| |
| |||||||
Log-Analyse und Auswertung: Windows 7: Adware installiert sich immer wieder neuWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
27.02.2018, 19:03
| #1 |
| |  Windows 7: Adware installiert sich immer wieder neu Hallo Leute, vor ein paar Tagen hab ich mir auf einer unseriösen Seite bei dem Versuch Netlimiter umsonst zu bekommen Schadsoftware eingefangen. Erst wurde mir im Internet Werbung angezeigt, wo vorher keine war. Dann hab ich mir Malwarebytes heruntergeladen und die entsprechende Werbung auch weg bekommen. - alles gut, dachte ich- war aber nicht so! beim herunterfahren bekam ich dann einen bluescreen. Diesen bekomme ich immernoch jedes mal beim herunterfahren, worauf ich dann den Computer neustarte und anschließend dann bei der Benutzerauswahl herunterfahren kann. Außerdem wurden daraufhin bei mir die riskware bitcoin.miner und PUP.optional.iminent erkannt, die meinen PC extrem langsam laufen lassen. Blöd wie ich bin, habe ich mittlerweile unzählige Male diese software mit Malwarebytes gelöscht, doch sie kommt immer wieder. Zuletzt habe ich probiert den Computer auf einen früheren Standpunkt zurückzusetzen, aber auch das hat das Problem nicht gelöst  Ich kann mir nicht erklären, wieso das Wiederherstellen nicht funktioniert hat... seitdem habe ich noch einmal den scan laufen lassen, um den bericht hier posten zu können. frst habe ich auch einmal laufen lassen. Hier erstmal die Fehlermeldung beim blue screen: ***STOP: 0x000000F4 (0x000000000000003,0xFFFFFA8006A209D0, 0xFFFFFA8006A20CB0, 0xFFFFF80003190600) Bericht von Malwarebytes: Malwarebytes www.malwarebytes.com -Protokolldetails- Scan-Datum: 27.02.18 Scan-Zeit: 18:00 Protokolldatei: bf78ed2c-1bdf-11e8-a90f-408d5c44fa3f.json Administrator: Ja -Softwaredaten- Version: 3.3.1.2183 Komponentenversion: 1.0.262 Version des Aktualisierungspakets: 1.0.4130 Lizenz: Testversion -Systemdaten- Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: TillsGamingPC\Till -Scan-Übersicht- Scan-Typ: Bedrohungs-Scan Ergebnis: Abgeschlossen Gescannte Objekte: 236884 Erkannte Bedrohungen: 3 In die Quarantäne verschobene Bedrohungen: 3 Abgelaufene Zeit: 1 Min., 35 Sek. -Scan-Optionen- Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Erkennung PUM: Erkennung -Scan-Details- Prozess: 0 (keine bösartigen Elemente erkannt) Modul: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswert: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Daten-Stream: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Datei: 3 RiskWare.BitCoinMiner, C:\USERS\TILL\APPDATA\LOCAL\GOOGLE CACHE\000001N.ZIP, In Quarantäne, [83], [467508],1.0.4130 RiskWare.BitCoinMiner, C:\USERS\TILL\APPDATA\LOCAL\DATABASERTL\000001N.ZIP, In Quarantäne, [83], [467508],1.0.4130 PUP.Optional.Iminent, C:\USERS\TILL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Ersetzt, [2954], [455248],1.0.4130 Physischer Sektor: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 24.02.2018
durchgeführt von Till (Administrator) auf TILLSGAMINGPC (27-02-2018 18:34:53)
Gestartet von C:\Users\Till\Downloads
Geladene Profile: Till (Verfügbare Profile: Till)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(QIHU 360 SOFTWARE CO. LIMITED) C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe
(cFos Software GmbH) C:\Program Files\cFosSpeed\spd.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe
