Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten

Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten


Plagegeister aller Art und deren Bekämpfung: Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 23.12.2017, 18:30   #1
kleineMax
 
Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten - Standard

Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten


Hallo,

ich bin, wie sicher viele von euch, über Weihnachten bei der Familie. Dabei stellte ich mehrere Probleme an dem PC von meinem Bruder fest. Dieser ist momentan nicht in Deutschland, sonst hätte ich schon mit ihm Windows neu aufgesetzt, so weiß ich aber nicht was ihm wichtig ist.

1. Beim ersten öffnen von Firefox(FF) wurde eine Webseite geöffnet die einem vorspielte das man ein Update installieren müsse und dies (entsprechendes Fenster) mit OK bestätigen soll. Das Fenster öffnete sich immer wieder beim schließen, also habe ich FF abgeschossen (Task-Manager). Beim zweiten Start vom FF passierte dies nicht.

2. Add-ons Menü lässt sich im FF nicht öffnen

3. Google-Suchergebnisse (im FF) enthalten zusätzliche Werbung die scheinbar nachträglich eingefügt wurde, sie ist nicht als Werbung gekennzeichnet.

4. Beim erscheinen eines Google-Suchergebniss (im FF) wird man zu einem Yahoo-Suchergebniss umgeleitet

5. Beim klicken auf Links oder Schaltflächen von Webseiten (im FF) öffnen sich ggf pipeschannels links welche dann auf Werbung umleiten.

6. Texte auf Webseiten (im FF) sind mit Anker-Links versehen die wiederum auf Werbseiten führen, glaube auch über Pipeschannels. Format des Links ist dann zb: "https://www.trojaner-board.de/187981-emsisoft-emergency-kit-probleme.html#", also mit Raute am ende, da wird wohl nen JS drüber laufen.... kenne mich da nicht wirklich aus.

Was habe ich bereits gemacht
Da ich anfangs dachte das es sich nur um ein böses Addon handelt welches sich installiert hat, bzw wurde ohne es zu bemerken. Habe ich FF zurückgesetzt/bereinigt.
Dies hat Probleme 1,2 und 3 scheinbar behoben.
Dann habe ich recherchiert und bei euch gelandet, habe Malewarebytes installiert und ausgeführt. Dann die 4 Ergebisse (zwei aus der Comodo Quarantäne) in die Malewarebytes Quarantäne geschoben.

Log-MBAM:
Code:
ATTFilter
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 23.12.17
Scan-Zeit: 17:21
Protokolldatei: 65908b96-e7fd-11e7-b7c7-94de807758d5.json
Administrator: Ja

-Softwaredaten-
Version: 3.3.1.2183
Komponentenversion: 1.0.262
Version des Aktualisierungspakets: 1.0.3550
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Mo-PC\Mo

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 255390
Erkannte Bedrohungen: 4
In die Quarantäne verschobene Bedrohungen: 4
Abgelaufene Zeit: 5 Min., 53 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 4
PUP.Optional.FFHijacker, C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\DEFAULTS\PREF\4635647.JS, In Quarantäne, [1091], [345398],1.0.3550
PUP.Optional.FFHijacker, C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\4635647.CFG, In Quarantäne, [1091], [345404],1.0.3550
Generic.Malware/Suspicious, C:\PROGRAMDATA\COMODO\CIS\QUARANTINE\DATA\{8D7502E7-747F-476D-A88D-AF9E415CDE9F}, In Quarantäne, [0], [392686],1.0.3550
PUP.Optional.DownloadSponsor, C:\PROGRAMDATA\COMODO\CIS\QUARANTINE\DATA\{05ED07CD-D706-4DE5-94ED-7F3E3C686DC9}, In Quarantäne, [480], [413936],1.0.3550

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)
Das war es im Grunde, ansonsten hier noch der Kram von FRST
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 23-12-2017 01
durchgeführt von Mo (Administrator) auf MO-PC (23-12-2017 18:00:34)
Gestartet von C:\Users\Mo\Downloads
Geladene Profile: Mo (Verfügbare Profile: Mo)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 8 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(COMODO) C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Amazon Services LLC) C:\Users\Mo\AppData\Local\Amazon Music\Amazon Music Helper.exe
(COMODO) C:\Program Files\COMODO\COMODO Internet Security\cistray.exe
() C:\Program Files\EslWire\service\WireHelperSvc.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
(COMODO) C:\Program Files (x86)\COMODO\Internet Security Essentials\isesrv.exe
(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe
(Akamai Technologies, Inc.) C:\Users\Mo\AppData\Local\Akamai\netsession_win.exe
(Akamai Technologies, Inc.) C:\Users\Mo\AppData\Local\Akamai\netsession_win.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(ROCCAT GmbH) C:\Program Files (x86)\ROCCAT\Kone XTD Mouse\KoneXTDMonitor.exe
(COMODO) C:\Program Files (x86)\COMODO\Internet Security Essentials\vkise.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(COMODO) C:\Program Files\COMODO\COMODO Internet Security\cavwp.exe
(COMODO) C:\Program Files\COMODO\COMODO Internet Security\cis.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [COMODO Internet Security] => C:\Program Files\COMODO\COMODO Internet Security\cistray.exe [1490624 2017-11-21] (COMODO)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2015-04-06] (Intel Corporation)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-03] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [RoccatKoneXTD] => C:\Program Files (x86)\ROCCAT\Kone XTD Mouse\KoneXTDMonitor.EXE [552960 2014-10-19] (ROCCAT GmbH)
HKLM-x32\...\Run: [IseUI] => C:\Program Files (x86)\COMODO\Internet Security Essentials\vkise.exe [3632848 2017-08-08] (COMODO)
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] => C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [5885352 2017-06-29] (LogMeIn Inc.)
HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\Run: [Akamai NetSession Interface] => C:\Users\Mo\AppData\Local\Akamai\netsession_win.exe [4490200 2017-09-08] (Akamai Technologies, Inc.)
HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\Run: [Amazon Music Helper] => C:\Users\Mo\AppData\Local\Amazon Music\Amazon Music Helper.exe [3977704 2017-09-19] (Amazon Services LLC)
HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\MountPoints2: {1d840335-dc87-11e4-a4af-806e6f6e6963} - E:\AUTOSTARTER.EXE
HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\MountPoints2: {4cd40a76-f2e7-11e5-abd9-94de807758d5} - H:\CdAutoRun.exe
GroupPolicy: Beschränkung <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{8D34611C-8162-4253-BCCE-00506EDFFC97}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/search?FORM=INCOH1&PC=IC05&PTAG=ICO-d90f0bc5
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/search?FORM=INCOH1&PC=IC05&PTAG=ICO-d90f0bc5
HKU\S-1-5-21-1644429906-3391165403-653212374-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.dell.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1644429906-3391165403-653212374-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2010-12-21] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\ssv.dll [2016-02-28] (Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2010-12-21] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\jp2ssv.dll [2016-02-28] (Oracle Corporation)
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxps://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF DefaultProfile: l2d10q68.default-1514031446950
FF ProfilePath: C:\Users\Mo\AppData\Roaming\Mozilla\Firefox\Profiles\l2d10q68.default-1514031446950 [2017-12-23]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_27_0_0_170.dll [2017-10-17] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-04-27] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-04-27] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_170.dll [2017-10-17] ()
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-04-27] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @java.com/DTPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\dtplugin\npDeployJava1.dll [2016-02-28] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\plugin2\npjp2.dll [2016-02-28] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @ngm.nexoneu.com/NxGame -> C:\ProgramData\NexonEU\NGM\npNxGameEU.dll [2015-10-12] (Nexon)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-09] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-09] (Google Inc.)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-04-27] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-1644429906-3391165403-653212374-1000: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-04-27] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-1644429906-3391165403-653212374-1000: amazon.com/AmazonMP3DownloaderPlugin -> C:\Users\Mo\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll [2013-05-22] (Amazon.com, Inc.)
FF Plugin HKU\S-1-5-21-1644429906-3391165403-653212374-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2017-06-05] ()

Chrome: 
=======
CHR Session Restore: Default -> ist aktiviert.
CHR Profile: C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default [2017-12-23]
CHR Extension: (Präsentationen) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-11-05]
CHR Extension: (Docs) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-11-05]
CHR Extension: (Google Drive) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-11-05]
CHR Extension: (YouTube) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-11-05]
CHR Extension: (Adblock Plus) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-11-17]
CHR Extension: (Tabellen) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-11-05]
CHR Extension: (Google Docs Offline) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-11-17]
CHR Extension: (Skype) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2017-12-02]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-11-05]
CHR Extension: (Google Mail) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-11-05]
CHR Extension: (Chrome Media Router) - C:\Users\Mo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-12-23]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx

