\SteamApps\common\Far Cry 3\bin\FC3UpdaterSteam.exe
FirewallRules: [{2C0359AC-9EEE-42F5-9C6B-85E2E7C73816}] => (Allow) D:\Steam\SteamApps\common\Call of Duty Modern Warfare 3\iw5mp.exe
FirewallRules: [{3EC1C91F-110C-4D2D-9346-C90AE8801A50}] => (Allow) D:\Steam\SteamApps\common\Call of Duty Modern Warfare 3\iw5mp.exe
FirewallRules: [{4002AC4E-6F3B-424F-9F94-802077D4B856}] => (Allow) D:\Steam\SteamApps\common\Far Cry 3\bin\farcry3.exe
FirewallRules: [{A8D06FCB-FD13-4B1F-BE51-E5F53AAF1213}] => (Allow) D:\Steam\SteamApps\common\Far Cry 3\bin\farcry3.exe
FirewallRules: [{44C02450-2DB4-41E6-9CD9-ABFB89613A63}] => (Allow) D:\Steam\SteamApps\common\Far Cry 3\bin\farcry3_d3d11.exe
FirewallRules: [{C73C8D3F-41AD-4ECE-A5BE-AC50DCFCBC7C}] => (Allow) D:\Steam\SteamApps\common\Far Cry 3\bin\farcry3_d3d11.exe
FirewallRules: [{95B36937-ED19-4166-B4F9-E3A033A9401B}] => (Allow) D:\Steam\SteamApps\common\Call of Duty Modern Warfare 3\iw5sp.exe
FirewallRules: [{CEA29332-FCFF-4100-A1EE-6D66AEBF52E8}] => (Allow) D:\Steam\SteamApps\common\Call of Duty Modern Warfare 3\iw5sp.exe
FirewallRules: [{A289FFEC-F6B5-4966-B7B8-242F2B203193}] => (Allow) D:\Steam\SteamApps\common\Stronghold\Stronghold.exe
FirewallRules: [{76DBD3D2-BF15-45E2-924D-C839BD428DF2}] => (Allow) D:\Steam\SteamApps\common\Stronghold\Stronghold.exe
FirewallRules: [{6E9ECA7E-715E-4739-9103-0636683E1B05}] => (Allow) D:\Steam\SteamApps\common\Stronghold Crusader Extreme\Stronghold Crusader.exe
FirewallRules: [{173AC96E-69B8-4F6A-BB1F-697DFADEE923}] => (Allow) D:\Steam\SteamApps\common\Stronghold Crusader Extreme\Stronghold Crusader.exe
FirewallRules: [{A448FE34-CD0F-4F7F-878B-07DD4314BC82}] => (Allow) D:\Steam\SteamApps\common\Black Squad\binaries\win32\SteamLauncher.exe
FirewallRules: [{0B5EC5ED-6790-47E3-84B2-1849246A3623}] => (Allow) D:\Steam\SteamApps\common\Black Squad\binaries\win32\SteamLauncher.exe
FirewallRules: [{BEF3CD39-D2BF-4D42-9AD6-CBE3CCCD6A25}] => (Allow) D:\Steam\SteamApps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe
FirewallRules: [{FC742006-6878-41B5-B33A-D5E9B9CC780F}] => (Allow) D:\Steam\SteamApps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe
FirewallRules: [{E9FD165D-704B-47A5-B011-91CB59A14891}] => (Allow) D:\Steam\SteamApps\common\ELEX\system\ELEX.exe
FirewallRules: [{24F91F64-0ECA-4E4B-9EDE-60945643EA20}] => (Allow) D:\Steam\SteamApps\common\ELEX\system\ELEX.exe
FirewallRules: [{1219F043-ECC3-4448-9B99-A84A031E821D}] => (Allow) C:\Program Files\Opera\49.0.2725.39\opera.exe
FirewallRules: [{19C84EDF-B6EF-4C5D-93BB-33BDD76C152A}] => (Allow) C:\Program Files\Opera\49.0.2725.47\opera.exe
FirewallRules: [{173EB055-2BCC-45D7-8BAB-0BD68F04CAC2}] => (Allow) D:\Steam\SteamApps\common\Counter-Strike Global Offensive\bin\SDKLauncher.exe
FirewallRules: [{225E0137-134B-4586-AD8D-E14B0E3A7658}] => (Allow) D:\Steam\SteamApps\common\Counter-Strike Global Offensive\bin\SDKLauncher.exe
FirewallRules: [{0BFAFFC7-600D-40AD-80DD-53B4E0F55A1F}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{AA658068-723E-43CE-BB70-0E4457DCD4A2}] => (Allow) LPort=49181
FirewallRules: [{A3DFA9A8-7CBA-4E69-8228-A96183373781}] => (Allow) LPort=5000

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============

Name: PCI-Kommunikationscontroller (einfach)
Description: PCI-Kommunikationscontroller (einfach)
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/23/2017 05:36:09 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3001) (User: NT-AUTORITÄT)
Description: Die Namenszeichenfolgenwert für den Leistungsindikator in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "Terminaldienste". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.

Error: (12/23/2017 05:30:47 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (12/23/2017 05:29:12 PM) (Source: SetupARService) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
   bei SetupAfterRebootService.SetupARService.OnStart(String[] args)
   bei System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)

Error: (12/23/2017 01:02:59 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3001) (User: NT-AUTORITÄT)
Description: Die Namenszeichenfolgenwert für den Leistungsindikator in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "Terminaldienste". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.

Error: (12/23/2017 12:58:31 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (12/23/2017 12:58:31 PM) (Source: WinMgmt) (EventID: 24) (User: )
Description: Der Ereignisanbieter "CisWmi" hat versucht Abfrage "SELECT * FROM CisFileRatingChange", deren Zielklasse "CisFileRatingChange" im Namespace //./root/cis nicht vorhanden ist, zu registrieren. Die Abfrage wird ignoriert.

Error: (12/23/2017 12:58:31 PM) (Source: WinMgmt) (EventID: 24) (User: )
Description: Der Ereignisanbieter "CisWmi" hat versucht Abfrage "SELECT * FROM CisStatusChange", deren Zielklasse "CisStatusChange" im Namespace //./root/cis nicht vorhanden ist, zu registrieren. Die Abfrage wird ignoriert.

Error: (12/23/2017 12:58:31 PM) (Source: WinMgmt) (EventID: 24) (User: )
Description: Der Ereignisanbieter "CisWmi" hat versucht Abfrage "SELECT * FROM CisNotification", deren Zielklasse "CisNotification" im Namespace //./root/cis nicht vorhanden ist, zu registrieren. Die Abfrage wird ignoriert.

Error: (12/23/2017 12:58:31 PM) (Source: WinMgmt) (EventID: 24) (User: )
Description: Der Ereignisanbieter "CisWmi" hat versucht Abfrage "SELECT * FROM FwAlert", deren Zielklasse "FwAlert" im Namespace //./root/cis nicht vorhanden ist, zu registrieren. Die Abfrage wird ignoriert.

Error: (12/23/2017 12:58:31 PM) (Source: WinMgmt) (EventID: 24) (User: )
Description: Der Ereignisanbieter "CisWmi" hat versucht Abfrage "SELECT * FROM DfAlert", deren Zielklasse "DfAlert" im Namespace //./root/cis nicht vorhanden ist, zu registrieren. Die Abfrage wird ignoriert.


Systemfehler:
=============
Error: (12/23/2017 12:58:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MBAMChameleon" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (12/23/2017 01:19:29 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MBAMChameleon" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (12/17/2017 11:25:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MBAMChameleon" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (12/03/2017 07:58:08 PM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (12/03/2017 11:57:55 AM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (12/03/2017 11:15:01 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MBAMChameleon" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (12/02/2017 11:57:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MBAMChameleon" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (12/02/2017 01:10:27 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MBAMChameleon" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (12/02/2017 01:10:28 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎02.‎12.‎2017 um 13:06:12 unerwartet heruntergefahren.

Error: (12/02/2017 11:50:19 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MBAMChameleon" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.


CodeIntegrity:
===================================
  Date: 2017-12-23 01:27:10.364
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-23 01:27:10.364
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-23 01:19:31.231
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-23 01:19:31.231
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-17 23:45:55.730
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-17 23:45:55.730
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-17 23:34:26.279
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-17 23:34:26.279
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-17 23:25:58.903
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-17 23:25:58.903
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-4770 CPU @ 3.40GHz
Prozentuale Nutzung des RAM: 20%
Installierter physikalischer RAM: 16340.06 MB
Verfügbarer physikalischer RAM: 13071.7 MB
Summe virtueller Speicher: 32678.32 MB
Verfügbarer virtueller Speicher: 28966.73 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:97.56 GB) (Free:9.29 GB) NTFS
Drive d: (Volume) (Fixed) (Total:833.85 GB) (Free:53.21 GB) NTFS
Drive e: (RISEN) (CDROM) (Total:3.19 GB) (Free:0 GB) CDFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: F164EE28)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=97.6 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=833.8 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

Alt 24.12.2017, 00:10   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten - Standard

Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten


Da müssen wir erstmal Müll und alten Krempel runterwefen:


Lade Dir bitte von hier Revo Uninstaller Download Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
  • Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
  • Klicke auf Optionen und wähle als Sprache Deutsch.
  • Suche im Uninstallerfeld nach den Programmen:


    Adobe Flash Player 25 ActiveX

    Adobe Flash Player 27 NPAPI

    CCleaner

    COMODO Internet Security Premium

    Internet Security Essentials

    Java 8 Update 73

    LibreOffice 4.3.7.2

    Notepad++

    PDF-Viewer

    QuickTime 7

    VLC media player


  • Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
  • Wähle anschließend den Modus "Moderat" aus.
  • Reste löschen:
    Klicke auf dann auf und dann auf .

 

__________________

__________________
Alt 24.12.2017, 14:05   #3
kleineMax
 
Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten - Standard

Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten


Hallo,
danke für die Hilfe.

Werde die Programme deinstallieren damit wir voran kommen, aber nachvollziehbar ist manches nicht. Gegen einige Programme dort kann man was haben, muss man aber nicht.
__________________
Geändert von kleineMax (24.12.2017 um 14:24 Uhr)

Alt 24.12.2017, 14:14   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten - Standard

Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten


Ich hab da schon meine Gründe. COMODO ist Schlanegnöl und absolut kontraproduktiv, stört eh bei der Analyse wie sonstwas. Der Rest ist veraltet. Wenn wir hier durch sind kannst du dich um aktuelle Versionen bemühen von dem was du wirklich brauchst.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 24.12.2017, 14:37   #5
kleineMax
 
Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten - Standard

Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten


Erledigt!