(Scarlet.Crush Productions) C:\Users\Till\Documents\PS 3 Controller\ScpServer\bin\ScpService.exe
() C:\Program Files (x86)\Gigabyte\AppCenter\AdjustService.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
(Locktime Software) C:\Program Files\Locktime Software\NetLimiter 4\NLSvc.exe
() C:\Program Files\WinZip\WinZip Smart Monitor\WinZip Compression Smart Monitor Service.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(QIHU 360 SOFTWARE CO. LIMITED) C:\Program Files (x86)\360\Total Security\safemon\QHWatchdog.exe
(WinZip Computing, S.L.) C:\Program Files\WinZip\WzPreloader.exe
(cFos Software GmbH) C:\Program Files\cFosSpeed\cfosspeed.exe
(Microsoft Corporation) C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
(WinZip Computing, S.L.) C:\Program Files\WinZip\FAHWindow64.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Skype Technologies S.A.) C:\Program Files (x86)\skype\Phone\Skype.exe
(Spotify Ltd) C:\Users\Till\AppData\Roaming\Spotify\Spotify.exe
(Spotify Ltd) C:\Users\Till\AppData\Roaming\Spotify\SpotifyWebHelper.exe
() C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe
(QIHU 360 SOFTWARE CO. LIMITED) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe
() C:\Program Files (x86)\Gigabyte\AppCenter\ApCent.exe
(Spotify Ltd) C:\Users\Till\AppData\Roaming\Spotify\Spotify.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Spotify Ltd) C:\Users\Till\AppData\Roaming\Spotify\Spotify.exe
(Spotify Ltd) C:\Users\Till\AppData\Roaming\Spotify\Spotify.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Corel Corporation) C:\Program Files\WinZip\WinZip Smart Monitor\WinZipCompressionSmartMonitor.exe
(Skype Technologies) C:\Program Files (x86)\skype\Browser\SkypeBrowserHost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler64.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
() C:\Program Files (x86)\TotalAV\TotalAV.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe
(Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(Qihu 360 Software Co., Ltd.) C:\Program Files (x86)\360\Total Security\safemon\chrome\360webshield.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\taskmgr.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [WinZip UN] => C:\Program Files\WinZip\WZUpdateNotifier.exe [2047744 2017-11-01] (WinZip)
HKLM\...\Run: [WinZip PreLoader] => C:\Program Files\WinZip\WzPreloader.exe [117760 2017-11-01] (WinZip Computing, S.L.)
HKLM\...\Run: [WinZip FAH] => C:\Program Files\WinZip\FAHConsole.exe [436416 2017-11-01] (WinZip Computing, S.L.)
HKLM\...\Run: [Gigabyte Speed] => C:\Program Files\cFosSpeed\cFosSpeed.exe [2088872 2015-09-09] (cFos Software GmbH)
HKLM\...\Run: [XboxStat] => C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe [825184 2009-09-30] (Microsoft Corporation)
HKLM-x32\...\Run: [QHSafeTray] => C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe [1993312 2017-11-24] (QIHU 360 SOFTWARE CO. LIMITED)
HKLM-x32\...\RunOnce: [PreRun] => C:\Program Files (x86)\Gigabyte\AppCenter\PreRun.exe [8192 2013-04-29] ()
HKU\S-1-5-21-2036124947-2552640955-793923382-1000\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3111712 2017-12-15] (Valve Corporation)
HKU\S-1-5-21-2036124947-2552640955-793923382-1000\...\Run: [Skype] => C:\program files (x86)\skype\Phone\Skype.exe [27822536 2017-10-10] (Skype Technologies S.A.)