Opera: 
=======
OPR Extension: (Adblock Plus) - C:\Users\Mo\AppData\Roaming\Opera Software\Opera Stable\Extensions\oidhhegpmlfpoeialbgcdocjalghfpkp [2017-10-28]
StartMenuInternet: (HKLM) OperaStable - C:\Program Files\Opera\Launcher.exe

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 becldr3Service; C:\Program Files (x86)\BCL Technologies\easyConverter SDK 3\Common\becldr.exe [176128 2015-04-27] () [Datei ist nicht signiert]
R2 CmdAgent; C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe [10880832 2017-11-21] (COMODO)
S3 cmdvirth; C:\Program Files\COMODO\COMODO Internet Security\cmdvirth.exe [2876096 2017-11-21] (COMODO)
S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1444544 2016-03-26] (Disc Soft Ltd)
S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [382504 2017-05-04] (EasyAntiCheat Ltd)
R2 EslWireHelper; C:\Program Files\EslWire\service\WireHelperSvc.exe [663056 2014-01-28] ()
R2 Hamachi2Svc; C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe [3418024 2017-06-29] (LogMeIn Inc.)
R2 isesrv; C:\Program Files (x86)\COMODO\Internet Security Essentials\isesrv.exe [133840 2017-08-08] (COMODO)
R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe [419248 2016-05-27] (LogMeIn, Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes)
S3 npggsvc; C:\Windows\SysWOW64\GameMon.des [3512928 2015-09-15] (INCA Internet Co., Ltd.)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [75136 2017-01-20] ()
S2 SetupARService; C:\Program Files (x86)\Realtek\Audio\SetupAfterRebootService.exe [24576 2016-08-31] (Realtek Semiconductor.) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2015-11-13] ()
R1 cmderd; C:\Windows\System32\DRIVERS\cmderd.sys [34280 2017-11-16] (COMODO)
R1 cmdGuard; C:\Windows\System32\DRIVERS\cmdguard.sys [849248 2017-11-16] (COMODO)
R1 cmdHlp; C:\Windows\System32\DRIVERS\cmdhlp.sys [59096 2017-11-16] (COMODO)
R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30264 2016-03-26] (Disc Soft Ltd)
R3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [47672 2016-03-26] (Disc Soft Ltd)
R3 e1dexpress; C:\Windows\System32\DRIVERS\e1d62x64.sys [494864 2015-04-06] (Intel Corporation)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77432 2017-11-29] ()
R1 inspect; C:\Windows\System32\DRIVERS\inspect.sys [122520 2017-11-16] (COMODO)
R1 isedrv; C:\Windows\system32\drivers\isedrv.sys [50856 2017-08-08] (COMODO)
S3 LGJoyXlCore; C:\Windows\System32\drivers\LGJoyXlCore.sys [68384 2016-04-12] (Logitech Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2015-11-13] ()
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [193968 2017-12-23] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [110016 2017-12-23] (Malwarebytes)
R3 MBAMProtection; C:\Windows\System32\DRIVERS\mbam.sys [46008 2017-12-23] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [253880 2017-12-23] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\System32\DRIVERS\mwac.sys [84256 2017-12-23] (Malwarebytes)
S3 sscdserd; C:\Windows\System32\DRIVERS\sscdserd.sys [129024 2015-04-08] (MCCI Corporation)
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 IntcAzAudAddService; system32\drivers\RTKVHD64.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-23 18:00 - 2017-12-23 18:00 - 000016429 _____ C:\Users\Mo\Downloads\FRST.txt
2017-12-23 18:00 - 2017-12-23 18:00 - 000000000 ____D C:\FRST
2017-12-23 17:59 - 2017-12-23 17:59 - 002392064 _____ (Farbar) C:\Users\Mo\Downloads\FRST64.exe
2017-12-23 17:38 - 2017-12-23 17:38 - 000253880 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2017-12-23 17:38 - 2017-12-23 17:38 - 000193968 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2017-12-23 17:38 - 2017-12-23 17:38 - 000110016 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2017-12-23 17:38 - 2017-12-23 17:38 - 000084256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-12-23 17:38 - 2017-12-23 17:38 - 000046008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-12-23 17:37 - 2017-12-23 17:37 - 000001867 _____ C:\Users\Mo\Desktop\Maleware_bericht_231217.txt
2017-12-23 16:32 - 2017-12-23 16:32 - 000001867 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-12-23 16:32 - 2017-12-23 16:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-12-23 16:32 - 2017-12-23 16:32 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-12-23 16:32 - 2017-12-23 16:32 - 000000000 ____D C:\Program Files\Malwarebytes
2017-12-23 16:32 - 2017-11-29 09:11 - 000077432 _____ C:\Windows\system32\Drivers\mbae64.sys
2017-12-23 16:27 - 2017-12-23 16:28 - 083316440 _____ (Malwarebytes ) C:\Users\Mo\Downloads\mb3-setup-consumer-3.3.1.2183-1.0.262-1.0.3374.exe
2017-12-23 13:17 - 2017-12-23 13:17 - 000000000 ____D C:\Users\Mo\Desktop\Alte Firefox-Daten
2017-11-28 18:30 - 2017-11-28 18:30 - 000182840 _____ C:\Users\Mo\Desktop\Versicherungsbestätigung_785428941.pdf
2017-11-28 18:28 - 2017-11-28 18:28 - 000182295 _____ C:\Users\Mo\Desktop\Confirmation of Insurance_785428941.pdf
2017-11-28 18:26 - 2017-11-28 18:26 - 000282974 _____ C:\Users\Mo\Desktop\Bestaetigung_Deutsch.pdf
2017-11-28 18:21 - 2017-11-28 18:21 - 000109800 _____ C:\Users\Mo\Desktop\Bestaetigung_Englisch.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-23 17:58 - 2015-04-06 19:58 - 001474832 _____ C:\Windows\system32\Drivers\sfi.dat
2017-12-23 17:56 - 2009-07-14 05:45 - 000023872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-12-23 17:56 - 2009-07-14 05:45 - 000023872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-12-23 17:40 - 2015-04-06 22:08 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2017-12-23 17:37 - 2017-06-11 18:24 - 000004516 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-12-23 17:37 - 2015-04-07 13:31 - 000000000 ____D C:\Users\Mo\AppData\Local\Adobe
2017-12-23 17:37 - 2015-04-06 22:08 - 000803328 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-12-23 17:37 - 2015-04-06 22:08 - 000144896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-12-23 17:37 - 2015-04-06 22:08 - 000000000 ____D C:\Windows\system32\Macromed
2017-12-23 17:31 - 2016-11-21 00:09 - 000000000 ____D C:\Users\Mo\AppData\LocalLow\Mozilla
2017-12-23 17:31 - 2015-05-09 00:57 - 000000000 ____D C:\Users\Mo\AppData\Local\LogMeIn Hamachi
2017-12-23 17:29 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-12-23 12:59 - 2015-04-06 19:58 - 000000000 ____D C:\Windows\System32\Tasks\COMODO
2017-12-23 02:04 - 2015-04-06 20:59 - 001938998 _____ C:\Windows\system32\Drivers\fvstore.dat
2017-12-23 01:19 - 2015-04-06 22:05 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-12-17 23:40 - 2016-11-20 20:58 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-12-17 23:28 - 2017-11-05 19:12 - 000002187 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-12-17 23:28 - 2017-11-05 19:12 - 000002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-12-02 01:41 - 2015-04-12 16:47 - 000000000 ____D C:\Users\Mo\AppData\Roaming\vlc
2017-12-01 14:26 - 2016-02-18 13:56 - 000000000 ____D C:\Users\Mo\AppData\Local\Battle.net
2017-11-23 19:44 - 2017-04-19 19:49 - 000003850 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1492627763
2017-11-23 19:44 - 2017-04-19 19:48 - 000000000 ____D C:\Program Files\Opera

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-10-18 14:46 - 2015-11-09 02:16 - 000005632 _____ () C:\Users\Mo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-11-29 13:05

==================== Ende von FRST.txt ============================
Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23-12-2017 01
durchgeführt von Mo (23-12-2017 18:01:04)
Gestartet von C:\Users\Mo\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2015-04-06 18:24:58)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1644429906-3391165403-653212374-500 - Administrator - Disabled)
Gast (S-1-5-21-1644429906-3391165403-653212374-501 - Limited - Disabled)
Mo (S-1-5-21-1644429906-3391165403-653212374-1000 - Administrator - Enabled) => C:\Users\Mo