Alt 24.12.2017, 14:44   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten - Standard

Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten


Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________
--> Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten

Alt 24.12.2017, 15:23   #7
kleineMax
 
Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten - Standard

Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten


Hat nichts gefunden.

Code:
ATTFilter
Malwarebytes Anti-Rootkit BETA 1.10.3.1001
www.malwarebytes.org

Database version:
  main:    v2017.12.24.04
  rootkit: v2017.10.14.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Mo :: MO-PC [administrator]

24.12.2017 15:04:16
mbar-log-2017-12-24 (15-04-16).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 205437
Time elapsed: 15 minute(s), 39 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

Alt 24.12.2017, 15:26   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten - Standard

Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten


Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!



adwCleaner v7.x

Downloade Dir bitte AdwCleaner auf Deinen Desktop (Bebilderte Anleitung).
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • Tracing Schlüssel
    • Prefetch Dateien
    • Proxy
    • Winsock
    • IE Richtlinien
    • Chrome Richtlinien
  • Bestätige die Auswahl mit Ok.
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist. Am Ende des Suchlaufs öffnet sich automatisch eine Logdatei. Schließe diese.
  • Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
  • Klicke am Ende der Bereinigung auf Jetzt neu starten. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 24.12.2017, 16:20   #9
kleineMax
 
Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten - Standard

Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten


Ich war beim ersten Durchlauf von adwarecleaner etwas voreillig und hab nicht alles wie gewünscht angekreuzt, unter Werkzeuge->Optionen. Aber beim zweiten Scan hat er dann dort nichts gefunden. Hier also nur das Protokoll des ersten Scans.

Code:
ATTFilter
# AdwCleaner 7.0.6.0 - Logfile created on Sun Dec 24 14:39:45 2017
# Updated on 2017/21/12 by Malwarebytes 
# Running on Windows 7 Home Premium (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

Deleted: C:\Windows\System32\config\systemprofile\AppData\Local\LavasoftTcpService
Deleted: C:\Windows\SysWOW64\config\systemprofile\AppData\Local\LavasoftTcpService


***** [ Files ] *****

Deleted: C:\Windows\System32\lavasofttcpservice.dll
Deleted: C:\Windows\SysWOW64\lavasofttcpservice.dll
Deleted: C:\Windows\System32\LavasoftTcpServiceOff.ini
Deleted: C:\Windows\SysNative\LavasoftTcpServiceOff.ini
Deleted: C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini
Deleted: C:\Windows\SysNative\LavasoftTcpService64.dll


***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

Cleaned: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk[https:\\launchpage.org\?uid=qT5CGKjchx1sXu9WAlgWV0SoZDfMUqxTE55AbGJlbkf9jb0dbQeB8MBsxZUtfP2rrA%3D%3D]
Cleaned: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk[https:\\launchpage.org\?uid=qT5CGKjchx1sXu9WAlgWV0SoZDfMUqxTE55AbGJlbkf9jb0dbQeB8MBsxZUtfP2rrA%3D%3D]
Cleaned: C:\Users\Mo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk[https:\\launchpage.org\?uid=qT5CGKjchx1sXu9WAlgWV0SoZDfMUqxTE55AbGJlbkf9jb0dbQeB8MBsxZUtfP2rrA%3D%3D]
Cleaned: C:\Users\Mo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk[https:\\launchpage.org\?uid=qT5CGKjchx1sXu9WAlgWV0SoZDfMUqxTE55AbGJlbkf9jb0dbQeB8MBsxZUtfP2rrA%3D%3D]
Cleaned: C:\Users\Mo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk[https:\\launchpage.org\?uid=qT5CGKjchx1sXu9WAlgWV0SoZDfMUqxTE55AbGJlbkf9jb0dbQeB8MBsxZUtfP2rrA%3D%3D]
Cleaned: C:\Users\Mo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk[https:\\launchpage.org\?uid=qT5CGKjchx1sXu9WAlgWV0SoZDfMUqxTE55AbGJlbkf9jb0dbQeB8MBsxZUtfP2rrA%3D%3D]


***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

Deleted: [Key] - HKLM\SOFTWARE\Lavasoft\Web Companion
Deleted: [Key] - HKLM\SOFTWARE\Classes\TypeLib\{ED62BC6E-64F1-46BE-866F-4C8DC0DF7057}
Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
Deleted: [Key] - HKLM\SOFTWARE\Classes\AppID\{2CE0F1DC-C504-4B7B-A385-D94A2531DFFB}
Deleted: [Key] - HKLM\SOFTWARE\Classes\AppID\LavasoftTcpService.exe


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Prefetch files deleted
::Proxy settings cleared
::IE policies deleted
::Chrome policies deleted
::Additional Actions: 0



*************************

C:/AdwCleaner/AdwCleaner[S0].txt - [3220 B] - [2017/12/24 14:38:14]


########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ##########
PS: Jetzt ist ersteinmal Heiligabend, Wünsche dir ruhige Stunden und ggf schau ich ganz Spät nochmal vorbei.
Geändert von kleineMax (24.12.2017 um 16:42 Uhr)

Alt 24.12.2017, 16:48   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten - Standard

Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten


Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 24.12.2017, 22:53   #11
kleineMax
 
Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten - Standard

Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten


Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 23-12-2017 01
durchgeführt von Mo (Administrator) auf MO-PC (24-12-2017 22:50:44)
Gestartet von C:\Users\Mo\Downloads
Geladene Profile: Mo (Verfügbare Profile: Mo)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 8 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Amazon Services LLC) C:\Users\Mo\AppData\Local\Amazon Music\Amazon Music Helper.exe
() C:\Program Files\EslWire\service\WireHelperSvc.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe
(Akamai Technologies, Inc.) C:\Users\Mo\AppData\Local\Akamai\netsession_win.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Akamai Technologies, Inc.) C:\Users\Mo\AppData\Local\Akamai\netsession_win.exe
(ROCCAT GmbH) C:\Program Files (x86)\ROCCAT\Kone XTD Mouse\KoneXTDMonitor.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2015-04-06] (Intel Corporation)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-03] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [RoccatKoneXTD] => C:\Program Files (x86)\ROCCAT\Kone XTD Mouse\KoneXTDMonitor.EXE [552960 2014-10-19] (ROCCAT GmbH)
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] => C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [5885352 2017-06-29] (LogMeIn Inc.)
HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\Run: [Akamai NetSession Interface] => C:\Users\Mo\AppData\Local\Akamai\netsession_win.exe [4490200 2017-09-08] (Akamai Technologies, Inc.)
HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\Run: [Amazon Music Helper] => C:\Users\Mo\AppData\Local\Amazon Music\Amazon Music Helper.exe [3977704 2017-09-19] (Amazon Services LLC)
HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\MountPoints2: {1d840335-dc87-11e4-a4af-806e6f6e6963} - E:\AUTOSTARTER.EXE
HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\MountPoints2: {4cd40a76-f2e7-11e5-abd9-94de807758d5} - H:\CdAutoRun.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{8D34611C-8162-4253-BCCE-00506EDFFC97}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/search?FORM=INCOH1&PC=IC05&PTAG=ICO-d90f0bc5
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/search?FORM=INCOH1&PC=IC05&PTAG=ICO-d90f0bc5
HKU\S-1-5-21-1644429906-3391165403-653212374-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.dell.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1644429906-3391165403-653212374-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2010-12-21] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2010-12-21] (Microsoft Corporation)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF DefaultProfile: l2d10q68.default-1514031446950
FF ProfilePath: C:\Users\Mo\AppData\Roaming\Mozilla\Firefox\Profiles\l2d10q68.default-1514031446950 [2017-12-24]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_27_0_0_170.dll [Keine Datei]
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_170.dll [Keine Datei]
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @ngm.nexoneu.com/NxGame -> C:\ProgramData\NexonEU\NGM\npNxGameEU.dll [2015-10-12] (Nexon)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-09] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-09] (Google Inc.)
FF Plugin HKU\S-1-5-21-1644429906-3391165403-653212374-1000: amazon.com/AmazonMP3DownloaderPlugin -> C:\Users\Mo\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll [2013-05-22] (Amazon.com, Inc.)
FF Plugin HKU\S-1-5-21-1644429906-3391165403-653212374-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2017-06-05] ()

Chrome: 
=======
CHR Session Restore: Default -> ist aktiviert.
CHR Profile: C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default [2017-12-24]
CHR Extension: (Präsentationen) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-11-05]
CHR Extension: (Docs) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-11-05]
CHR Extension: (Google Drive) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-11-05]
CHR Extension: (YouTube) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-11-05]
CHR Extension: (Adblock Plus) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-11-17]
CHR Extension: (Tabellen) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-11-05]
CHR Extension: (Google Docs Offline) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-11-17]
CHR Extension: (Skype) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2017-12-02]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-11-05]
CHR Extension: (Google Mail) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-11-05]
CHR Extension: (Chrome Media Router) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-12-23]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx

Opera: 
=======
OPR Extension: (Adblock Plus) - C:\Users\Mo\AppData\Roaming\Opera Software\Opera Stable\Extensions\oidhhegpmlfpoeialbgcdocjalghfpkp [2017-10-28]
StartMenuInternet: (HKLM) OperaStable - C:\Program Files\Opera\Launcher.exe