HKU\S-1-5-21-2036124947-2552640955-793923382-1000\...\Run: [Spotify] => C:\Users\Till\AppData\Roaming\Spotify\Spotify.exe [21091728 2018-01-31] (Spotify Ltd)
HKU\S-1-5-21-2036124947-2552640955-793923382-1000\...\Run: [NetLimiter] => C:\Program Files\Locktime Software\NetLimiter 4\nlclientapp.exe [56368 2017-10-30] (Locktime Software)
HKU\S-1-5-21-2036124947-2552640955-793923382-1000\...\Run: [Spotify Web Helper] => C:\Users\Till\AppData\Roaming\Spotify\SpotifyWebHelper.exe [780688 2018-01-31] (Spotify Ltd)
HKU\S-1-5-18\...\RunOnce: [SPReview] => "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"hxxp://go.microsoft.com/fwlink/?LinkID=122915" /build:7601
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\TP-LINK Wireless Configuration Utility.lnk [2017-11-28]
ShortcutTarget: TP-LINK Wireless Configuration Utility.lnk -> C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe ()
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{96517888-F600-4FB6-910B-29392DD1ACCA}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2018-02-02] (Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\URLREDIR.DLL [2018-02-02] (Microsoft Corporation)
BHO: SafeMon Class -> {B69F34DD-F0F9-42DC-9EDD-957187DA688D} -> C:\Program Files (x86)\360\Total Security\safemon\safemon64.dll [2017-11-24] (Qihu 360 Software Co., Ltd.)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2018-02-02] (Microsoft Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\root\Office16\URLREDIR.DLL [2018-02-02] (Microsoft Corporation)
BHO-x32: SafeMon Class -> {B69F34DD-F0F9-42DC-9EDD-957187DA688D} -> C:\Program Files (x86)\360\Total Security\safemon\safemon.dll [2017-11-24] (Qihu 360 Software Co., Ltd.)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-02-02] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-02-02] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-02-02] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-02-02] (Microsoft Corporation)
FireFox:
========
FF Plugin: @videolan.org/vlc,version=2.2.5.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.68 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-02-25] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-02-25] (Intel Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2018-02-02] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2018-02-02] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-11-14] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-11-14] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2018-02-27] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2018-02-27] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-02-22] (Adobe Systems Inc.)
Chrome:
=======
CHR HomePage: Default -> hxxp://start.iminent.com/?appId=6776E49D-8450-48A9-A26E-BAFC2EBBB00D
CHR Profile: C:\Users\Till\AppData\Local\Google\Chrome\User Data\Default [2018-02-27]
CHR Extension: (Google Drive) - C:\Users\Till\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-11-28]
CHR Extension: (YouTube) - C:\Users\Till\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-11-28]
CHR Extension: (Adblock für Youtube™) - C:\Users\Till\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmedhionkhpnakcndndgjdbohmhepckk [2017-11-28]
CHR Extension: (Adobe Acrobat) - C:\Users\Till\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-12-28]
CHR Extension: (AdBlock) - C:\Users\Till\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2018-02-27]
CHR Extension: (360 Internet Protection) - C:\Users\Till\AppData\Local\Google\Chrome\User Data\Default\Extensions\glcimepnljoholdmjchkloafkggfoijh [2018-01-29]