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: COMODO Antivirus (Enabled - Up to date) {0C515E80-E355-69BD-3445-A511E5C186FD}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: COMODO Advanced Protection (Enabled - Up to date) {B730BF64-C56F-6633-0EF5-9E639E46CC40}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: COMODO Firewall (Enabled) {346ADFA5-A93A-68E5-1F1A-0C241B12C186}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

4Story DE 5.1.271 (HKLM-x32\...\4Story_DE_is1) (Version: 5.1.271 - Gameforge4D GmbH)
Adobe Flash Player 25 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.170 - Adobe Systems Incorporated)
Adobe Flash Player 28 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 28.0.0.126 - Adobe Systems Incorporated)
Adobe Photoshop CS6 Version 13.0.1 (HKLM-x32\...\{A724DC44-6241-42D3-BA57-778B178ABC17}_is1) (Version: 13.0.1 - Adobe Systems, Inc.)
Akamai NetSession Interface (HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\Akamai) (Version:  - Akamai Technologies, Inc)
Amazon MP3-Downloader 1.0.18 (HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\Amazon MP3-Downloader) (Version: 1.0.18 - Amazon Services LLC)
Amazon Music (HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\Amazon Amazon Music) (Version: 6.0.1.1166 - Amazon Services LLC)
AMD Catalyst Install Manager (HKLM\...\{8DF1EF50-AEB6-902C-F68C-4683C45784E6}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Bandisoft MPEG-1 Decoder (HKLM-x32\...\BandiMPEG1) (Version:  - )
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
BCL easyConverter 3.0 Licensing Module (BCL License) (HKLM-x32\...\{5598FBEB-CEB5-41CE-BAA4-70128DF02FFB}) (Version: 3.0.18 - BCL Technologies) Hidden
BCL easyConverter 3.0 Loader SDK Module (HKLM-x32\...\{83E61899-81B2-4F35-A3EB-42CF51B94BBD}) (Version: 3.0.18 - BCL Technologies) Hidden
BCL easyConverter 3.0 Module (Loader, BCL License) (HKLM-x32\...\{F8D605A4-979D-43FF-9FD5-6BDDF1E3E288}) (Version: 3.0.18 - BCL Technologies) Hidden
BCL easyConverter 3.0 Module (RTF, BCL License) (HKLM-x32\...\{FBE9E2A1-E7F0-42AA-875A-E230EB9AFA19}) (Version: 3.0.18 - BCL Technologies) Hidden
BCL easyConverter 3.0 RTF SDK Module (HKLM-x32\...\{111225F7-13A9-4AD6-A759-C7923C8981E6}) (Version: 3.0.18 - BCL Technologies) Hidden
BCL easyConverter 3.0 SDK Module (HKLM-x32\...\{E1BDAC32-B358-442C-A337-D91BA0386824}) (Version: 3.0.18 - BCL Technologies) Hidden
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.1.1 - Canon Inc.)
Canon iP7200 series On-screen Manual (HKLM-x32\...\Canon iP7200 series On-screen Manual) (Version: 7.5.0 - Canon Inc.)
Canon iP7200 series Printer Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP7200_series) (Version:  - Canon Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.22 - Piriform)
CDex - Digital Audio CD Extractor and Converter (HKLM-x32\...\CDex) (Version: 1.81.0.2016 - Georgy Berdyshev)
COMODO Internet Security Premium (HKLM\...\{73830292-868E-4C82-9AF5-CCFE2047B6A3}) (Version: 10.0.2.6420 - COMODO Security Solutions Inc.)
CPUID CPU-Z 1.75 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.3.0.0152 - Disc Soft Ltd)
Diablo II (HKLM-x32\...\Diablo II) (Version: 0.0.0.0 - Blizzard Entertainment)
Diablo III (HKLM-x32\...\Diablo III) (Version:  - Blizzard Entertainment)
ESL Wire 1.18.0 (HKLM\...\ESL Wire_is1) (Version:  - Turtle Entertainment GmbH)
Fraps (remove only) (HKLM-x32\...\Fraps) (Version:  - )
Free M4a to MP3 Converter 8.3 (HKLM-x32\...\Free M4a to MP3 Converter_is1) (Version:  - ManiacTools.com)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 63.0.3239.84 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Gothic 3 (HKLM-x32\...\{17BADF87-3597-46FE-8D74-69C4FA78883E}) (Version: 1.0.0 - JoWood)
HandBrake 1.0.1 (HKLM-x32\...\HandBrake) (Version: 1.0.1 - )
Intel(R) Network Connections 18.8.136.0 (HKLM\...\PROSetDX) (Version: 18.8.136.0 - Intel)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.0.16 - Intel Corporation)
Internet Security Essentials (HKLM-x32\...\ComodoIse) (Version: 1.2.424651.94 - Comodo)
Java 8 Update 73 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218073F0}) (Version: 8.0.730.2 - Oracle Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
LibreOffice 4.3.7.2 (HKLM-x32\...\{8ED4A1FC-56CF-414C-A9AB-A37714AA9EA7}) (Version: 4.3.7.2 - The Document Foundation)
LogMeIn Hamachi (HKLM-x32\...\{BE82D2D7-6CA2-43B3-8C22-CCF6405806E7}) (Version: 2.2.0.579 - LogMeIn, Inc.) Hidden
LogMeIn Hamachi (HKLM-x32\...\LogMeIn Hamachi) (Version: 2.2.0.579 - LogMeIn, Inc.)
Magic Bullet Suite 32-bit (HKLM-x32\...\{A93C9142-A903-4038-884C-F4F34D44ACB6}) (Version: 11.1.1 - Red Giant Software) Hidden
Magic Bullet Suite 32-bit (HKLM-x32\...\InstallShield_{A93C9142-A903-4038-884C-F4F34D44ACB6}) (Version: 11.1.1 - Red Giant Software)
Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
ManiaPlanet (HKLM-x32\...\ManiaPlanet_is1) (Version:  - Nadeo)
Microsoft .NET Framework 4.6.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01590 - Microsoft Corporation)
Microsoft .NET Framework 4.6.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01590 - Microsoft Corporation)
Microsoft Office 2010 Service Pack 1 (SP1) (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{047B0968-E622-4FAA-9B4B-121FA109EDDE}) (Version:  - Microsoft)
Microsoft Office Home and Student 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.6029.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 3.1 (HKLM-x32\...\{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}) (Version: 3.1.10527.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
Mozilla Firefox 57.0.2 (x64 de) (HKLM\...\Mozilla Firefox 57.0.2 (x64 de)) (Version: 57.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 57.0.2.6549 - Mozilla)
MPC-HC 1.7.8 (HKLM-x32\...\{2624B969-7135-4EB1-B0F6-2D8C397B45F7}_is1) (Version: 1.7.8 - MPC-HC Team)
Need for Speed™ Most Wanted (HKLM-x32\...\{A48B9CD8-C2BA-4EC9-0081-7260D238C7CF}) (Version:  - )
NewBlue 3D Transformations for Vegas (HKLM-x32\...\NewBlue 3D Transformations for Vegas) (Version:  - )
NewBlue Art Blends 2.0 for Vegas (HKLM-x32\...\NewBlue Art Blends 2.0 for Vegas) (Version:  - )
NewBlue Film Effects for Vegas (HKLM-x32\...\NewBlue Film Effects for Vegas) (Version:  - )
NewBlue Motion Blends for Windows (HKLM-x32\...\NewBlue Motion Blends for Windows) (Version: 2.4 - NewBlue)
NewBlue Motion Effects 2.0 for Vegas (HKLM-x32\...\NewBlue Motion Effects 2.0 for Vegas) (Version:  - )
NewBlue Video Essentials for Windows (HKLM-x32\...\NewBlue Video Essentials for Windows) (Version: 1.4 - NewBlue)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.7.9.2 - Notepad++ Team)
NVIDIA PhysX (HKLM-x32\...\{B455E95A-B804-439F-B533-336B1635AE97}) (Version: 9.14.0702 - NVIDIA Corporation)
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
Opera Stable 49.0.2725.47 (HKLM-x32\...\Opera 49.0.2725.47) (Version: 49.0.2725.47 - Opera Software)
Overwatch (HKLM-x32\...\Overwatch) (Version:  - Blizzard Entertainment)
paint.net (HKLM\...\{1F895C18-6A2F-4A9E-BBE9-246783070F37}) (Version: 4.0.16 - dotPDN LLC)
Path of Exile (HKLM-x32\...\{6b34d321-1ff7-4207-9919-d8eca2d172e7}) (Version: 2.6.2.12242 - Grinding Gear Games)
Path of Exile (HKLM-x32\...\{90A4562F-D4A1-4B65-906D-41F236CF6902}) (Version: 2.6.2.12242 - Grinding Gear Games) Hidden
PDF2Word Converter Version 2.1.0 (Build 174, 7-PDF) (HKLM-x32\...\PDF2Word Converter (7-PDF)_is1) (Version: PDF2Word Converter - Version 2.1.0 (Build 174) - 7-PDF, Germany - Thorsten Hodes)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.312.1 - Tracker Software Products Ltd)
Phase 5 HTML-Editor (HKLM-x32\...\{20B1B020-DEAE-48D1-9960-D4C3185D758B}) (Version: 5.6.2.3 - Systemberatung Schommer)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.990 - Even Balance, Inc.)
QuickTime 7 (HKLM-x32\...\{FF59BD75-466A-4D5A-AD23-AAD87C5FD44C}) (Version: 7.79.80.95 - Apple Inc.)
ROCCAT Kone XTD Mouse Driver (HKLM-x32\...\{7133137D-DF48-4522-AD88-13C82B7D0A63}) (Version:  - Roccat GmbH)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.1.6.9 - Rockstar Games)
SAMSUNG USB Driver for Mobile Phones (HKLM-x32\...\{0437816E-6C88-41A8-A37E-B4F9FA5C228F}) (Version: 1.2.1050.0 - SAMSUNG Electronics CO., LTD.)
Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Skype™ 7.29 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.29.102 - Skype Technologies S.A.)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
TrackMania Sunrise (HKLM-x32\...\TmSunrise_is1) (Version:  - Nadeo)
Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)
Vegas Pro 11.0 (HKLM-x32\...\{6BE7495E-8DF1-11E1-BB7D-F04DA23A5C58}) (Version: 11.0.682 - Sony)
VEGAS Pro 14.0 (64-bit) (HKLM\...\{8C4D3D00-4FB0-11E7-8E8D-A9EF5249FCEF}) (Version: 14.0.270 - VEGAS)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.0 - VideoLAN)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)
WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)
World of Warcraft Classic (HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\{D55ED80F-FAFD-40E1-99FC-89AF8614A9B5}_is1) (Version: 1.12.1.5875 - Blizzard Entertainment)
Zune (HKLM\...\Zune) (Version: 04.08.2345.00 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2015-04-15] ()
ContextMenuHandlers1: [Comodo Antivirus] -> {4255A182-CAD9-4214-A19B-7BA7FB633BBD} => C:\Program Files\COMODO\COMODO Internet Security\cavshell.dll [2017-11-21] (COMODO)
ContextMenuHandlers1: [ShellConverter] -> {30A4E07E-068A-4d91-8F05-691283A1336B} =>  -> Keine Datei
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-15] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2015-02-15] (Alexander Roshal)
ContextMenuHandlers2: [Comodo Antivirus] -> {4255A182-CAD9-4214-A19B-7BA7FB633BBD} => C:\Program Files\COMODO\COMODO Internet Security\cavshell.dll [2017-11-21] (COMODO)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\atiacm64.dll [2015-07-15] (Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [Comodo Antivirus] -> {4255A182-CAD9-4214-A19B-7BA7FB633BBD} => C:\Program Files\COMODO\COMODO Internet Security\cavshell.dll [2017-11-21] (COMODO)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-15] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2015-02-15] (Alexander Roshal)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {14C466FC-3734-4CCA-AE7F-11B4EDB8B4B9} - System32\Tasks\COMODO\COMODO Scan {F140D794-60B6-4F00-9235-D6457AA25B22} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2017-11-21] (COMODO)