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 becldr3Service; C:\Program Files (x86)\BCL Technologies\easyConverter SDK 3\Common\becldr.exe [176128 2015-04-27] () [Datei ist nicht signiert]
S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1444544 2016-03-26] (Disc Soft Ltd)
S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [382504 2017-05-04] (EasyAntiCheat Ltd)
R2 EslWireHelper; C:\Program Files\EslWire\service\WireHelperSvc.exe [663056 2014-01-28] ()
R2 Hamachi2Svc; C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe [3418024 2017-06-29] (LogMeIn Inc.)
R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe [419248 2016-05-27] (LogMeIn, Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes)
S3 npggsvc; C:\Windows\SysWOW64\GameMon.des [3512928 2015-09-15] (INCA Internet Co., Ltd.)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [75136 2017-01-20] ()
S2 SetupARService; C:\Program Files (x86)\Realtek\Audio\SetupAfterRebootService.exe [24576 2016-08-31] (Realtek Semiconductor.) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2015-11-13] ()
R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30264 2016-03-26] (Disc Soft Ltd)
R3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [47672 2016-03-26] (Disc Soft Ltd)
R3 e1dexpress; C:\Windows\System32\DRIVERS\e1d62x64.sys [494864 2015-04-06] (Intel Corporation)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77432 2017-11-29] ()
S3 LGJoyXlCore; C:\Windows\System32\drivers\LGJoyXlCore.sys [68384 2016-04-12] (Logitech Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2015-11-13] ()
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [193968 2017-12-24] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [110016 2017-12-24] (Malwarebytes)
R3 MBAMProtection; C:\Windows\System32\DRIVERS\mbam.sys [46008 2017-12-24] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [253880 2017-12-24] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\System32\DRIVERS\mwac.sys [84256 2017-12-24] (Malwarebytes)
S3 sscdserd; C:\Windows\System32\DRIVERS\sscdserd.sys [129024 2015-04-08] (MCCI Corporation)
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 IntcAzAudAddService; system32\drivers\RTKVHD64.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-24 16:14 - 2017-12-24 16:15 - 000003244 _____ C:\Users\Mo\Desktop\adwcleaner_bericht1.txt
2017-12-24 15:45 - 2017-12-24 22:46 - 000253880 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2017-12-24 15:45 - 2017-12-24 22:46 - 000110016 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2017-12-24 15:45 - 2017-12-24 22:46 - 000084256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-12-24 15:45 - 2017-12-24 22:46 - 000046008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-12-24 15:45 - 2017-12-24 15:45 - 000193968 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2017-12-24 15:37 - 2017-12-24 16:16 - 000000000 ____D C:\AdwCleaner
2017-12-24 15:35 - 2017-12-24 15:35 - 008198432 _____ (Malwarebytes) C:\Users\Mo\Desktop\adwcleaner_7.0.6.0.exe
2017-12-24 15:04 - 2017-12-24 15:04 - 000255928 _____ (Malwarebytes) C:\Windows\system32\Drivers\4676D84C.sys
2017-12-24 15:01 - 2017-12-24 15:21 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2017-12-24 15:01 - 2017-12-24 15:01 - 000000000 ____D C:\Users\Mo\Desktop\Malware-rootkit
2017-12-24 14:58 - 2017-12-24 14:58 - 014178840 _____ (Malwarebytes Corp.) C:\Users\Mo\Downloads\mbar-1.10.3.1001.exe
2017-12-24 13:57 - 2017-12-24 13:57 - 000001034 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk
2017-12-24 13:57 - 2017-12-24 13:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2017-12-24 13:57 - 2017-12-24 13:57 - 000000000 ____D C:\Program Files\VS Revo Group
2017-12-24 13:56 - 2017-12-24 13:56 - 007189760 _____ (VS Revo Group ) C:\Users\Mo\Downloads\revo204setup.exe
2017-12-23 18:01 - 2017-12-23 18:01 - 000087742 _____ C:\Users\Mo\Downloads\Addition.txt
2017-12-23 18:00 - 2017-12-24 22:51 - 000012881 _____ C:\Users\Mo\Downloads\FRST.txt
2017-12-23 18:00 - 2017-12-24 22:50 - 000000000 ____D C:\FRST
2017-12-23 17:59 - 2017-12-23 17:59 - 002392064 _____ (Farbar) C:\Users\Mo\Downloads\FRST64.exe
2017-12-23 17:37 - 2017-12-23 17:37 - 000001867 _____ C:\Users\Mo\Desktop\Maleware_bericht_231217.txt
2017-12-23 16:32 - 2017-12-24 15:04 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-12-23 16:32 - 2017-12-23 16:32 - 000001867 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-12-23 16:32 - 2017-12-23 16:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-12-23 16:32 - 2017-12-23 16:32 - 000000000 ____D C:\Program Files\Malwarebytes
2017-12-23 16:32 - 2017-11-29 09:11 - 000077432 _____ C:\Windows\system32\Drivers\mbae64.sys
2017-12-23 16:27 - 2017-12-23 16:28 - 083316440 _____ (Malwarebytes ) C:\Users\Mo\Downloads\mb3-setup-consumer-3.3.1.2183-1.0.262-1.0.3374.exe
2017-12-23 13:17 - 2017-12-23 13:17 - 000000000 ____D C:\Users\Mo\Desktop\Alte Firefox-Daten
2017-11-28 18:30 - 2017-11-28 18:30 - 000182840 _____ C:\Users\Mo\Desktop\Versicherungsbestätigung_785428941.pdf
2017-11-28 18:28 - 2017-11-28 18:28 - 000182295 _____ C:\Users\Mo\Desktop\Confirmation of Insurance_785428941.pdf
2017-11-28 18:26 - 2017-11-28 18:26 - 000282974 _____ C:\Users\Mo\Desktop\Bestaetigung_Deutsch.pdf
2017-11-28 18:21 - 2017-11-28 18:21 - 000109800 _____ C:\Users\Mo\Desktop\Bestaetigung_Englisch.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-24 22:48 - 2015-05-09 00:57 - 000000000 ____D C:\Users\Mo\AppData\Local\LogMeIn Hamachi
2017-12-24 22:47 - 2016-11-21 00:09 - 000000000 ____D C:\Users\Mo\AppData\LocalLow\Mozilla
2017-12-24 22:46 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-12-24 15:51 - 2009-07-14 05:45 - 000023872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-12-24 15:51 - 2009-07-14 05:45 - 000023872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-12-24 15:45 - 2015-04-06 19:58 - 000086096 _____ C:\Users\Mo\AppData\Local\GDIPFONTCACHEV1.DAT
2017-12-24 15:44 - 2009-07-14 05:45 - 000342264 _____ C:\Windows\system32\FNTCACHE.DAT
2017-12-24 15:39 - 2017-04-19 19:49 - 000001057 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
2017-12-24 15:39 - 2016-03-11 14:52 - 000000008 __RSH C:\ProgramData\ntuser.pol
2017-12-24 15:39 - 2015-04-06 22:05 - 000001135 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-12-24 15:39 - 2015-04-06 19:25 - 000001397 _____ C:\Users\Mo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-12-24 15:39 - 2015-04-06 19:25 - 000001363 _____ C:\Users\Mo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2017-12-24 14:36 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2017-12-24 14:28 - 2015-04-19 00:19 - 000000000 ____D C:\Program Files (x86)\Java
2017-12-24 14:06 - 2015-04-06 22:08 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2017-12-23 23:38 - 2015-04-19 00:19 - 000000000 ____D C:\ProgramData\Oracle
2017-12-23 17:37 - 2017-06-11 18:24 - 000004516 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-12-23 17:37 - 2015-04-07 13:31 - 000000000 ____D C:\Users\Mo\AppData\Local\Adobe
2017-12-23 17:37 - 2015-04-06 22:08 - 000803328 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-12-23 17:37 - 2015-04-06 22:08 - 000144896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-12-23 01:19 - 2015-04-06 22:05 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-12-17 23:40 - 2016-11-20 20:58 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-12-17 23:28 - 2017-11-05 19:12 - 000002187 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-12-17 23:28 - 2017-11-05 19:12 - 000002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-12-01 14:26 - 2016-02-18 13:56 - 000000000 ____D C:\Users\Mo\AppData\Local\Battle.net

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-10-18 14:46 - 2015-11-09 02:16 - 000005632 _____ () C:\Users\Mo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

Einige Dateien in TEMP:
====================
2017-12-23 22:46 - 2017-12-23 22:46 - 001856576 _____ (Oracle Corporation) C:\Users\Mo\AppData\Local\Temp\jre-8u151-windows-au.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-12-23 18:50

==================== Ende von FRST.txt ============================
Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23-12-2017 01
durchgeführt von Mo (24-12-2017 22:51:30)
Gestartet von C:\Users\Mo\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2015-04-06 18:24:58)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1644429906-3391165403-653212374-500 - Administrator - Disabled)
Gast (S-1-5-21-1644429906-3391165403-653212374-501 - Limited - Disabled)
Mo (S-1-5-21-1644429906-3391165403-653212374-1000 - Administrator - Enabled) => C:\Users\Mo