CHR Extension: (Space) - C:\Users\Till\AppData\Local\Google\Chrome\User Data\Default\Extensions\hepnfgiockihbakjbhonkinpagbkaobo [2017-11-28]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Till\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-11-28]
CHR Extension: (Google Mail) - C:\Users\Till\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-11-28]
CHR Extension: (Chrome Media Router) - C:\Users\Till\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-02-27]
CHR HKU\S-1-5-21-2036124947-2552640955-793923382-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [glcimepnljoholdmjchkloafkggfoijh] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 cFosSpeedS; C:\Program Files\cFosSpeed\spd.exe [726952 2015-09-09] (cFos Software GmbH)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [7968432 2018-01-30] (Microsoft Corporation)
R2 Ds3Service; C:\Users\Till\Documents\PS 3 Controller\ScpServer\bin\ScpService.exe [381952 2014-03-13] (Scarlet.Crush Productions) [Datei ist nicht signiert]
R2 gadjservice; C:\Program Files (x86)\Gigabyte\AppCenter\AdjustService.exe [16896 2015-04-14] () [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [881152 2014-10-03] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [156960 2015-02-25] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes)
R2 nlsvc; C:\Program Files\Locktime Software\NetLimiter 4\NLSvc.exe [332848 2017-10-30] (Locktime Software)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [519992 2018-01-10] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [519992 2018-01-10] (NVIDIA Corporation)
R2 QHActiveDefense; C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe [929888 2017-11-24] (QIHU 360 SOFTWARE CO. LIMITED)
S2 SecurityService; C:\Program Files (x86)\TotalAV\SecurityService.exe [443144 2018-02-13] ()
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 WinZip Compression Smart Monitor Service; C:\Program Files\WinZip\WinZip Smart Monitor\WinZip Compression Smart Monitor Service.exe [495872 2017-09-01] ()
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 360AntiHacker; C:\Windows\System32\Drivers\360AntiHacker64.sys [183416 2017-11-24] (360.cn)
R3 360AvFlt; C:\Windows\System32\DRIVERS\360AvFlt.sys [86248 2017-11-24] (360.cn)
R3 360AvFlt; C:\Windows\SysWOW64\DRIVERS\360AvFlt.sys [86248 2017-11-24] (360.cn)
R1 360Box64; C:\Windows\System32\DRIVERS\360Box64.sys [330472 2017-11-24] (360.cn)
S3 360Camera; C:\Windows\System32\Drivers\360Camera64.sys [49088 2017-11-24] (360.cn)
R1 360FsFlt; C:\Windows\System32\DRIVERS\360FsFlt.sys [433784 2017-11-24] (360.cn)
R1 360netmon; C:\Windows\System32\DRIVERS\360netmon.sys [81344 2017-11-24] (360.cn)
R1 BAPIDRV; C:\Windows\System32\DRIVERS\BAPIDRV64.sys [201336 2017-11-24] (360.cn)
R3 e1dexpress; C:\Windows\System32\DRIVERS\e1d62x64.sys [494864 2013-08-29] (Intel Corporation)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77432 2017-11-29] ()
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [193968 2018-02-27] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [110016 2018-02-27] (Malwarebytes)
R3 MBAMProtection; C:\Windows\System32\DRIVERS\mbam.sys [46008 2018-02-27] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [253880 2018-02-27] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\System32\DRIVERS\mwac.sys [84256 2018-02-27] (Malwarebytes)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [129312 2014-09-30] (Intel Corporation)
R0 nldrv; C:\Windows\System32\drivers\nldrv.sys [178544 2017-10-30] (Locktime Software)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [31024 2018-01-10] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [59240 2017-12-15] (NVIDIA Corporation)
R3 nvvhci; C:\Windows\System32\DRIVERS\nvvhci.sys [57976 2017-11-14] (NVIDIA Corporation)