Task: {1AC83CDA-BFAC-470D-B2BB-115FE4E82345} - System32\Tasks\COMODO\COMODO Telemetry {18AD3DFA-30C0-4B5F-84F7-F1870B1A4921} => C:\Program Files\COMODO\COMODO Internet Security\cis.exe [2017-11-21] (COMODO)
Task: {2330314A-F374-49A3-B77F-54EC15964FB5} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_28_0_0_126_pepper.exe [2017-12-23] (Adobe Systems Incorporated)
Task: {2E8AB6DF-8471-45B5-9B56-5A385B3F4ADC} - System32\Tasks\Opera scheduled Autoupdate 1492627763 => C:\Program Files\Opera\launcher.exe [2017-11-23] (Opera Software)
Task: {3F35C0BE-DA6E-4B04-9E03-4938B18485CF} - System32\Tasks\COMODO\COMODO Autostart {D5EFF3B3-E126-4AF6-BCE9-852A72129E10} => C:\Program Files\COMODO\COMODO Internet Security\cistray.exe [2017-11-21] (COMODO)
Task: {40AFB0A8-0264-4624-B5FB-33AAC09F75DD} - System32\Tasks\COMODO\COMODO CMC {06A09C0F-DD9C-4191-A670-71115CD78627} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2017-11-21] (COMODO)
Task: {529B1806-4497-44D6-B285-3DEFAA4EE75F} - System32\Tasks\COMODO\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2017-11-21] (COMODO)
Task: {59670186-769D-47E9-ADB4-675E10E6A884} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-09-24] (Piriform Ltd)
Task: {93DA1B7C-8611-4755-9387-7422B4618802} - System32\Tasks\Amazon Music Helper => C:\Users\Mo\AppData\Local\Amazon Music\Amazon Music Helper.exe [2017-09-19] (Amazon Services LLC)
Task: {A086BC83-65DE-4B58-8A70-68B7B36531F4} - System32\Tasks\Red Giant Link => C:\Program Files (x86)\Red Giant Link\Common\Red Giant Link.exe [2016-03-13] ()
Task: {A40E031E-4CDE-423B-96DF-1F7C1850C55E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-11-05] (Google Inc.)
Task: {C9CB0335-7476-4062-B9C4-D2A32BF3DBCD} - System32\Tasks\COMODO\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2017-11-21] (COMODO)
Task: {F2918C6D-86B3-4D51-91F7-4BAA38CED434} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-11-05] (Google Inc.)
Task: {F524357A-AF42-4D5C-939F-44D283EFAB5E} - System32\Tasks\COMODO\COMODO Cache Builder {0FB77674-7905-4F34-A362-C5A9A26F8CF9} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2017-11-21] (COMODO)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-04-01 17:46 - 2017-11-21 21:22 - 000241856 _____ () C:\Program Files\COMODO\COMODO Internet Security\cmdcomps.dll
2015-04-01 17:46 - 2017-11-21 21:22 - 000106688 _____ () C:\Program Files\COMODO\COMODO Internet Security\cavwpps.dll
2015-06-14 02:46 - 2014-01-28 10:40 - 000663056 _____ () C:\Program Files\EslWire\service\WireHelperSvc.exe
2015-06-14 02:46 - 2015-06-14 02:46 - 000214016 _____ () C:\Program Files\EslWire\service\NocIPC64.dll
2016-12-21 23:11 - 2017-01-20 14:26 - 000075136 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2015-01-08 22:02 - 2017-09-07 09:39 - 000073920 _____ () C:\Program Files\COMODO\COMODO Internet Security\scanners\smart.cav
2017-12-23 16:32 - 2017-11-29 09:11 - 002358728 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-12-23 16:32 - 2017-11-29 09:11 - 002301384 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2015-10-06 19:57 - 2012-06-17 10:20 - 000061440 _____ () C:\Program Files (x86)\ROCCAT\Kone XTD Mouse\hiddriver.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Windows\system32\amdgfxinfo64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\amdmantle64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\amdmmcl6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\amdocl12cl64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\amdocl_as64.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\amdocl_ld64.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\amdpcom64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\api-ms-win-eventing-provider-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiadlxx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiapfxx.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atibtmon.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\aticalcl64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\aticaldd64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\aticalrt64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\aticfx64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atidemgy.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atidxx64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atieah64.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atig6pxx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atig6txx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiglpxx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atimpc64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atimuixx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atio6axx.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\ATIODCLI.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ATIODE.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atitmm64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiu9p64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiumd64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiumd6a.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\atiuxp64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\CaptureAPO.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\clinfo.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\CNMLMBA.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\coinst_15.20.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dcsx_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dcsx_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx11_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx11_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_24.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_25.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_26.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_27.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_28.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\d3dx9_29.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_30.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_31.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\DelayAPO.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\detoured.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\e1dmsg.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\hsa-thunk64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\mantle64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\mantleaxl64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\NicCo36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\NicInstD.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\OpenCL.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\OpenVideo64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\OVDecode64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\RenderAPO.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ucrtbase.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WdfCoInstaller01009.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WinUSBCoInstaller.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WpdMtp.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WpdMtpUS.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wuapi.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wuapp.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wuauclt.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wuaueng.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wucltux.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WUDFUpdate_01009.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wudriver.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wups.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wups2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wuwebv.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\x3daudio1_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\x3daudio1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xinput1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xinput1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xinput1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZuneCoInst.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZuneMTPZ.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZuneNetProxy.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZunePTDNS.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZuneRegUtil.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZuneTcp2Udp.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ZuneUsbTransport.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdgfxinfo32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdmantle32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdmmcl.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdocl.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdocl12cl.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdocl_as32.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdocl_ld32.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\amdpcom32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\api-ms-win-eventing-provider-l1-1-0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atiadlxx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atiadlxy.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\aticalcl.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\aticaldd.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\aticalrt.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\aticfx32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atidxx32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atieah32.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atigktxx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atiglpxx.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atimpc32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atioglxx.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\atiu9pag.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atiumdag.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atiumdva.