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

4Story DE 5.1.271 (HKLM-x32\...\4Story_DE_is1) (Version: 5.1.271 - Gameforge4D GmbH)
Adobe Photoshop CS6 Version 13.0.1 (HKLM-x32\...\{A724DC44-6241-42D3-BA57-778B178ABC17}_is1) (Version: 13.0.1 - Adobe Systems, Inc.)
Akamai NetSession Interface (HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\Akamai) (Version:  - Akamai Technologies, Inc)
Amazon MP3-Downloader 1.0.18 (HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\Amazon MP3-Downloader) (Version: 1.0.18 - Amazon Services LLC)
Amazon Music (HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\Amazon Amazon Music) (Version: 6.0.1.1166 - Amazon Services LLC)
AMD Catalyst Install Manager (HKLM\...\{8DF1EF50-AEB6-902C-F68C-4683C45784E6}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Bandisoft MPEG-1 Decoder (HKLM-x32\...\BandiMPEG1) (Version:  - )
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
BCL easyConverter 3.0 Licensing Module (BCL License) (HKLM-x32\...\{5598FBEB-CEB5-41CE-BAA4-70128DF02FFB}) (Version: 3.0.18 - BCL Technologies) Hidden
BCL easyConverter 3.0 Loader SDK Module (HKLM-x32\...\{83E61899-81B2-4F35-A3EB-42CF51B94BBD}) (Version: 3.0.18 - BCL Technologies) Hidden
BCL easyConverter 3.0 Module (Loader, BCL License) (HKLM-x32\...\{F8D605A4-979D-43FF-9FD5-6BDDF1E3E288}) (Version: 3.0.18 - BCL Technologies) Hidden
BCL easyConverter 3.0 Module (RTF, BCL License) (HKLM-x32\...\{FBE9E2A1-E7F0-42AA-875A-E230EB9AFA19}) (Version: 3.0.18 - BCL Technologies) Hidden
BCL easyConverter 3.0 RTF SDK Module (HKLM-x32\...\{111225F7-13A9-4AD6-A759-C7923C8981E6}) (Version: 3.0.18 - BCL Technologies) Hidden
BCL easyConverter 3.0 SDK Module (HKLM-x32\...\{E1BDAC32-B358-442C-A337-D91BA0386824}) (Version: 3.0.18 - BCL Technologies) Hidden
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.1.1 - Canon Inc.)
Canon iP7200 series On-screen Manual (HKLM-x32\...\Canon iP7200 series On-screen Manual) (Version: 7.5.0 - Canon Inc.)
Canon iP7200 series Printer Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP7200_series) (Version:  - Canon Inc.)
CDex - Digital Audio CD Extractor and Converter (HKLM-x32\...\CDex) (Version: 1.81.0.2016 - Georgy Berdyshev)
CPUID CPU-Z 1.75 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.3.0.0152 - Disc Soft Ltd)
Diablo II (HKLM-x32\...\Diablo II) (Version: 0.0.0.0 - Blizzard Entertainment)
Diablo III (HKLM-x32\...\Diablo III) (Version:  - Blizzard Entertainment)
ESL Wire 1.18.0 (HKLM\...\ESL Wire_is1) (Version:  - Turtle Entertainment GmbH)
Fraps (remove only) (HKLM-x32\...\Fraps) (Version:  - )
Free M4a to MP3 Converter 8.3 (HKLM-x32\...\Free M4a to MP3 Converter_is1) (Version:  - ManiacTools.com)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 63.0.3239.84 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Gothic 3 (HKLM-x32\...\{17BADF87-3597-46FE-8D74-69C4FA78883E}) (Version: 1.0.0 - JoWood)
HandBrake 1.0.1 (HKLM-x32\...\HandBrake) (Version: 1.0.1 - )
Intel(R) Network Connections 18.8.136.0 (HKLM\...\PROSetDX) (Version: 18.8.136.0 - Intel)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.0.16 - Intel Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
LogMeIn Hamachi (HKLM-x32\...\{BE82D2D7-6CA2-43B3-8C22-CCF6405806E7}) (Version: 2.2.0.579 - LogMeIn, Inc.) Hidden
LogMeIn Hamachi (HKLM-x32\...\LogMeIn Hamachi) (Version: 2.2.0.579 - LogMeIn, Inc.)
Magic Bullet Suite 32-bit (HKLM-x32\...\{A93C9142-A903-4038-884C-F4F34D44ACB6}) (Version: 11.1.1 - Red Giant Software) Hidden
Magic Bullet Suite 32-bit (HKLM-x32\...\InstallShield_{A93C9142-A903-4038-884C-F4F34D44ACB6}) (Version: 11.1.1 - Red Giant Software)
Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
ManiaPlanet (HKLM-x32\...\ManiaPlanet_is1) (Version:  - Nadeo)
Microsoft .NET Framework 4.6.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01590 - Microsoft Corporation)
Microsoft .NET Framework 4.6.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01590 - Microsoft Corporation)
Microsoft Office 2010 Service Pack 1 (SP1) (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{047B0968-E622-4FAA-9B4B-121FA109EDDE}) (Version:  - Microsoft)
Microsoft Office Home and Student 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.6029.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 3.1 (HKLM-x32\...\{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}) (Version: 3.1.10527.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
Mozilla Firefox 57.0.2 (x64 de) (HKLM\...\Mozilla Firefox 57.0.2 (x64 de)) (Version: 57.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 57.0.2.6549 - Mozilla)
MPC-HC 1.7.8 (HKLM-x32\...\{2624B969-7135-4EB1-B0F6-2D8C397B45F7}_is1) (Version: 1.7.8 - MPC-HC Team)
Need for Speed™ Most Wanted (HKLM-x32\...\{A48B9CD8-C2BA-4EC9-0081-7260D238C7CF}) (Version:  - )
NewBlue 3D Transformations for Vegas (HKLM-x32\...\NewBlue 3D Transformations for Vegas) (Version:  - )
NewBlue Art Blends 2.0 for Vegas (HKLM-x32\...\NewBlue Art Blends 2.0 for Vegas) (Version:  - )
NewBlue Film Effects for Vegas (HKLM-x32\...\NewBlue Film Effects for Vegas) (Version:  - )
NewBlue Motion Blends for Windows (HKLM-x32\...\NewBlue Motion Blends for Windows) (Version: 2.4 - NewBlue)
NewBlue Motion Effects 2.0 for Vegas (HKLM-x32\...\NewBlue Motion Effects 2.0 for Vegas) (Version:  - )
NewBlue Video Essentials for Windows (HKLM-x32\...\NewBlue Video Essentials for Windows) (Version: 1.4 - NewBlue)
NVIDIA PhysX (HKLM-x32\...\{B455E95A-B804-439F-B533-336B1635AE97}) (Version: 9.14.0702 - NVIDIA Corporation)
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
Opera Stable 49.0.2725.47 (HKLM-x32\...\Opera 49.0.2725.47) (Version: 49.0.2725.47 - Opera Software)
Overwatch (HKLM-x32\...\Overwatch) (Version:  - Blizzard Entertainment)
paint.net (HKLM\...\{1F895C18-6A2F-4A9E-BBE9-246783070F37}) (Version: 4.0.16 - dotPDN LLC)
Path of Exile (HKLM-x32\...\{6b34d321-1ff7-4207-9919-d8eca2d172e7}) (Version: 2.6.2.12242 - Grinding Gear Games)
Path of Exile (HKLM-x32\...\{90A4562F-D4A1-4B65-906D-41F236CF6902}) (Version: 2.6.2.12242 - Grinding Gear Games) Hidden
PDF2Word Converter Version 2.1.0 (Build 174, 7-PDF) (HKLM-x32\...\PDF2Word Converter (7-PDF)_is1) (Version: PDF2Word Converter - Version 2.1.0 (Build 174) - 7-PDF, Germany - Thorsten Hodes)
Phase 5 HTML-Editor (HKLM-x32\...\{20B1B020-DEAE-48D1-9960-D4C3185D758B}) (Version: 5.6.2.3 - Systemberatung Schommer)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.990 - Even Balance, Inc.)
Revo Uninstaller 2.0.4 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.4 - VS Revo Group, Ltd.)
ROCCAT Kone XTD Mouse Driver (HKLM-x32\...\{7133137D-DF48-4522-AD88-13C82B7D0A63}) (Version:  - Roccat GmbH)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.1.6.9 - Rockstar Games)
SAMSUNG USB Driver for Mobile Phones (HKLM-x32\...\{0437816E-6C88-41A8-A37E-B4F9FA5C228F}) (Version: 1.2.1050.0 - SAMSUNG Electronics CO., LTD.)
Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Skype™ 7.29 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.29.102 - Skype Technologies S.A.)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
TrackMania Sunrise (HKLM-x32\...\TmSunrise_is1) (Version:  - Nadeo)
Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)
Vegas Pro 11.0 (HKLM-x32\...\{6BE7495E-8DF1-11E1-BB7D-F04DA23A5C58}) (Version: 11.0.682 - Sony)
VEGAS Pro 14.0 (64-bit) (HKLM\...\{8C4D3D00-4FB0-11E7-8E8D-A9EF5249FCEF}) (Version: 14.0.270 - VEGAS)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)
WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)
World of Warcraft Classic (HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\{D55ED80F-FAFD-40E1-99FC-89AF8614A9B5}_is1) (Version: 1.12.1.5875 - Blizzard Entertainment)
Zune (HKLM\...\Zune) (Version: 04.08.2345.00 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll -> Keine Datei
ContextMenuHandlers1: [ShellConverter] -> {30A4E07E-068A-4d91-8F05-691283A1336B} =>  -> Keine Datei
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-15] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2015-02-15] (Alexander Roshal)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\atiacm64.dll [2015-07-15] (Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-15] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2015-02-15] (Alexander Roshal)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {2330314A-F374-49A3-B77F-54EC15964FB5} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_28_0_0_126_pepper.exe
Task: {2E8AB6DF-8471-45B5-9B56-5A385B3F4ADC} - System32\Tasks\Opera scheduled Autoupdate 1492627763 => C:\Program Files\Opera\launcher.exe [2017-11-23] (Opera Software)
Task: {93DA1B7C-8611-4755-9387-7422B4618802} - System32\Tasks\Amazon Music Helper => C:\Users\Mo\AppData\Local\Amazon Music\Amazon Music Helper.exe [2017-09-19] (Amazon Services LLC)
Task: {A086BC83-65DE-4B58-8A70-68B7B36531F4} - System32\Tasks\Red Giant Link => C:\Program Files (x86)\Red Giant Link\Common\Red Giant Link.exe [2016-03-13] ()
Task: {A40E031E-4CDE-423B-96DF-1F7C1850C55E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-11-05] (Google Inc.)
Task: {F2918C6D-86B3-4D51-91F7-4BAA38CED434} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-11-05] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-06-14 02:46 - 2014-01-28 10:40 - 000663056 _____ () C:\Program Files\EslWire\service\WireHelperSvc.exe
2015-06-14 02:46 - 2015-06-14 02:46 - 000214016 _____ () C:\Program Files\EslWire\service\NocIPC64.dll
2016-12-21 23:11 - 2017-01-20 14:26 - 000075136 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2017-12-23 16:32 - 2017-11-29 09:11 - 002358728 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-12-23 16:32 - 2017-11-29 09:11 - 002301384 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2015-10-06 19:57 - 2012-06-17 10:20 - 000061440 _____ () C:\Program Files (x86)\ROCCAT\Kone XTD Mouse\hiddriver.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Windows\system32\amdgfxinfo64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\amdmantle64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\amdmmcl6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\amdocl12cl64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\amdocl_as64.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\amdocl_ld64.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\amdpcom64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-eventing-provider-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiadlxx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiapfxx.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atibtmon.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\aticalcl64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\aticaldd64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\aticalrt64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\aticfx64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atidemgy.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atidxx64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atieah64.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atig6pxx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atig6txx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiglpxx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atimpc64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atimuixx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atio6axx.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\ATIODCLI.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ATIODE.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atitmm64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiu9p64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiumd64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiumd6a.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiuxp64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\CaptureAPO.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\clinfo.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\CNMLMBA.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\coinst_15.20.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dcsx_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dcsx_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx11_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx11_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_24.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_25.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_26.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_27.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_28.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\d3dx9_29.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_30.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_31.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\DelayAPO.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\detoured.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\e1dmsg.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\hsa-thunk64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\mantle64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\mantleaxl64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\NicCo36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\NicInstD.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\OpenCL.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\OpenVideo64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\OVDecode64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\RenderAPO.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ucrtbase.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WdfCoInstaller01009.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WinUSBCoInstaller.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WpdMtp.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WpdMtpUS.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wuapi.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wuapp.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wuauclt.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wuaueng.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wucltux.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WUDFUpdate_01009.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wudriver.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wups.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wups2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wuwebv.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\x3daudio1_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\x3daudio1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xinput1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xinput1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xinput1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZuneCoInst.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZuneMTPZ.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZuneNetProxy.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZunePTDNS.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZuneRegUtil.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZuneTcp2Udp.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZuneUsbTransport.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdgfxinfo32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdmantle32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdmmcl.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdocl.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdocl12cl.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdocl_as32.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdocl_ld32.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdpcom32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-eventing-provider-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atiadlxx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atiadlxy.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\aticalcl.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\aticaldd.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\aticalrt.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\aticfx32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atidxx32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atieah32.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atigktxx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atiglpxx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atimpc32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atioglxx.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\atiu9pag.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atiumdag.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atiumdva.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atiuxpag.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dcsx_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dcsx_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx11_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx11_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_24.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_25.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_26.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_27.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_28.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_29.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_30.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_31.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\detoured.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\GameMon.des:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\GdiPlus.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\hsa-thunk.