R3 ScpVBus; C:\Windows\System32\DRIVERS\ScpVBus.sys [39168 2013-05-19] (Scarlet.Crush Productions)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-02-27 18:34 - 2018-02-27 18:35 - 000021007 _____ C:\Users\Till\Downloads\FRST.txt
2018-02-27 18:34 - 2018-02-27 18:34 - 002403328 _____ (Farbar) C:\Users\Till\Downloads\FRST64.exe
2018-02-27 18:34 - 2018-02-27 18:34 - 000000000 ____D C:\FRST
2018-02-27 18:03 - 2018-02-27 18:03 - 000000000 ____D C:\Windows\LastGood
2018-02-27 18:02 - 2017-12-15 03:03 - 000059240 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys
2018-02-27 18:00 - 2018-02-27 18:01 - 000084256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2018-02-27 18:00 - 2018-02-27 18:00 - 000253880 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2018-02-27 18:00 - 2018-02-27 18:00 - 000193968 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2018-02-27 18:00 - 2018-02-27 18:00 - 000110016 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2018-02-27 18:00 - 2018-02-27 18:00 - 000046008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2018-02-27 18:00 - 2018-02-27 18:00 - 000001879 _____ C:\Users\Till\Desktop\TotalAV.lnk
2018-02-27 18:00 - 2018-02-27 18:00 - 000001827 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-02-27 18:00 - 2018-02-27 18:00 - 000001016 _____ C:\Users\Till\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TotalAV.lnk
2018-02-27 18:00 - 2018-02-27 18:00 - 000000000 ____D C:\Users\Till\AppData\Roaming\TotalAV
2018-02-27 18:00 - 2018-02-27 18:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-02-27 18:00 - 2018-02-27 18:00 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-02-27 18:00 - 2018-02-27 18:00 - 000000000 ____D C:\Program Files (x86)\TotalAV
2018-02-27 18:00 - 2017-11-29 09:11 - 000077432 _____ C:\Windows\system32\Drivers\mbae64.sys
2018-02-27 17:58 - 2018-02-27 17:59 - 067863088 _____ (Malwarebytes ) C:\Users\Till\Downloads\mb3-setup-consumer-3.3.1.2183-1.0.262-1.0.4106.exe
2018-02-27 17:58 - 2018-02-27 17:58 - 000002288 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-02-27 17:58 - 2018-02-27 17:58 - 000002247 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-02-27 17:57 - 2018-02-27 17:57 - 000003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2018-02-27 17:57 - 2018-02-27 17:57 - 000003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2018-02-27 17:40 - 2018-01-22 00:50 - 000136424 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2018-02-27 17:40 - 2018-01-22 00:40 - 000654336 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2018-02-27 17:40 - 2018-01-19 15:05 - 001994752 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2018-02-27 17:40 - 2018-01-19 15:05 - 001569280 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2018-02-27 17:40 - 2018-01-19 15:05 - 000749568 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2018-02-27 17:40 - 2018-01-19 15:05 - 000604672 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2018-02-27 17:40 - 2018-01-19 15:05 - 000450048 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2018-02-27 17:40 - 2018-01-19 15:05 - 000378880 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2018-02-27 17:40 - 2018-01-19 15:05 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2018-02-27 17:40 - 2018-01-19 15:05 - 000236544 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2018-02-27 16:46 - 2018-02-27 16:48 - 000007603 _____ C:\Users\Till\AppData\Local\Resmon.ResmonCfg
2018-02-27 15:56 - 2018-02-27 17:34 - 000000000 ____D C:\Users\Till\Documents\smbus
2018-02-27 15:56 - 2018-02-27 17:34 - 000000000 ____D C:\Users\Till\Documents\heci
2018-02-27 15:53 - 2018-02-27 15:54 - 014210188 _____ C:\Users\Till\Downloads\IDU_3.2.8.089.ZIP