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\atiuxpag.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dcsx_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dcsx_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx11_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx11_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_24.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_25.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_26.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_27.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_28.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_29.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_30.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_31.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\detoured.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\GameMon.des:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\GdiPlus.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\hsa-thunk.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\mantle32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\mantleaxl32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\msxml3a.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\OpenCL.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\OpenVideo.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\OVDecode.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\PnkBstrB.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\ucrtbase.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wuapi.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wuapp.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wudriver.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wups.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wuwebv.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\x3daudio1_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\x3daudio1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_10.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_8.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_9.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_4.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xinput1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xinput1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xinput1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\amdacpksd.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\ati2erec.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\AtihdW76.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\atikmdag.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\atikmpag.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\dtlitescsibus.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\dtliteusbbus.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\e1d62x64.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\hamachi.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\iusb3hcs.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\iusb3hub.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\iusb3xhc.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\ladfGSS.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\LGBusEnum.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\LGJoyXlCore.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdbus.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdcm.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdcmnt.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdmdfl.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdmdm.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdserd.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdwh.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\sscdwhnt.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\winusb.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\WSDPrint.sys:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Desktop\NZL.rtf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Desktop\NZL.rtf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\3.3.3 Semi moritz.doc:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\3.3.3 Semi moritz.doc:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\4Story_GameforgeLiveSetup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\4Story_GameforgeLiveSetup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\AgainPlease!v1.1.Challenge.Gbx:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Aktualitätendienst Bismarck(1).pdf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Aktualitätendienst Bismarck(1).pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\AmazonMP3DownloaderInstall._V383688031_.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\AmazonMusicInstaller.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\AmazonMusicInstaller.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\audacity-win-2.1.2.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\audacity-win-2.1.2.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\autodetectutility.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\autodetectutility.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Battle.net-Setup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Battle.net-Setup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\ccsetup522.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\ccsetup522.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\cpu-z_1.75-en.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\cpu-z_1.75-en.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Cr7z - PEIN (2008).zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Cr7z - PEIN (2008).zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\DeutschRedeFertig.rtf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\DeutschRedeFertig.rtf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Device_Update_Support_Tool_for_OMNIA7_KC3_Ver1.2.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Device_Update_Support_Tool_for_OMNIA7_KC3_Ver1.2.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Die Gründe für die Industrielle Revolution I EINFACH GESCHICHTE.mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Die Gründe für die Industrielle Revolution I EINFACH GESCHICHTE.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Downloader_Diablo2_deDE.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Downloader_Diablo2_deDE.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Downloader_Diablo2_Lord_of_Destruction_deDE.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Downloader_Diablo2_Lord_of_Destruction_deDE.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\DTLiteInstaller.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\DTLiteInstaller.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\EasyAntiCheat.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\EasyAntiCheat.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\emnl-win-ip7200-1_30-mcd-de.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\emnl-win-ip7200-1_30-mcd-de.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\ESLWireSetup-1.18.0.8101.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\ESLWireSetup-1.18.0.8101.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Blauwalherz.mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Blauwalherz.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Kalenderblätter (ALBUMTRAILER).mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Kalenderblätter (ALBUMTRAILER).mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Kein Mensch mehr.mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Kein Mensch mehr.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Nachtluft.mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Fabian Römer - Nachtluft.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Firefox Setup Stub 37.0.1.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Firefox Setup Stub 37.0.1.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\GeT RiGhT - Still the Best_ _ A CS_GO Frag Movie by Frost Productions.mp4:$CmdTcID [130]
AlternateDataStreams: C:\Users\Mo\Downloads\GeT RiGhT - Still the Best_ _ A CS_GO Frag Movie by Frost Productions.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Gier-Gierstyle-II.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Gier-Gierstyle-II.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Gothic_3_EE_v1.75_Int_Update_Pack_v1.04.10.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Gothic_3_EE_v1.75_Int_Update_Pack_v1.04.10.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\GPU-Z.0.8.6.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\GPU-Z.0.8.6.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Gw2Setup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Gw2Setup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\HandBrake-1.0.1-x86_64-Win_GUI.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\HandBrake-1.0.1-x86_64-Win_GUI.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\InsanityFlyFF_July_2015.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\InsanityFlyFF_July_2015.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\InsanityFlyFF_July_2015.exe.torrent:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\jre-8u73-windows-i586-iftw.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\jre-8u73-windows-i586-iftw.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\jre-8u73-windows-x64.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\jre-8u73-windows-x64.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\jxpiinstall.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\jxpiinstall.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\kafka_verwandlung_fragen.doc:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\kafka_verwandlung_fragen.doc:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\La Rage - Keny Arkana - French Rap (English subtitles).mp3:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\La Rage - Keny Arkana - French Rap (English subtitles).mp3:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Launcher.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\LGS_8.58.183_x86_Logitech(1).exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\LGS_8.58.183_x86_Logitech(1).exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\LGS_8.58.183_x86_Logitech.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\LGS_8.58.183_x86_Logitech.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\LGS_8.70.315_x64_Logitech.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\LGS_8.70.315_x64_Logitech.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\LibreOffice_4.3.7_Win_x86.msi:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\LibreOffice_4.3.7_Win_x86.msi:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\ManiaplanetMinimalSetup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\ManiaplanetMinimalSetup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\mb3-setup-consumer-3.0.6.1469-1096.exe:$CmdTcID [130]