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\mantle32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\mantleaxl32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\msxml3a.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\OpenCL.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\OpenVideo.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\OVDecode.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\PnkBstrB.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\ucrtbase.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wuapi.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wuapp.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wudriver.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wups.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wuwebv.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\x3daudio1_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\x3daudio1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_10.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_8.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_9.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_4.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xinput1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xinput1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xinput1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\amdacpksd.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\ati2erec.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\AtihdW76.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\atikmdag.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\atikmpag.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\dtlitescsibus.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\dtliteusbbus.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\e1d62x64.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\hamachi.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\iusb3hcs.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\iusb3hub.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\iusb3xhc.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\ladfGSS.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\LGBusEnum.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\LGJoyXlCore.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdbus.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdcm.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdcmnt.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdmdfl.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdmdm.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdserd.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdwh.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdwhnt.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\winusb.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\WSDPrint.sys:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Desktop\NZL.rtf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Desktop\NZL.rtf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\3.3.3 Semi moritz.doc:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\3.3.3 Semi moritz.doc:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\4Story_GameforgeLiveSetup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\4Story_GameforgeLiveSetup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\AgainPlease!v1.1.Challenge.Gbx:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Aktualitätendienst Bismarck(1).pdf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Aktualitätendienst Bismarck(1).pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\AmazonMP3DownloaderInstall._V383688031_.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\AmazonMusicInstaller.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\AmazonMusicInstaller.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\audacity-win-2.1.2.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\audacity-win-2.1.2.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\autodetectutility.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\autodetectutility.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Battle.net-Setup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Battle.net-Setup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\ccsetup522.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\ccsetup522.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\cpu-z_1.75-en.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\cpu-z_1.75-en.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Cr7z - PEIN (2008).zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Cr7z - PEIN (2008).zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\DeutschRedeFertig.rtf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\DeutschRedeFertig.rtf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Device_Update_Support_Tool_for_OMNIA7_KC3_Ver1.2.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Device_Update_Support_Tool_for_OMNIA7_KC3_Ver1.2.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Die Gründe für die Industrielle Revolution I EINFACH GESCHICHTE.mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Die Gründe für die Industrielle Revolution I EINFACH GESCHICHTE.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Downloader_Diablo2_deDE.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Downloader_Diablo2_deDE.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Downloader_Diablo2_Lord_of_Destruction_deDE.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Downloader_Diablo2_Lord_of_Destruction_deDE.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\DTLiteInstaller.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\DTLiteInstaller.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\EasyAntiCheat.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\EasyAntiCheat.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\emnl-win-ip7200-1_30-mcd-de.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\emnl-win-ip7200-1_30-mcd-de.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\ESLWireSetup-1.18.0.8101.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\ESLWireSetup-1.18.0.8101.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Blauwalherz.mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Blauwalherz.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Kalenderblätter (ALBUMTRAILER).mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Kalenderblätter (ALBUMTRAILER).mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Kein Mensch mehr.mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Kein Mensch mehr.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Nachtluft.mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Nachtluft.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Firefox Setup Stub 37.0.1.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Firefox Setup Stub 37.0.1.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\GeT RiGhT - Still the Best_ _ A CS_GO Frag Movie by Frost Productions.mp4:$CmdTcID [130]
AlternateDataStreams: C:\Users\Mo\Downloads\GeT RiGhT - Still the Best_ _ A CS_GO Frag Movie by Frost Productions.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Gier-Gierstyle-II.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Gier-Gierstyle-II.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Gothic_3_EE_v1.75_Int_Update_Pack_v1.04.10.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Gothic_3_EE_v1.75_Int_Update_Pack_v1.04.10.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\GPU-Z.0.8.6.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\GPU-Z.0.8.6.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Gw2Setup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Gw2Setup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\HandBrake-1.0.1-x86_64-Win_GUI.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\HandBrake-1.0.1-x86_64-Win_GUI.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\InsanityFlyFF_July_2015.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\InsanityFlyFF_July_2015.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\InsanityFlyFF_July_2015.exe.torrent:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\jre-8u73-windows-i586-iftw.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\jre-8u73-windows-i586-iftw.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\jre-8u73-windows-x64.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\jre-8u73-windows-x64.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\jxpiinstall.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\jxpiinstall.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\kafka_verwandlung_fragen.doc:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\kafka_verwandlung_fragen.doc:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\La Rage - Keny Arkana - French Rap (English subtitles).mp3:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\La Rage - Keny Arkana - French Rap (English subtitles).mp3:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Launcher.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\LGS_8.58.183_x86_Logitech(1).exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\LGS_8.58.183_x86_Logitech(1).exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\LGS_8.58.183_x86_Logitech.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\LGS_8.58.183_x86_Logitech.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\LGS_8.70.315_x64_Logitech.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\LGS_8.70.315_x64_Logitech.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\LibreOffice_4.3.7_Win_x86.msi:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\LibreOffice_4.3.7_Win_x86.msi:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\ManiaplanetMinimalSetup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\ManiaplanetMinimalSetup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\mb3-setup-consumer-3.0.6.1469-1096.exe:$CmdTcID [130]
AlternateDataStreams: C:\Users\Mo\Downloads\mb3-setup-consumer-3.0.6.1469-1096.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\mb_driver_audio_realtek_8series.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\mb_driver_audio_realtek_8series.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Merkblatt schriftlicher Entwurf.pdf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Merkblatt schriftlicher Entwurf.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Microsoft-Word-Dokument-neu.docx:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Microsoft-Word-Dokument-neu.docx:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\moritz-das-alte-poloch.odt:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\MW3-MP-FoV-bis-100.exe:$CmdTcID [130]
AlternateDataStreams: C:\Users\Mo\Downloads\MW3-MP-FoV-bis-100.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\NexonEU_Installer.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\NexonEU_Installer.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\nfsmwpatch1.3.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\nfsmwpatch1.3.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\npp.6.7.9.2.Installer.exe:$CmdTcID [130]
AlternateDataStreams: C:\Users\Mo\Downloads\npp.6.7.9.2.Installer.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\nw_19024_avsaudioconverterexe.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\nw_19024_avsaudioconverterexe.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\p86l-win-ip7200-1_01-ea32_2.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\pack_nostalrius.rar:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\pack_nostalrius.rar:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\pd68-win-ip2700-2_56a-ea24.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\pd68-win-ip2700-2_56a-ea24.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\PDF2WordConverter.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\PDF2WordConverter.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Phillip-Lahm-Foundation-englisch.doc:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Phillip-Lahm-Foundation-englisch.doc:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Physik-Vortrag-Space-X.pdf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Physik-Vortrag-Space-X.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Physik.docx:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Physik.docx:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\quicktimeinstaller.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\quicktimeinstaller.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\realmlist.wtf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\realmlist.wtf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\ROCCAT_KoneXTD_DRV1.18_FW1.20.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\ROCCAT_KoneXTD_DRV1.18_FW1.20.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Semi Moritz NEU.docx:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Semi Moritz NEU.docx:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\setup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\sfcdrvrem.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\sfcdrvrem.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\sfdrvup.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\sfdrvup.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Shindy - Shindy x Balkan Mix.mp4:$CmdTcID [130]
AlternateDataStreams: C:\Users\Mo\Downloads\Shindy - Shindy x Balkan Mix.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\SIDO feat. Dillon Cooper - Ackan (prod. by DJ Desue).mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\SIDO feat. Dillon Cooper - Ackan (prod. by DJ Desue).mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Siriuz---Tagtr--umer.rar:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Siriuz---Tagtr--umer.rar:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\SkypeSetup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\SkypeSetup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\soundboard-1.0b5-win64.ts3_plugin:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\soundboard-1.0b5-win64.ts3_plugin:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\statistic_id235_anzahl-der-geburten-in-deutschland-bis-2013.png:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\statistic_id235_anzahl-der-geburten-in-deutschland-bis-2013.png:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Stichpunkte-für-PP-Arachne.doc:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Stichpunkte-für-PP-Arachne.doc:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Structure of a newspaper.pdf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Structure of a newspaper.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\SunriseX-f0xn.rar:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\SunriseX-f0xn.rar:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Tabelleneintarg-Arachne.odt:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Tabelleneintarg-Arachne.odt:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\TeamViewer_Setup_de.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\TeamViewer_Setup_de.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\TextTypes_newspaper.pdf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\TextTypes_newspaper.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\The Stock Market Crash of 1929 - Causes and Effects.mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\The Stock Market Crash of 1929 - Causes and Effects.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\This-Time-I-Want-It-All.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\This-Time-I-Want-It-All.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\tighty_tdg.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\tighty_tdg.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\TmsExtreme_FromSunrise_Setup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\tmsx_150_to_151_cd_setup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\tmsx_150_to_151_cd_setup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Tomorrowland 2015 _ Official Aftermovie.mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Tomorrowland 2015 _ Official Aftermovie.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\totalamcvt.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\totalamcvt.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Trackmania_Sunrise_Extreme-THEiSOZONE.7z:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Trackmania_Sunrise_Extreme-THEiSOZONE.7z:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\uIMZrmRk:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\uIMZrmRk:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\vlc-2.2.0-win32.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\vlc-2.2.0-win32.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\winamp5666_full_all_redux.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\winamp5666_full_all_redux.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\winrar-x64-521d.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\winrar-x64-521d.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\WoW-Mania - Win.torrent:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\WoW-Mania - Win.torrent:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\xp68-win-ip7200-5_60a-ea32_2.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\xp68-win-ip7200-5_60a-ea32_2.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\ZAZ - CHAMPS.mp3:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\ZAZ - CHAMPS.mp3:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\ZuneSetupPkg.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\ZuneSetupPkg.exe:$CmdZnID [26]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\localhost -> localhost