2018-02-27 15:45 - 2018-02-27 15:45 - 000000000 ____D C:\Users\Till\Downloads\mb_driver_intel_usb3_9series
2018-02-27 15:45 - 2018-02-27 15:45 - 000000000 ____D C:\Intel
2018-02-27 15:44 - 2018-02-27 15:44 - 005441146 _____ C:\Users\Till\Downloads\mb_driver_intel_usb3_9series.zip
2018-02-27 15:44 - 2018-02-27 15:44 - 000000000 ____D C:\Users\Till\Downloads\mb_driver_me-hotfix_64
2018-02-27 15:43 - 2018-02-27 15:43 - 001547335 _____ C:\Users\Till\Downloads\mb_driver_me-hotfix_64.zip
2018-02-27 15:42 - 2018-02-27 15:42 - 050269290 _____ C:\Users\Till\Downloads\mb_driver_net_framework.zip
2018-02-27 15:39 - 2018-02-27 15:40 - 015413198 _____ C:\Users\Till\Downloads\mb_driver_intel_irst_13.1.zip
2018-02-27 15:28 - 2018-02-27 15:28 - 000000000 ____D C:\Windows\system32\Drivers\NVIDIA Corporation
2018-02-27 15:05 - 2018-02-27 17:34 - 000000000 ____D C:\AdwCleaner
2018-02-27 15:04 - 2018-02-27 15:04 - 000114696 _____ C:\Users\Till\AppData\Local\GDIPFONTCACHEV1.DAT
2018-02-27 14:34 - 2018-02-27 14:34 - 000088976 _____ C:\Users\Till\Downloads\Report3c5a08ac-39a0-4273-942b-12cdebba4b58.pdf
2018-02-27 14:06 - 2018-02-27 14:06 - 000024206 _____ C:\Users\Till\Downloads\Mappe42.xlsx
2018-02-27 13:43 - 2018-02-27 18:08 - 000000000 ____D C:\Users\Till\AppData\Local\DatabaseRTL
2018-02-27 01:14 - 2018-02-27 18:08 - 000000000 ____D C:\Users\Till\AppData\Local\Google Cache
2018-02-26 13:42 - 2018-02-26 13:42 - 000000000 ____D C:\Program Files\Malwarebytes
2018-02-26 13:31 - 2018-02-26 13:31 - 001540104 _____ (CHIP Digital GmbH) C:\Users\Till\Downloads\AntiVir Avira Free Antivirus - CHIP-Installer.exe
2018-02-26 10:24 - 2018-02-25 15:22 - 000000241 ___SH C:\Users\Public\Libraries.ini
2018-02-26 10:20 - 2018-02-26 10:20 - 000000000 ____D C:\Users\Till\AppData\Local\FortniteGame
2018-02-26 00:51 - 2018-02-27 17:34 - 000000000 ____D C:\Users\Till\AppData\Local\UnrealEngine
2018-02-26 00:51 - 2018-02-27 17:34 - 000000000 ____D C:\Users\Till\AppData\Local\EpicGamesLauncher
2018-02-26 00:51 - 2018-02-26 00:51 - 000000000 ____D C:\Users\Till\AppData\Local\UnrealEngineLauncher
2018-02-26 00:50 - 2018-02-26 00:52 - 000000000 ____D C:\ProgramData\Epic
2018-02-23 16:19 - 2018-02-23 16:19 - 000000000 ____D C:\Users\Till\AppData\Local\fxhome
2018-02-21 20:48 - 2018-02-27 17:34 - 000000000 ____D C:\Program Files (x86)\Traffic Shaper XP Client
2018-02-21 20:48 - 2018-02-21 20:48 - 000000000 ____D C:\Program Files (x86)\Traffic Shaper XP Server
2018-02-21 20:13 - 2018-02-21 20:13 - 000000001 _____ C:\Users\Till\AppData\Roaming\check.txt
2018-02-20 19:05 - 2018-02-20 19:05 - 000000000 ____D C:\Program Files (x86)\Real
2018-02-20 18:59 - 2018-02-20 18:59 - 000000000 ____D C:\Users\Till\AppData\Roaming\Real
2018-02-20 18:58 - 2018-02-20 19:05 - 000000000 ____D C:\ProgramData\Real
2018-02-20 17:56 - 2018-02-20 17:56 - 000120229 _____ C:\Users\Till\Downloads\giphy (4).mp4
2018-02-20 17:53 - 2018-02-20 17:53 - 000159544 _____ C:\Users\Till\Downloads\giphy (3).mp4
2018-02-19 19:38 - 2018-02-19 19:38 - 000029453 _____ C:\Users\Till\Downloads\nope_hitsound_by_msmodz.zip
2018-02-19 19:23 - 2018-02-19 19:23 - 000111664 _____ C:\Users\Till\Downloads\giphy (2).mp4
2018-02-19 18:53 - 2018-02-19 18:53 - 000184437 _____ C:\Users\Till\Downloads\giphy (1).mp4
2018-02-19 18:36 - 2018-02-19 18:36 - 000150471 _____ C:\Users\Till\Downloads\giphy.mp4
2018-02-19 17:29 - 2018-02-19 17:30 - 007778881 _____ C:\Users\Till\Downloads\videoplayback.mp4
2018-02-18 19:21 - 2018-02-18 19:21 - 000000000 ____D C:\Users\Till\AppData\Roaming\NVIDIA
2018-02-18 19:18 - 2018-02-18 19:18 - 000000000 ____D C:\ProgramData\Blackmagic Design