AlternateDataStreams: C:\Users\Mo\Downloads\mb3-setup-consumer-3.0.6.1469-1096.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\mb_driver_audio_realtek_8series.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\mb_driver_audio_realtek_8series.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Merkblatt schriftlicher Entwurf.pdf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Merkblatt schriftlicher Entwurf.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Microsoft-Word-Dokument-neu.docx:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Microsoft-Word-Dokument-neu.docx:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\moritz-das-alte-poloch.odt:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\MW3-MP-FoV-bis-100.exe:$CmdTcID [130]
AlternateDataStreams: C:\Users\Mo\Downloads\MW3-MP-FoV-bis-100.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\NexonEU_Installer.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\NexonEU_Installer.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\nfsmwpatch1.3.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\nfsmwpatch1.3.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\npp.6.7.9.2.Installer.exe:$CmdTcID [130]
AlternateDataStreams: C:\Users\Mo\Downloads\npp.6.7.9.2.Installer.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\nw_19024_avsaudioconverterexe.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\nw_19024_avsaudioconverterexe.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\p86l-win-ip7200-1_01-ea32_2.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\pack_nostalrius.rar:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\pack_nostalrius.rar:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\pd68-win-ip2700-2_56a-ea24.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\pd68-win-ip2700-2_56a-ea24.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\PDF2WordConverter.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\PDF2WordConverter.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Phillip-Lahm-Foundation-englisch.doc:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Phillip-Lahm-Foundation-englisch.doc:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Physik-Vortrag-Space-X.pdf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Physik-Vortrag-Space-X.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Physik.docx:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Physik.docx:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\quicktimeinstaller.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\quicktimeinstaller.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\realmlist.wtf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\realmlist.wtf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\ROCCAT_KoneXTD_DRV1.18_FW1.20.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\ROCCAT_KoneXTD_DRV1.18_FW1.20.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Semi Moritz NEU.docx:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Semi Moritz NEU.docx:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\setup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\sfcdrvrem.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\sfcdrvrem.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\sfdrvup.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\sfdrvup.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Shindy - Shindy x Balkan Mix.mp4:$CmdTcID [130]
AlternateDataStreams: C:\Users\Mo\Downloads\Shindy - Shindy x Balkan Mix.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\SIDO feat. Dillon Cooper - Ackan (prod. by DJ Desue).mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\SIDO feat. Dillon Cooper - Ackan (prod. by DJ Desue).mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Siriuz---Tagtr--umer.rar:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Siriuz---Tagtr--umer.rar:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\SkypeSetup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\SkypeSetup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\soundboard-1.0b5-win64.ts3_plugin:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\soundboard-1.0b5-win64.ts3_plugin:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\statistic_id235_anzahl-der-geburten-in-deutschland-bis-2013.png:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\statistic_id235_anzahl-der-geburten-in-deutschland-bis-2013.png:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Stichpunkte-für-PP-Arachne.doc:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Stichpunkte-für-PP-Arachne.doc:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Structure of a newspaper.pdf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Structure of a newspaper.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\SunriseX-f0xn.rar:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\SunriseX-f0xn.rar:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Tabelleneintarg-Arachne.odt:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Tabelleneintarg-Arachne.odt:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\TeamViewer_Setup_de.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\TeamViewer_Setup_de.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\TextTypes_newspaper.pdf:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\TextTypes_newspaper.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\The Stock Market Crash of 1929 - Causes and Effects.mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\The Stock Market Crash of 1929 - Causes and Effects.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\This-Time-I-Want-It-All.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\This-Time-I-Want-It-All.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\tighty_tdg.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\tighty_tdg.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\TmsExtreme_FromSunrise_Setup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\tmsx_150_to_151_cd_setup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\tmsx_150_to_151_cd_setup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Tomorrowland 2015 _ Official Aftermovie.mp4:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Tomorrowland 2015 _ Official Aftermovie.mp4:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\totalamcvt.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\totalamcvt.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\Trackmania_Sunrise_Extreme-THEiSOZONE.7z:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\Trackmania_Sunrise_Extreme-THEiSOZONE.7z:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\uIMZrmRk:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\uIMZrmRk:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\vlc-2.2.0-win32.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\vlc-2.2.0-win32.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\winamp5666_full_all_redux.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\winamp5666_full_all_redux.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\winrar-x64-521d.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\winrar-x64-521d.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\WoW-Mania - Win.torrent:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\WoW-Mania - Win.torrent:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\xp68-win-ip7200-5_60a-ea32_2.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\xp68-win-ip7200-5_60a-ea32_2.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\ZAZ - CHAMPS.mp3:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\ZAZ - CHAMPS.mp3:$CmdZnID [26]
AlternateDataStreams: C:\Users\Mo\Downloads\ZuneSetupPkg.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Mo\Downloads\ZuneSetupPkg.exe:$CmdZnID [26]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-1644429906-3391165403-653212374-1000\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1644429906-3391165403-653212374-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Mo\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist deaktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Roccat Talk.lnk => C:\Windows\pss\Roccat Talk.lnk.CommonStartup
MSCONFIG\startupreg: 4StoryPrePatch => D:\Gamez\4Story\GameforgeLive\Games\DEU_deu\4Story\PrePatch.exe
MSCONFIG\startupreg: Amazon Music => "C:\Users\Mo\AppData\Local\Amazon Music\Amazon Music Helper.exe"
MSCONFIG\startupreg: AmazonMP3DownloaderHelper => C:\Users\Mo\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe
MSCONFIG\startupreg: APSDaemon => "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: DAEMON Tools Lite Automount => "C:\Program Files\DAEMON Tools Lite\DTAgent.exe" -autorun
MSCONFIG\startupreg: ESL Wire => "C:\Program Files\EslWire\wire.exe" --tray
MSCONFIG\startupreg: LogMeIn Hamachi Ui => "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: Zune Launcher => "C:\Program Files\Zune\ZuneLauncher.exe"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{76EADE48-C8FC-4A22-A392-D6DC35A507C5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{57020A79-D8DB-4E2A-8AC4-7672F0857F76}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{0E5BB569-DA65-4E44-8C1C-1EE59DA06CF3}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{3B0B63E4-DD1B-4336-A4D7-21FFA6EF32FB}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{9BDF97A8-F746-46BE-AD35-63D01E960BF1}] => (Allow) D:\Gamez\Steam\Steam.exe