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1644429906-3391165403-653212374-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Mo\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist deaktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Roccat Talk.lnk => C:\Windows\pss\Roccat Talk.lnk.CommonStartup
MSCONFIG\startupreg: 4StoryPrePatch => D:\Gamez\4Story\GameforgeLive\Games\DEU_deu\4Story\PrePatch.exe
MSCONFIG\startupreg: Amazon Music => "C:\Users\Mo\AppData\Local\Amazon Music\Amazon Music Helper.exe"
MSCONFIG\startupreg: AmazonMP3DownloaderHelper => C:\Users\Mo\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe
MSCONFIG\startupreg: APSDaemon => "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: DAEMON Tools Lite Automount => "C:\Program Files\DAEMON Tools Lite\DTAgent.exe" -autorun
MSCONFIG\startupreg: ESL Wire => "C:\Program Files\EslWire\wire.exe" --tray
MSCONFIG\startupreg: LogMeIn Hamachi Ui => "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: Zune Launcher => "C:\Program Files\Zune\ZuneLauncher.exe"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{76EADE48-C8FC-4A22-A392-D6DC35A507C5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{57020A79-D8DB-4E2A-8AC4-7672F0857F76}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{0E5BB569-DA65-4E44-8C1C-1EE59DA06CF3}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{3B0B63E4-DD1B-4336-A4D7-21FFA6EF32FB}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{9BDF97A8-F746-46BE-AD35-63D01E960BF1}] => (Allow) D:\Gamez\Steam\Steam.exe
FirewallRules: [{E04B7242-D6B0-4ACD-9E61-F3CD3E20844B}] => (Allow) D:\Gamez\Steam\Steam.exe
FirewallRules: [{0B7890B0-EFFA-4E72-8440-6AC59C84B1DE}] => (Allow) %ProgramFiles%\Zune\Zune.exe
FirewallRules: [{9EE0ED12-6A27-44C4-B984-C9C41686A4C7}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{5E1C2B39-EE15-4F25-9120-2AE3EC416B0F}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{8CD62095-44A9-4705-98F8-6C9DE8CE7AEA}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{779C0EBB-7974-4D1D-9927-89951122773F}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{59C52DF9-8552-4416-9038-1CE27872EE81}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{D2779A01-435C-40B2-8652-A3BA8BDB9491}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{D641BFF7-685D-4432-9C27-DF3B7C7ED96A}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{A8E7EDF4-4556-4F87-B7D9-D439C5950667}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{DF235BDE-AB8F-4C6D-B47D-086C43E54C10}] => (Allow) D:\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{05021E51-61C5-4454-BA16-CB8CFEEE9347}] => (Allow) D:\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{EDD64F87-A614-4019-A159-0B028ED5969A}] => (Allow) C:\Program Files\EslWire\wire.exe
FirewallRules: [{C69BF5A2-014F-4C74-9E10-0EC30F52997A}] => (Allow) C:\Program Files\EslWire\wire.exe
FirewallRules: [{0627A588-CB45-456B-9805-F83C717C6BB8}] => (Allow) D:\Steam\SteamApps\common\Hammerwatch\Hammerwatch.exe
FirewallRules: [{566487FF-3942-403D-A5FF-313E7E455A18}] => (Allow) D:\Steam\SteamApps\common\Hammerwatch\Hammerwatch.exe
FirewallRules: [{838F742E-07B7-40D6-9814-A808A60B8F2F}] => (Allow) C:\ProgramData\NexonEU\NGM\NGM.exe
FirewallRules: [{3D054307-BF9C-41D0-BD67-1FE4E6605355}] => (Allow) C:\ProgramData\NexonEU\NGM\NGM.exe
FirewallRules: [{C276000C-2F4D-4D73-B3E9-51CD2D0B0397}] => (Allow) D:\Gamez\Vindictus\Vindictus EU\en-EU\NMService.exe
FirewallRules: [{8B796FF3-8DB6-47EF-BCB9-A2EDD099C4B5}] => (Allow) D:\Gamez\Vindictus\Vindictus EU\en-EU\NMService.exe
FirewallRules: [{11998A3F-57A8-432A-A78F-354A2824F5FB}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{9B3D9ACF-9903-45E6-8C0E-29CB6FB0D2EF}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{1CB403C8-D442-47C2-9B40-5F325507EE1C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{C4D7A768-8714-475D-88A3-FFCC7587A0ED}] => (Allow) D:\Steam\SteamApps\common\Audiosurf\engine\QuestViewer.exe
FirewallRules: [{4F5A0FA6-3A9D-4A83-8B0C-11C283CA2A0B}] => (Allow) D:\Steam\SteamApps\common\Audiosurf\engine\QuestViewer.exe
FirewallRules: [{D420BE3F-EAE3-4541-A250-11830E7F8221}] => (Allow) D:\Steam\SteamApps\common\Borderlands 2\Binaries\Win32\Launcher.exe
FirewallRules: [{38EB1CA3-442E-429E-A1FF-5FEA21E126E5}] => (Allow) D:\Steam\SteamApps\common\Borderlands 2\Binaries\Win32\Launcher.exe
FirewallRules: [{06BC3554-7317-4517-A005-A237B9B57E60}] => (Allow) D:\Steam\SteamApps\common\Borderlands 2\Binaries\Win32\Borderlands2.exe
FirewallRules: [{B1A4348D-F64C-4F8F-9FA7-9B5A8023F19D}] => (Allow) D:\Steam\SteamApps\common\Borderlands 2\Binaries\Win32\Borderlands2.exe
FirewallRules: [{D9C7AB3F-3CA9-4059-873E-C9A9245D6CD1}] => (Allow) D:\Steam\SteamApps\common\Star Wars Battlefront II\GameData\BattlefrontII.exe
FirewallRules: [{08F57DA6-CE83-426F-B2D2-2B131FB22A3B}] => (Allow) D:\Steam\SteamApps\common\Star Wars Battlefront II\GameData\BattlefrontII.exe
FirewallRules: [{CDCB620D-D42C-4C41-8AD4-472E7C1DC510}] => (Allow) D:\Steam\SteamApps\common\Ori\ori.exe
FirewallRules: [{D118E292-B3DC-40FF-AA4F-904138DA11EE}] => (Allow) D:\Steam\SteamApps\common\Ori\ori.exe
FirewallRules: [{EC4A6BE6-4B47-4D28-A545-59D89A20D859}] => (Allow) D:\Steam\SteamApps\common\SourceSDK\bin\SDKLauncher.exe
FirewallRules: [{F4ED9912-1CE2-43E9-835E-F547F5080BC3}] => (Allow) D:\Steam\SteamApps\common\SourceSDK\bin\SDKLauncher.exe
FirewallRules: [{B4E2DF67-69D1-4E86-905E-8C9A12153C37}] => (Allow) D:\Steam\SteamApps\common\Hammerwatch\editor\HammerEditor.exe
FirewallRules: [{981DE291-4F9D-4883-95AF-F3B62215000F}] => (Allow) D:\Steam\SteamApps\common\Hammerwatch\editor\HammerEditor.exe
FirewallRules: [{8BE90018-2DBC-49B4-89E4-1013981D8673}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{81B301E6-5FD0-4182-A534-72DCD5E3BB07}] => (Allow) D:\Steam\SteamApps\common\LEGO STAR WARS The Force Awakens\LEGOSWTFA.exe
FirewallRules: [{B0C615C9-35EE-49D2-8609-1F0BAA53E56E}] => (Allow) D:\Steam\SteamApps\common\LEGO STAR WARS The Force Awakens\LEGOSWTFA.exe
FirewallRules: [{769E6C2B-6C0F-4791-AE5B-C9001D1C6308}] => (Allow) D:\Steam\SteamApps\common\GoatSimulator\Binaries\Win32\GoatGame-Win32-Shipping.exe
FirewallRules: [{C31AD979-C511-4A27-AEB5-C44C4AA7FF0E}] => (Allow) D:\Steam\SteamApps\common\GoatSimulator\Binaries\Win32\GoatGame-Win32-Shipping.exe
FirewallRules: [{361D8615-8A05-48AC-AE82-010FAF125909}] => (Allow) D:\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{00F02B47-1830-4E5A-96D4-45DB438CE3D3}] => (Allow) D:\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{C7E0E7D1-FCFC-4465-875C-6A408403591C}] => (Allow) D:\Steam\SteamApps\common\Risen 3\system\Risen3.exe
FirewallRules: [{045DB373-0BD5-4CEC-9877-4567FEAA738A}] => (Allow) D:\Steam\SteamApps\common\Risen 3\system\Risen3.exe
FirewallRules: [{531840A8-57E7-460A-9372-623C6522CB1A}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{5DEFF7E2-DA44-46F5-9ACE-0B96A7B318A2}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{2F8A0F98-FFFD-47F9-BB8D-6A611E1CE91F}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{1C703867-550A-4ECC-B3F3-52FFA2BFD4AF}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{A46966AB-3EE9-414D-96C3-A9AF96F8A26F}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{426D0116-CD3C-4636-964D-59FB5A563917}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{6FF87AB9-BA20-4FB6-9821-8F38E83E5909}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{B1CEE246-C440-48D2-9330-18BC13CAB243}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{A85458B8-108B-4259-B284-C9BA0B445FD3}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{C6EDE4B9-FA71-4E9D-8F2D-EC5BE9069765}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{A8216BAB-C80A-4BE6-878E-45B7CC40A5CD}] => (Allow) D:\Steam\SteamApps\common\Warframe\Tools\Launcher.exe
FirewallRules: [{1E1D3218-991A-459C-B648-F1C3F81AAFAA}] => (Allow) D:\Steam\SteamApps\common\Warframe\Tools\Launcher.exe
FirewallRules: [{04437450-1558-49B5-93C4-D2577CE6D095}] => (Allow) D:\Steam\SteamApps\common\Call of Duty 2\CoD2SP_s.exe
FirewallRules: [{8293BFB1-9DAA-4B00-9E6B-7CEBB8413DCF}] => (Allow) D:\Steam\SteamApps\common\Call of Duty 2\CoD2SP_s.exe
FirewallRules: [{146BCAB0-7EC7-4A73-BC0D-E82B9B6CD45D}] => (Allow) D:\Steam\SteamApps\common\Call of Duty 2\CoD2MP_s.exe
FirewallRules: [{4B6C43A5-082E-47D4-AB69-EF2A36D96B34}] => (Allow) D:\Steam\SteamApps\common\Call of Duty 2\CoD2MP_s.exe
FirewallRules: [{3C5D64BE-F8F4-498A-8EAE-980ACA658851}] => (Allow) D:\Steam\SteamApps\common\Far Cry 3\bin\FC3UpdaterSteam.exe
FirewallRules: [{89F2C1EF-8300-4FAD-8506-F60FA0AAFCBA}] => (Allow) D:\Steam\SteamApps\common\Far Cry 3\bin\FC3UpdaterSteam.exe
FirewallRules: [{2C0359AC-9EEE-42F5-9C6B-85E2E7C73816}] => (Allow) D:\Steam\SteamApps\common\Call of Duty Modern Warfare 3\iw5mp.exe
FirewallRules: [{3EC1C91F-110C-4D2D-9346-C90AE8801A50}] => (Allow) D:\Steam\SteamApps\common\Call of Duty Modern Warfare 3\iw5mp.exe
FirewallRules: [{4002AC4E-6F3B-424F-9F94-802077D4B856}] => (Allow) D:\Steam\SteamApps\common\Far Cry 3\bin\farcry3.exe
FirewallRules: [{A8D06FCB-FD13-4B1F-BE51-E5F53AAF1213}] => (Allow) D:\Steam\SteamApps\common\Far Cry 3\bin\farcry3.exe
FirewallRules: [{44C02450-2DB4-41E6-9CD9-ABFB89613A63}] => (Allow) D:\Steam\SteamApps\common\Far Cry 3\bin\farcry3_d3d11.exe
FirewallRules: [{C73C8D3F-41AD-4ECE-A5BE-AC50DCFCBC7C}] => (Allow) D:\Steam\SteamApps\common\Far Cry 3\bin\farcry3_d3d11.exe
FirewallRules: [{95B36937-ED19-4166-B4F9-E3A033A9401B}] => (Allow) D:\Steam\SteamApps\common\Call of Duty Modern Warfare 3\iw5sp.exe
FirewallRules: [{CEA29332-FCFF-4100-A1EE-6D66AEBF52E8}] => (Allow) D:\Steam\SteamApps\common\Call of Duty Modern Warfare 3\iw5sp.exe
FirewallRules: [{A289FFEC-F6B5-4966-B7B8-242F2B203193}] => (Allow) D:\Steam\SteamApps\common\Stronghold\Stronghold.exe
FirewallRules: [{76DBD3D2-BF15-45E2-924D-C839BD428DF2}] => (Allow) D:\Steam\SteamApps\common\Stronghold\Stronghold.exe
FirewallRules: [{6E9ECA7E-715E-4739-9103-0636683E1B05}] => (Allow) D:\Steam\SteamApps\common\Stronghold Crusader Extreme\Stronghold Crusader.exe
FirewallRules: [{173AC96E-69B8-4F6A-BB1F-697DFADEE923}] => (Allow) D:\Steam\SteamApps\common\Stronghold Crusader Extreme\Stronghold Crusader.exe
FirewallRules: [{A448FE34-CD0F-4F7F-878B-07DD4314BC82}] => (Allow) D:\Steam\SteamApps\common\Black Squad\binaries\win32\SteamLauncher.exe
FirewallRules: [{0B5EC5ED-6790-47E3-84B2-1849246A3623}] => (Allow) D:\Steam\SteamApps\common\Black Squad\binaries\win32\SteamLauncher.exe
FirewallRules: [{BEF3CD39-D2BF-4D42-9AD6-CBE3CCCD6A25}] => (Allow) D:\Steam\SteamApps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe
FirewallRules: [{FC742006-6878-41B5-B33A-D5E9B9CC780F}] => (Allow) D:\Steam\SteamApps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe
FirewallRules: [{E9FD165D-704B-47A5-B011-91CB59A14891}] => (Allow) D:\Steam\SteamApps\common\ELEX\system\ELEX.exe
FirewallRules: [{24F91F64-0ECA-4E4B-9EDE-60945643EA20}] => (Allow) D:\Steam\SteamApps\common\ELEX\system\ELEX.exe
FirewallRules: [{1219F043-ECC3-4448-9B99-A84A031E821D}] => (Allow) C:\Program Files\Opera\49.0.2725.39\opera.exe
FirewallRules: [{19C84EDF-B6EF-4C5D-93BB-33BDD76C152A}] => (Allow) C:\Program Files\Opera\49.0.2725.47\opera.exe
FirewallRules: [{173EB055-2BCC-45D7-8BAB-0BD68F04CAC2}] => (Allow) D:\Steam\SteamApps\common\Counter-Strike Global Offensive\bin\SDKLauncher.exe
FirewallRules: [{225E0137-134B-4586-AD8D-E14B0E3A7658}] => (Allow) D:\Steam\SteamApps\common\Counter-Strike Global Offensive\bin\SDKLauncher.exe
FirewallRules: [{0BFAFFC7-600D-40AD-80DD-53B4E0F55A1F}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{03D6DA9D-B54A-4522-958A-BC5AEEC74891}] => (Allow) LPort=49173
FirewallRules: [{D6F56B29-1797-4CFD-919A-614A378C0E3B}] => (Allow) LPort=5000