2018-02-18 19:18 - 2018-02-18 19:18 - 000000000 ____D C:\Program Files\Blackmagic Design
2018-02-18 19:17 - 2018-02-18 19:17 - 000000000 ____D C:\Program Files (x86)\Blackmagic Design
2018-02-18 18:50 - 2018-02-18 19:00 - 673664985 _____ C:\Users\Till\Downloads\DaVinci_Resolve_14.3_Windows.zip
2018-02-16 00:22 - 2018-02-27 17:34 - 000000000 ____D C:\Users\Till\AppData\Roaming\TS3Client
2018-02-16 00:22 - 2018-02-27 17:34 - 000000000 ____D C:\Users\Till\AppData\Local\TeamSpeak 3 Client
2018-02-14 19:37 - 2018-02-14 19:37 - 002419867 _____ C:\Users\Till\Downloads\AbiTill.pdf
2018-02-07 15:53 - 2018-02-07 15:53 - 000045495 _____ C:\Users\Till\Downloads\Lebenslauf Till Kerkhoff.pdf
2018-02-06 18:53 - 2018-02-06 18:53 - 000000000 ____D C:\Users\Till\AppData\Roaming\SeriousBit
2018-02-06 18:53 - 2018-02-06 18:53 - 000000000 ____D C:\ProgramData\SeriousBit
2018-02-03 14:20 - 2018-02-04 15:12 - 000003180 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2036124947-2552640955-793923382-1000
2018-02-02 16:20 - 2018-02-02 16:20 - 000186579 _____ C:\Users\Till\Downloads\Anschreiben PVH Holdings.pdf
2018-02-02 16:20 - 2018-02-02 16:20 - 000000000 ____D C:\Users\Till\Documents\Benutzerdefinierte Office-Vorlagen
2018-02-02 16:06 - 2018-02-02 16:06 - 000210766 _____ C:\Users\Till\Downloads\Anschreiben Uniper.pdf
2018-02-02 14:38 - 2018-02-04 15:12 - 000002178 _____ C:\Users\Till\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft OneDrive.lnk
2018-02-02 14:38 - 2018-02-04 15:12 - 000000000 ___RD C:\Users\Till\OneDrive
2018-02-02 14:38 - 2018-02-02 14:38 - 000002120 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft OneDrive.lnk
2018-02-02 14:38 - 2018-02-02 14:38 - 000002120 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft OneDrive.lnk
2018-02-02 14:38 - 2018-02-02 14:38 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2018-02-02 14:38 - 2018-02-02 14:38 - 000000000 ____D C:\Program Files (x86)\Microsoft OneDrive
2018-02-02 14:35 - 2018-02-24 12:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-02-02 14:35 - 2018-02-02 14:35 - 000002506 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word 2016.lnk
2018-02-02 14:35 - 2018-02-02 14:35 - 000002502 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel 2016.lnk
2018-02-02 14:35 - 2018-02-02 14:35 - 000002481 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint 2016.lnk
2018-02-02 14:35 - 2018-02-02 14:35 - 000002459 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype for Business 2016.lnk
2018-02-02 14:35 - 2018-02-02 14:35 - 000002456 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher 2016.lnk
2018-02-02 14:35 - 2018-02-02 14:35 - 000002423 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access 2016.lnk
2018-02-02 14:35 - 2018-02-02 14:35 - 000002420 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2018-02-02 14:35 - 2018-02-02 14:35 - 000002392 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk
2018-02-02 14:35 - 2018-02-02 14:35 - 000000000 ____D C:\Windows\System32\Tasks\OfficeSoftwareProtectionPlatform
2018-02-02 14:35 - 2018-02-02 14:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2018-02-02 14:34 - 2018-02-02 14:34 - 000215340 _____ C:\Users\Till\Downloads\Anschreiben Ubisoft.pdf
2018-02-02 14:22 - 2018-02-02 14:22 - 004404512 _____ (Microsoft Corporation) C:\Users\Till\Downloads\Setup.X86.de-de_O365ProPlusRetail_0653d7b6-94e6-4224-952c-2ae2733b48e4_TX_DB_b_16_.exe
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-02-27 18:33 - 2017-11-28 21:24 - 000000000 ____D C:\Users\Till\AppData\LocalLow\360WD
2018-02-27 18:31 - 2017-11-28 21:39 - 000000000 ____D C:\Users\Till\AppData\Roaming\Skype