FirewallRules: [{E04B7242-D6B0-4ACD-9E61-F3CD3E20844B}] => (Allow) D:\Gamez\Steam\Steam.exe
FirewallRules: [{0B7890B0-EFFA-4E72-8440-6AC59C84B1DE}] => (Allow) %ProgramFiles%\Zune\Zune.exe
FirewallRules: [{9EE0ED12-6A27-44C4-B984-C9C41686A4C7}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{5E1C2B39-EE15-4F25-9120-2AE3EC416B0F}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{8CD62095-44A9-4705-98F8-6C9DE8CE7AEA}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{779C0EBB-7974-4D1D-9927-89951122773F}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{59C52DF9-8552-4416-9038-1CE27872EE81}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{D2779A01-435C-40B2-8652-A3BA8BDB9491}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{D641BFF7-685D-4432-9C27-DF3B7C7ED96A}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{A8E7EDF4-4556-4F87-B7D9-D439C5950667}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{DF235BDE-AB8F-4C6D-B47D-086C43E54C10}] => (Allow) D:\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{05021E51-61C5-4454-BA16-CB8CFEEE9347}] => (Allow) D:\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{EDD64F87-A614-4019-A159-0B028ED5969A}] => (Allow) C:\Program Files\EslWire\wire.exe
FirewallRules: [{C69BF5A2-014F-4C74-9E10-0EC30F52997A}] => (Allow) C:\Program Files\EslWire\wire.exe
FirewallRules: [{0627A588-CB45-456B-9805-F83C717C6BB8}] => (Allow) D:\Steam\SteamApps\common\Hammerwatch\Hammerwatch.exe
FirewallRules: [{566487FF-3942-403D-A5FF-313E7E455A18}] => (Allow) D:\Steam\SteamApps\common\Hammerwatch\Hammerwatch.exe
FirewallRules: [{838F742E-07B7-40D6-9814-A808A60B8F2F}] => (Allow) C:\ProgramData\NexonEU\NGM\NGM.exe
FirewallRules: [{3D054307-BF9C-41D0-BD67-1FE4E6605355}] => (Allow) C:\ProgramData\NexonEU\NGM\NGM.exe
FirewallRules: [{C276000C-2F4D-4D73-B3E9-51CD2D0B0397}] => (Allow) D:\Gamez\Vindictus\Vindictus EU\en-EU\NMService.exe
FirewallRules: [{8B796FF3-8DB6-47EF-BCB9-A2EDD099C4B5}] => (Allow) D:\Gamez\Vindictus\Vindictus EU\en-EU\NMService.exe
FirewallRules: [{11998A3F-57A8-432A-A78F-354A2824F5FB}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{9B3D9ACF-9903-45E6-8C0E-29CB6FB0D2EF}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{1CB403C8-D442-47C2-9B40-5F325507EE1C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{C4D7A768-8714-475D-88A3-FFCC7587A0ED}] => (Allow) D:\Steam\SteamApps\common\Audiosurf\engine\QuestViewer.exe
FirewallRules: [{4F5A0FA6-3A9D-4A83-8B0C-11C283CA2A0B}] => (Allow) D:\Steam\SteamApps\common\Audiosurf\engine\QuestViewer.exe
FirewallRules: [{D420BE3F-EAE3-4541-A250-11830E7F8221}] => (Allow) D:\Steam\SteamApps\common\Borderlands 2\Binaries\Win32\Launcher.exe
FirewallRules: [{38EB1CA3-442E-429E-A1FF-5FEA21E126E5}] => (Allow) D:\Steam\SteamApps\common\Borderlands 2\Binaries\Win32\Launcher.exe
FirewallRules: [{06BC3554-7317-4517-A005-A237B9B57E60}] => (Allow) D:\Steam\SteamApps\common\Borderlands 2\Binaries\Win32\Borderlands2.exe
FirewallRules: [{B1A4348D-F64C-4F8F-9FA7-9B5A8023F19D}] => (Allow) D:\Steam\SteamApps\common\Borderlands 2\Binaries\Win32\Borderlands2.exe
FirewallRules: [{D9C7AB3F-3CA9-4059-873E-C9A9245D6CD1}] => (Allow) D:\Steam\SteamApps\common\Star Wars Battlefront II\GameData\BattlefrontII.exe
FirewallRules: [{08F57DA6-CE83-426F-B2D2-2B131FB22A3B}] => (Allow) D:\Steam\SteamApps\common\Star Wars Battlefront II\GameData\BattlefrontII.exe
FirewallRules: [{CDCB620D-D42C-4C41-8AD4-472E7C1DC510}] => (Allow) D:\Steam\SteamApps\common\Ori\ori.exe
FirewallRules: [{D118E292-B3DC-40FF-AA4F-904138DA11EE}] => (Allow) D:\Steam\SteamApps\common\Ori\ori.exe
FirewallRules: [{EC4A6BE6-4B47-4D28-A545-59D89A20D859}] => (Allow) D:\Steam\SteamApps\common\SourceSDK\bin\SDKLauncher.exe
FirewallRules: [{F4ED9912-1CE2-43E9-835E-F547F5080BC3}] => (Allow) D:\Steam\SteamApps\common\SourceSDK\bin\SDKLauncher.exe
FirewallRules: [{B4E2DF67-69D1-4E86-905E-8C9A12153C37}] => (Allow) D:\Steam\SteamApps\common\Hammerwatch\editor\HammerEditor.exe
FirewallRules: [{981DE291-4F9D-4883-95AF-F3B62215000F}] => (Allow) D:\Steam\SteamApps\common\Hammerwatch\editor\HammerEditor.exe
FirewallRules: [{8BE90018-2DBC-49B4-89E4-1013981D8673}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{81B301E6-5FD0-4182-A534-72DCD5E3BB07}] => (Allow) D:\Steam\SteamApps\common\LEGO STAR WARS The Force Awakens\LEGOSWTFA.exe
FirewallRules: [{B0C615C9-35EE-49D2-8609-1F0BAA53E56E}] => (Allow) D:\Steam\SteamApps\common\LEGO STAR WARS The Force Awakens\LEGOSWTFA.exe
FirewallRules: [{769E6C2B-6C0F-4791-AE5B-C9001D1C6308}] => (Allow) D:\Steam\SteamApps\common\GoatSimulator\Binaries\Win32\GoatGame-Win32-Shipping.exe
FirewallRules: [{C31AD979-C511-4A27-AEB5-C44C4AA7FF0E}] => (Allow) D:\Steam\SteamApps\common\GoatSimulator\Binaries\Win32\GoatGame-Win32-Shipping.exe
FirewallRules: [{361D8615-8A05-48AC-AE82-010FAF125909}] => (Allow) D:\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{00F02B47-1830-4E5A-96D4-45DB438CE3D3}] => (Allow) D:\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{C7E0E7D1-FCFC-4465-875C-6A408403591C}] => (Allow) D:\Steam\SteamApps\common\Risen 3\system\Risen3.exe
FirewallRules: [{045DB373-0BD5-4CEC-9877-4567FEAA738A}] => (Allow) D:\Steam\SteamApps\common\Risen 3\system\Risen3.exe
FirewallRules: [{531840A8-57E7-460A-9372-623C6522CB1A}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{5DEFF7E2-DA44-46F5-9ACE-0B96A7B318A2}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{2F8A0F98-FFFD-47F9-BB8D-6A611E1CE91F}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{1C703867-550A-4ECC-B3F3-52FFA2BFD4AF}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{A46966AB-3EE9-414D-96C3-A9AF96F8A26F}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{426D0116-CD3C-4636-964D-59FB5A563917}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{6FF87AB9-BA20-4FB6-9821-8F38E83E5909}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{B1CEE246-C440-48D2-9330-18BC13CAB243}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{A85458B8-108B-4259-B284-C9BA0B445FD3}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{C6EDE4B9-FA71-4E9D-8F2D-EC5BE9069765}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{A8216BAB-C80A-4BE6-878E-45B7CC40A5CD}] => (Allow) D:\Steam\SteamApps\common\Warframe\Tools\Launcher.exe
FirewallRules: [{1E1D3218-991A-459C-B648-F1C3F81AAFAA}] => (Allow) D:\Steam\SteamApps\common\Warframe\Tools\Launcher.exe
FirewallRules: [{04437450-1558-49B5-93C4-D2577CE6D095}] => (Allow) D:\Steam\SteamApps\common\Call of Duty 2\CoD2SP_s.exe
FirewallRules: [{8293BFB1-9DAA-4B00-9E6B-7CEBB8413DCF}] => (Allow) D:\Steam\SteamApps\common\Call of Duty 2\CoD2SP_s.exe
FirewallRules: [{146BCAB0-7EC7-4A73-BC0D-E82B9B6CD45D}] => (Allow) D:\Steam\SteamApps\common\Call of Duty 2\CoD2MP_s.exe
FirewallRules: [{4B6C43A5-082E-47D4-AB69-EF2A36D96B34}] => (Allow) D:\Steam\SteamApps\common\Call of Duty 2\CoD2MP_s.exe
FirewallRules: [{3C5D64BE-F8F4-498A-8EAE-980ACA658851}] => (Allow) D:\Steam\SteamApps\common\Far Cry 3\bin\FC3UpdaterSteam.exe
FirewallRules: [{89F2C1EF-8300-4FAD-8506-F60FA0AAFCBA}] => (Allow) D:\Steam\SteamApps\common\Far Cry 3\bin\FC3UpdaterSteam.exe
FirewallRules: [{2C0359AC-9EEE-42F5-9C6B-85E2E7C73816}] => (Allow) D:\Steam\SteamApps\common\Call of Duty Modern Warfare 3\iw5mp.exe
FirewallRules: [{3EC1C91F-110C-4D2D-9346-C90AE8801A50}] => (Allow) D:\Steam\SteamApps\common\Call of Duty Modern Warfare 3\iw5mp.exe
FirewallRules: [{4002AC4E-6F3B-424F-9F94-802077D4B856}] => (Allow) D:\Steam\SteamApps\common\Far Cry 3\bin\farcry3.exe
FirewallRules: [{A8D06FCB-FD13-4B1F-BE51-E5F53AAF1213}] => (Allow) D:\Steam\SteamApps\common\Far Cry 3\bin\farcry3.exe
FirewallRules: [{44C02450-2DB4-41E6-9CD9-ABFB89613A63}] => (Allow) D:\Steam\SteamApps\common\Far Cry 3\bin\farcry3_d3d11.exe
FirewallRules: [{C73C8D3F-41AD-4ECE-A5BE-AC50DCFCBC7C}] => (Allow) D:\Steam\SteamApps\common\Far Cry 3\bin\farcry3_d3d11.exe
FirewallRules: [{95B36937-ED19-4166-B4F9-E3A033A9401B}] => (Allow) D:\Steam\SteamApps\common\Call of Duty Modern Warfare 3\iw5sp.exe
FirewallRules: [{CEA29332-FCFF-4100-A1EE-6D66AEBF52E8}] => (Allow) D:\Steam\SteamApps\common\Call of Duty Modern Warfare 3\iw5sp.exe
FirewallRules: [{A289FFEC-F6B5-4966-B7B8-242F2B203193}] => (Allow) D:\Steam\SteamApps\common\Stronghold\Stronghold.exe
FirewallRules: [{76DBD3D2-BF15-45E2-924D-C839BD428DF2}] => (Allow) D:\Steam\SteamApps\common\Stronghold\Stronghold.exe
FirewallRules: [{6E9ECA7E-715E-4739-9103-0636683E1B05}] => (Allow) D:\Steam\SteamApps\common\Stronghold Crusader Extreme\Stronghold Crusader.exe
FirewallRules: [{173AC96E-69B8-4F6A-BB1F-697DFADEE923}] => (Allow) D:\Steam\SteamApps\common\Stronghold Crusader Extreme\Stronghold Crusader.exe
FirewallRules: [{A448FE34-CD0F-4F7F-878B-07DD4314BC82}] => (Allow) D:\Steam\SteamApps\common\Black Squad\binaries\win32\SteamLauncher.exe
FirewallRules: [{0B5EC5ED-6790-47E3-84B2-1849246A3623}] => (Allow) D:\Steam\SteamApps\common\Black Squad\binaries\win32\SteamLauncher.exe
FirewallRules: [{BEF3CD39-D2BF-4D42-9AD6-CBE3CCCD6A25}] => (Allow) D:\Steam\SteamApps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe
FirewallRules: [{FC742006-6878-41B5-B33A-D5E9B9CC780F}] => (Allow) D:\Steam\SteamApps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe
FirewallRules: [{E9FD165D-704B-47A5-B011-91CB59A14891}] => (Allow) D:\Steam\SteamApps\common\ELEX\system\ELEX.exe
FirewallRules: [{24F91F64-0ECA-4E4B-9EDE-60945643EA20}] => (Allow) D:\Steam\SteamApps\common\ELEX\system\ELEX.exe
FirewallRules: [{1219F043-ECC3-4448-9B99-A84A031E821D}] => (Allow) C:\Program Files\Opera\49.0.2725.39\opera.exe
FirewallRules: [{19C84EDF-B6EF-4C5D-93BB-33BDD76C152A}] => (Allow) C:\Program Files\Opera\49.0.2725.47\opera.exe
FirewallRules: [{173EB055-2BCC-45D7-8BAB-0BD68F04CAC2}] => (Allow) D:\Steam\SteamApps\common\Counter-Strike Global Offensive\bin\SDKLauncher.exe
FirewallRules: [{225E0137-134B-4586-AD8D-E14B0E3A7658}] => (Allow) D:\Steam\SteamApps\common\Counter-Strike Global Offensive\bin\SDKLauncher.exe
FirewallRules: [{0BFAFFC7-600D-40AD-80DD-53B4E0F55A1F}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{AA658068-723E-43CE-BB70-0E4457DCD4A2}] => (Allow) LPort=49181
FirewallRules: [{A3DFA9A8-7CBA-4E69-8228-A96183373781}] => (Allow) LPort=5000