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============

Name: PCI-Kommunikationscontroller (einfach)
Description: PCI-Kommunikationscontroller (einfach)
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/24/2017 10:51:38 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3001) (User: NT-AUTORITÄT)
Description: Die Namenszeichenfolgenwert für den Leistungsindikator in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "Terminaldienste". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.

Error: (12/24/2017 10:48:12 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (12/24/2017 10:46:35 PM) (Source: SetupARService) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
   bei SetupAfterRebootService.SetupARService.OnStart(String[] args)
   bei System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)

Error: (12/24/2017 03:48:31 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3001) (User: NT-AUTORITÄT)
Description: Die Namenszeichenfolgenwert für den Leistungsindikator in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "Terminaldienste". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.

Error: (12/24/2017 03:44:30 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (12/24/2017 03:44:21 PM) (Source: SetupARService) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
   bei SetupAfterRebootService.SetupARService.OnStart(String[] args)
   bei System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)

Error: (12/24/2017 02:36:30 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Internet Security Essentials.

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (12/24/2017 02:34:53 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Internet Security Essentials.

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (12/24/2017 02:33:30 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Internet Security Essentials.

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (12/24/2017 02:31:55 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Internet Security Essentials.

System Error:
Das System kann die angegebene Datei nicht finden.
.


Systemfehler:
=============
Error: (12/24/2017 04:16:05 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 70.

Error: (12/24/2017 04:16:05 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 70.

Error: (12/24/2017 03:47:10 PM) (Source: BROWSER) (EventID: 8032) (User: )
Description: Das Einlesen der Sicherungsliste durch den Suchdienst schlug auf Transport "\Device\NetBT_Tcpip_{8D34611C-8162-4253-BCCE-00506EDFFC97}" zu oft fehl.
Der Sicherungssuchdienst wird beendet.

Error: (12/24/2017 03:40:56 PM) (Source: volsnap) (EventID: 25) (User: )
Description: Die Schattenkopien von Volume "C:" wurden gelöscht, weil der Schattenkopiespeicher nicht rechtzeitig vergrößert wurde. Sie sollten die E/A-Last auf dem System verringern oder ein Schattenkopie-Speichervolume, von dem keine Schattenkopie erstellt wird, auswählen.

Error: (12/24/2017 03:40:02 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.

Error: (12/24/2017 03:40:02 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "WMPNetworkSvc" konnte sich nicht als "NT AUTHORITY\NetworkService" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
Die Anforderung wird nicht unterstützt.


Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (12/24/2017 03:39:44 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 70.

Error: (12/24/2017 03:39:44 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 70.

Error: (12/24/2017 03:39:32 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "LogMeIn Hamachi Tunneling Engine" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/24/2017 03:39:32 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2017-12-23 01:27:10.364
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-23 01:27:10.364
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-23 01:19:31.231
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-23 01:19:31.231
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-17 23:45:55.730
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-17 23:45:55.730
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-17 23:34:26.279
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-17 23:34:26.279
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-17 23:25:58.903
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-17 23:25:58.903
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-4770 CPU @ 3.40GHz
Prozentuale Nutzung des RAM: 16%
Installierter physikalischer RAM: 16340.06 MB
Verfügbarer physikalischer RAM: 13642.66 MB
Summe virtueller Speicher: 32678.32 MB
Verfügbarer virtueller Speicher: 29689.25 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:97.56 GB) (Free:11.67 GB) NTFS
Drive d: (Volume) (Fixed) (Total:833.85 GB) (Free:53.21 GB) NTFS
Drive e: (RISEN) (CDROM) (Total:3.19 GB) (Free:0 GB) CDFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: F164EE28)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=97.6 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=833.8 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

Alt 25.12.2017, 13:27   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten - Standard

Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten


Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: Malwarebytes Version 3

Downloade Dir bitte Malwarebytes Anti-Malware 3
  • Installiere das Programm in den vorgegebenen Pfad.
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM nach dem Neustart, klicke auf Berichte.
  • Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
  • Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.