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============

Name: PCI-Kommunikationscontroller (einfach)
Description: PCI-Kommunikationscontroller (einfach)
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/23/2017 05:36:09 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3001) (User: NT-AUTORITÄT)
Description: Die Namenszeichenfolgenwert für den Leistungsindikator in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "Terminaldienste". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.

Error: (12/23/2017 05:30:47 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (12/23/2017 05:29:12 PM) (Source: SetupARService) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
   bei SetupAfterRebootService.SetupARService.OnStart(String[] args)
   bei System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)

Error: (12/23/2017 01:02:59 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3001) (User: NT-AUTORITÄT)
Description: Die Namenszeichenfolgenwert für den Leistungsindikator in der Registrierung ist falsch formatiert. Die falsch formatierte Zeichenfolge ist "Terminaldienste". Das erste DWORD im Datenbereich enthält den Indexwert für die falsch formatierte Zeichenfolge, während das zweite und dritte DWORD im Datenbereich die letzten gültigen Indexwerte enthalten.

Error: (12/23/2017 12:58:31 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (12/23/2017 12:58:31 PM) (Source: WinMgmt) (EventID: 24) (User: )
Description: Der Ereignisanbieter "CisWmi" hat versucht Abfrage "SELECT * FROM CisFileRatingChange", deren Zielklasse "CisFileRatingChange" im Namespace //./root/cis nicht vorhanden ist, zu registrieren. Die Abfrage wird ignoriert.

Error: (12/23/2017 12:58:31 PM) (Source: WinMgmt) (EventID: 24) (User: )
Description: Der Ereignisanbieter "CisWmi" hat versucht Abfrage "SELECT * FROM CisStatusChange", deren Zielklasse "CisStatusChange" im Namespace //./root/cis nicht vorhanden ist, zu registrieren. Die Abfrage wird ignoriert.

Error: (12/23/2017 12:58:31 PM) (Source: WinMgmt) (EventID: 24) (User: )
Description: Der Ereignisanbieter "CisWmi" hat versucht Abfrage "SELECT * FROM CisNotification", deren Zielklasse "CisNotification" im Namespace //./root/cis nicht vorhanden ist, zu registrieren. Die Abfrage wird ignoriert.

Error: (12/23/2017 12:58:31 PM) (Source: WinMgmt) (EventID: 24) (User: )
Description: Der Ereignisanbieter "CisWmi" hat versucht Abfrage "SELECT * FROM FwAlert", deren Zielklasse "FwAlert" im Namespace //./root/cis nicht vorhanden ist, zu registrieren. Die Abfrage wird ignoriert.

Error: (12/23/2017 12:58:31 PM) (Source: WinMgmt) (EventID: 24) (User: )
Description: Der Ereignisanbieter "CisWmi" hat versucht Abfrage "SELECT * FROM DfAlert", deren Zielklasse "DfAlert" im Namespace //./root/cis nicht vorhanden ist, zu registrieren. Die Abfrage wird ignoriert.


Systemfehler:
=============
Error: (12/23/2017 12:58:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MBAMChameleon" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (12/23/2017 01:19:29 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MBAMChameleon" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (12/17/2017 11:25:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MBAMChameleon" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (12/03/2017 07:58:08 PM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (12/03/2017 11:57:55 AM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (12/03/2017 11:15:01 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MBAMChameleon" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (12/02/2017 11:57:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MBAMChameleon" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (12/02/2017 01:10:27 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MBAMChameleon" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (12/02/2017 01:10:28 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎02.‎12.‎2017 um 13:06:12 unerwartet heruntergefahren.

Error: (12/02/2017 11:50:19 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MBAMChameleon" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.


CodeIntegrity:
===================================
  Date: 2017-12-23 01:27:10.364
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-23 01:27:10.364
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-23 01:19:31.231
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-23 01:19:31.231
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-17 23:45:55.730
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-17 23:45:55.730
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-17 23:34:26.279
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-17 23:34:26.279
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-17 23:25:58.903
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-12-17 23:25:58.903
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-4770 CPU @ 3.40GHz
Prozentuale Nutzung des RAM: 20%
Installierter physikalischer RAM: 16340.06 MB
Verfügbarer physikalischer RAM: 13071.7 MB
Summe virtueller Speicher: 32678.32 MB
Verfügbarer virtueller Speicher: 28966.73 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:97.56 GB) (Free:9.29 GB) NTFS
Drive d: (Volume) (Fixed) (Total:833.85 GB) (Free:53.21 GB) NTFS
Drive e: (RISEN) (CDROM) (Total:3.19 GB) (Free:0 GB) CDFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: F164EE28)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=97.6 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=833.8 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

 

Themen zu Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten
akamai, antivirus, cid, defender, desktop, explorer, firefox, flash player, format, frage, home, iexplore.exe, mozilla, object, photoshop, prozesse, realtek, registry, security, services.exe, svchost.exe, usb, werbung, windows, wuauclt.exe


« Video.ui.exe möchte Internetzugriff | Adware Cleaner bricht die Löschung der Funde ab »


Ähnliche Themen: Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten


  1. Browser (Chrome/Opera/Firefox) öffnet beim anklicken von Links/Videos Seiten mit Werbung/Spielen
    Log-Analyse und Auswertung - 15.03.2017 (12)
  2. Google Chrome öffnet ungewollt russische Seiten etc.
    Log-Analyse und Auswertung - 16.12.2016 (15)
  3. Windows 7: a.karmakitty.info öffnet sich von selber. Zudem enden Links (nicht immer) auf anderen Webseiten (Werbung).
    Log-Analyse und Auswertung - 03.01.2016 (25)
  4. firefox hat links in Texten - wenn ich was anklicke öffnen sich werbefenster
    Plagegeister aller Art und deren Bekämpfung - 14.03.2014 (14)
  5. Vermeintliche Links in Texten entpuppen sich als Werbefenster oder ähnlichem
    Plagegeister aller Art und deren Bekämpfung - 22.10.2013 (14)
  6. Firefox - Benutzung von Links öffnet merkwürdige Seiten
    Log-Analyse und Auswertung - 30.03.2013 (1)
  7. Firefox - Benutzung von Links öffnet merkwürdige Seiten
    Mülltonne - 28.03.2013 (1)
  8. Firefox öffnet andere Seiten Webseiten, Windows Sicherheitscenter deaktiviert
    Log-Analyse und Auswertung - 02.09.2012 (25)
  9. firefox öffnet sich selbst und irgendwelche seiten, links in google werden fehlerhaft geöffnet
    Plagegeister aller Art und deren Bekämpfung - 10.11.2011 (6)
  10. Firefox leitet auf falsche google-Links weiter und öffnet sich selbst in Popups neu.
    Plagegeister aller Art und deren Bekämpfung - 04.12.2010 (6)
  11. Firefox öffnet selbständig Tabs mit Werbung, leitet Links auf andere Seiten weiter
    Plagegeister aller Art und deren Bekämpfung - 21.06.2010 (18)
  12. Firefox öffnet ungewollt Werbefenster
    Plagegeister aller Art und deren Bekämpfung - 18.02.2010 (3)
  13. Firefox öffnet ungewollt Seiten
    Log-Analyse und Auswertung - 06.11.2009 (1)
  14. PC hat sich einen Virus eingefangen. Firefox öffnet plötzlich unerwünschte Webseiten
    Log-Analyse und Auswertung - 24.10.2009 (7)
  15. IE explorer öffnet ungewollt seiten
    Plagegeister aller Art und deren Bekämpfung - 16.01.2009 (2)
  16. firefox öffnet ungewollt weitere Webseiten
    Log-Analyse und Auswertung - 17.11.2008 (14)
  17. Firefox öffnet Seiten ungewollt
    Plagegeister aller Art und deren Bekämpfung - 26.11.2007 (0)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten - Hallo, ich bin, wie sicher viele von euch, über Weihnachten bei der Familie. Dabei stellte ich mehrere Probleme an dem PC von meinem Bruder fest. Dieser ist momentan nicht in - Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten...
Archiv
Du betrachtest: Firefox öffnet ungewollt pipeschannels seiten und es befinden sich Anker-Links in webseiten Texten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131