2. Schritt: ESET

Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)
  • Starte die Installationsdatei.
  • Akzeptiere die Nutzungsbedingungen.
  • Wähle Erkennung evtl. unerwünschter Anwendungen aktivieren aus und klicke auf Scannen.
  • Zuerst werden die notwendigen Signaturen heruntergeladen, anschließend startet ESET automatisch den Suchlauf.
  • Am Ende des Suchlaufs werden gegebenenfalls die gefundenen Elemente aufgelistet.
  • Schließe den ESET Online Scanner rechts oben [ X ] und klicke anschließend auf Schließen.
  • Drücke bitte die Tastenkombination WIN+R zum Ausführen und kopiere folgenden Text in die Zeile und drücke im Anschluss auf OK:
    Code:
    ATTFilter
    notepad "%tmp%\log.txt"
  • Kopiere den gesamten Text mittels STRG+A und STRG+C hier in deine Antwort in CODE-Tags



3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 26.12.2017, 16:12   #13
kleineMax
 
Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten - Standard

Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten


Code:
ATTFilter
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 25.12.17
Scan-Zeit: 14:23
Protokolldatei: cfde04cd-e976-11e7-b3f5-94de807758d5.json
Administrator: Ja

-Softwaredaten-
Version: 3.3.1.2183
Komponentenversion: 1.0.262
Version des Aktualisierungspakets: 1.0.3560
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Mo-PC\Mo

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 248821
Erkannte Bedrohungen: 0
(keine bösartigen Elemente erkannt)
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 3 Min., 32 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)
Code:
ATTFilter
14:24:59 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=d6654ec0a750204eaea6c64284d35b56
# end=init
# utc_time=2017-12-25 13:24:58
# local_time=2017-12-25 14:24:58 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
14:28:25 Updating
14:28:25 Update Init
14:28:28 Update Download
14:30:25 esets_scanner_reload returned 0
14:30:25 g_uiModuleBuild: 35847
14:30:25 Update Finalize
14:30:25 Call m_esets_charon_send
14:30:25 Call m_esets_charon_destroy
14:30:25 Updated modules version: 35847
14:30:35 Call m_esets_charon_setup_create
14:30:35 Call m_esets_charon_create
14:30:35 m_esets_charon_create OK
14:30:35 Call m_esets_charon_start_send_thread
14:30:35 Call m_esets_charon_setup_set
14:30:35 m_esets_charon_setup_set OK
14:30:35 Scanner engine: 35847
16:28:49 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=d6654ec0a750204eaea6c64284d35b56
# engine=35847
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# sfx_checked=true
# utc_time=2017-12-25 15:28:48
# local_time=2017-12-25 16:28:48 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 85633505 265845578 0 0
# scanned=2
# found=8
# cleaned=0
# scan_time=7102
sh=95E1A54615DB91FA337E6744154182562342143E ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Mo\Downloads\HTML Editor Phase - CHIP-Installer.exe"
sh=71B8AADD3A923D6888CC6073BFAB8B438976CA7F ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Mo\Downloads\Vegas Pro - CHIP-Installer.exe"
sh=4219E427ED24CDD763A8A94C72A7E8C881695513 ft=0 fh=0000000000000000 vn="Variante von MSIL/Bladabindi.AS Trojaner" ac=I fn="D:\Cracks\Photshop CS6\Setup+key.rar"
sh=D682F7532C11C52903F1F13E97A3858398DF4E00 ft=1 fh=0000000000000000 vn="Variante von MSIL/Bladabindi.AS Trojaner" ac=I fn="D:\Cracks\Photshop CS6\Setup+key\Install.exe"
sh=3299490A8AC04E7C79DB17440FB7128CBB301650 ft=1 fh=0000000000000000 vn="Win32/SoftonicDownloader.E eventuell unerwünschte Anwendung" ac=I fn="D:\Cracks\Sony Vegas Pro 11 - Bawledits\Vegas Pro.11 Downloader.exe"
sh=3299490A8AC04E7C79DB17440FB7128CBB301650 ft=1 fh=0000000000000000 vn="Win32/SoftonicDownloader.E eventuell unerwünschte Anwendung" ac=I fn="D:\Edits\Sony Vegas Pro 11 - Bawledits\Vegas Pro.11 Downloader.exe"
sh=3299490A8AC04E7C79DB17440FB7128CBB301650 ft=1 fh=0000000000000000 vn="Win32/SoftonicDownloader.E eventuell unerwünschte Anwendung" ac=I fn="D:\Stick save\Sony Vegas Pro 11 - Bawledits\Vegas Pro.11 Downloader.exe"
sh=0000000000000000000000000000000000000000 ft=- fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung,Win32/SoftonicDownloader.E eventuell unerwünschte Anwendung (Fehler - Datei ist passwortgeschützt)" ac=I fn="${Startup}"
23:27:28 Call m_esets_charon_send
23:27:28 Call m_esets_charon_destroy
Bei SecruityCheck lass ich mal "Code" weg da es ja BB-Code enthält

Results of screen317's Security Check version 1.009
Windows 7 Service Pack 1 x64 (UAC is disabled!)
``````````````Antivirus/Firewall Check:``````````````
Malwarebytes
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Adobe Flash Player 27.0.0.170
Google Chrome (63.0.3239.84)
Google Chrome (SetupMetrics...)
````````Process Check: objlist.exe by Laurent````````
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbam.exe
Malwarebytes Anti-Malware mbamtray.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````



Momentan sind die Anker-Links in Texten weg, ist aber auch kein Java mehr drauf und auch das Öffnen einer fremden Webseite, beim Start von FF, trat lange nicht mehr auf. Wurde aber auch sonst von Malewarebytes blockiert. Auch alle anderen Probleme traten in letzter Zeit nicht mehr auf.

Es werden noch Webseiten aufgerufen... nur Malewarebytes blockiert diese.

Code:
ATTFilter
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Datum des Schutzereignisses: 26.12.17
Uhrzeit des Schutzereignisses: 03:48
Protokolldatei: 42b23cfa-e9e7-11e7-8703-94de807758d5.json
Administrator: Ja

-Softwaredaten-
Version: 3.3.1.2183
Komponentenversion: 1.0.262
Version des Aktualisierungspakets: 1.0.3562
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: System

-Einzelheiten zu blockierten Websites-
Bösartige Website: 1
, , Blockiert, [-1], [-1],0.0.0

-Website-Daten-
Kategorie: Nicht spezifiziert
Domäne: umekana.ru
IP-Adresse: 88.85.84.123
Port: [51757]
Typ: Ausgehend
Datei: C:\Program Files (x86)\Mozilla Firefox\firefox.exe



(end)

Alt 27.12.2017, 14:47   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten - Standard

Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten


Zitat:
D:\Cracks\Photshop CS6\Setup+key.rar
D:\Cracks\Photshop CS6\Setup+key\Install.exe
D:\Cracks\Sony Vegas Pro 11 - Bawledits\Vegas Pro.11 Downloader.exe
Lesestoff:
Illegale Software: Cracks, Keygens und Co

Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html

Es geht weiter wenn du alles Illegale entfernt hast.

Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 25.01.2018, 00:18   #15
kleineMax
 
Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten - Standard

Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten


Leider zieht sich das ganze ja etwas da ich nicht immer vor Ort bin. (hatte ich vergessen zu erwähnen im letzten Beitrag.

Ich bin ab morgen wieder bei dem Rechner und werde die Cracks/Keygens gerne löschen. Es ist wie gesagt der PC meines Bruders, er ist scheinbar altgenug um sich allen Kram runter zu laden aber nicht dabei drauf zu achten was er sicht in sein System holt :/

Antwort

Themen zu Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten
akamai, antivirus, cid, defender, desktop, explorer, firefox, flash player, format, frage, home, iexplore.exe, mozilla, object, photoshop, prozesse, realtek, registry, security, services.exe, svchost.exe, usb, werbung, windows, wuauclt.exe


« Video.ui.exe möchte Internetzugriff | Adware Cleaner bricht die Löschung der Funde ab »


Ähnliche Themen: Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten


  1. Browser (Chrome/Opera/Firefox) öffnet beim anklicken von Links/Videos Seiten mit Werbung/Spielen
    Log-Analyse und Auswertung - 15.03.2017 (12)
  2. Google Chrome öffnet ungewollt russische Seiten etc.
    Log-Analyse und Auswertung - 16.12.2016 (15)
  3. Windows 7: a.karmakitty.info öffnet sich von selber. Zudem enden Links (nicht immer) auf anderen Webseiten (Werbung).
    Log-Analyse und Auswertung - 03.01.2016 (25)
  4. firefox hat links in Texten - wenn ich was anklicke öffnen sich werbefenster
    Plagegeister aller Art und deren Bekämpfung - 14.03.2014 (14)
  5. Vermeintliche Links in Texten entpuppen sich als Werbefenster oder ähnlichem
    Plagegeister aller Art und deren Bekämpfung - 22.10.2013 (14)
  6. Firefox - Benutzung von Links öffnet merkwürdige Seiten
    Log-Analyse und Auswertung - 30.03.2013 (1)
  7. Firefox - Benutzung von Links öffnet merkwürdige Seiten
    Mülltonne - 28.03.2013 (1)
  8. Firefox öffnet andere Seiten Webseiten, Windows Sicherheitscenter deaktiviert
    Log-Analyse und Auswertung - 02.09.2012 (25)
  9. firefox öffnet sich selbst und irgendwelche seiten, links in google werden fehlerhaft geöffnet
    Plagegeister aller Art und deren Bekämpfung - 10.11.2011 (6)
  10. Firefox leitet auf falsche google-Links weiter und öffnet sich selbst in Popups neu.
    Plagegeister aller Art und deren Bekämpfung - 04.12.2010 (6)
  11. Firefox öffnet selbständig Tabs mit Werbung, leitet Links auf andere Seiten weiter
    Plagegeister aller Art und deren Bekämpfung - 21.06.2010 (18)
  12. Firefox öffnet ungewollt Werbefenster
    Plagegeister aller Art und deren Bekämpfung - 18.02.2010 (3)
  13. Firefox öffnet ungewollt Seiten
    Log-Analyse und Auswertung - 06.11.2009 (1)
  14. PC hat sich einen Virus eingefangen. Firefox öffnet plötzlich unerwünschte Webseiten
    Log-Analyse und Auswertung - 24.10.2009 (7)
  15. IE explorer öffnet ungewollt seiten
    Plagegeister aller Art und deren Bekämpfung - 16.01.2009 (2)
  16. firefox öffnet ungewollt weitere Webseiten
    Log-Analyse und Auswertung - 17.11.2008 (14)
  17. Firefox öffnet Seiten ungewollt
    Plagegeister aller Art und deren Bekämpfung - 26.11.2007 (0)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten - Hallo, ich bin, wie sicher viele von euch, über Weihnachten bei der Familie. Dabei stellte ich mehrere Probleme an dem PC von meinem Bruder fest. Dieser ist momentan nicht in - Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten...
Archiv
Du betrachtest: Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19