2018-02-27 18:08 - 2017-11-28 21:30 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2018-02-27 18:06 - 2017-11-28 20:37 - 000000000 ____D C:\Users\Till
2018-02-27 18:04 - 2017-11-28 22:27 - 000001412 _____ C:\Users\Public\Desktop\GeForce Experience.lnk
2018-02-27 18:04 - 2017-11-28 22:26 - 000003814 _____ C:\Windows\System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-02-27 18:04 - 2017-11-28 22:26 - 000003798 _____ C:\Windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-02-27 18:04 - 2017-11-28 21:57 - 000000000 ____D C:\ProgramData\NVIDIA
2018-02-27 18:04 - 2017-11-28 21:57 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2018-02-27 18:04 - 2017-11-28 21:56 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2018-02-27 18:04 - 2017-11-28 21:30 - 000004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2018-02-27 18:04 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2018-02-27 18:03 - 2017-11-28 22:26 - 000004146 _____ C:\Windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-02-27 18:03 - 2017-11-28 22:26 - 000003738 _____ C:\Windows\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-02-27 18:03 - 2017-11-28 22:26 - 000003738 _____ C:\Windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-02-27 18:03 - 2017-11-28 22:26 - 000003730 _____ C:\Windows\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-02-27 18:03 - 2017-11-28 22:26 - 000003554 _____ C:\Windows\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-02-27 18:03 - 2017-11-28 22:26 - 000003494 _____ C:\Windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-02-27 18:03 - 2017-11-28 21:55 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2018-02-27 18:02 - 2009-07-14 05:45 - 000011776 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-02-27 18:02 - 2009-07-14 05:45 - 000011776 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-02-27 17:58 - 2017-11-28 21:20 - 000000000 ____D C:\Program Files (x86)\Google
2018-02-27 17:57 - 2017-11-28 21:20 - 000000000 ____D C:\Users\Till\AppData\Local\Deployment
2018-02-27 17:57 - 2009-07-14 18:58 - 000699092 _____ C:\Windows\system32\perfh007.dat
2018-02-27 17:57 - 2009-07-14 18:58 - 000149232 _____ C:\Windows\system32\perfc007.dat
2018-02-27 17:57 - 2009-07-14 06:13 - 001619284 _____ C:\Windows\system32\PerfStringBackup.INI
2018-02-27 17:52 - 2017-11-28 22:09 - 000000000 ____D C:\Users\Till\AppData\Local\Spotify
2018-02-27 17:52 - 2017-11-28 22:08 - 000000000 ____D C:\Users\Till\AppData\Roaming\Spotify
2018-02-27 17:52 - 2017-11-28 21:48 - 000000000 ____D C:\Program Files (x86)\Steam
2018-02-27 17:51 - 2017-12-25 04:13 - 000000000 ____D C:\Windows\system32\appraiser
2018-02-27 17:51 - 2017-11-28 22:27 - 000026192 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2018-02-27 17:51 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-02-27 17:48 - 2017-11-28 21:25 - 000000000 ____D C:\Windows\system32\MRT
2018-02-27 17:47 - 2017-11-28 21:25 - 130067560 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
2018-02-27 17:47 - 2017-11-28 21:25 - 130067560 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-02-27 17:43 - 2017-11-28 22:27 - 000000000 ____D C:\Users\Till\AppData\Local\NVIDIA
2018-02-27 17:43 - 2017-11-28 21:24 - 000000000 _RSHD C:\360SANDBOX
2018-02-27 17:35 - 2017-11-28 21:31 - 000000000 ____D C:\Program Files\WinZip
2018-02-27 17:34 - 2018-01-24 17:39 - 000000000 ____D C:\Program Files (x86)\Microsoft SQL Server Compact Edition
2018-02-27 17:34 - 2018-01-08 14:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NetLimiter 4
2018-02-27 17:34 - 2017-12-25 04:13 - 000000000 ___SD C:\Windows\system32\CompatTel
2018-02-27 17:34 - 2017-12-12 17:55 - 000000000 ____D C:\Users\Till\AppData\Roaming\vlc
2018-02-27 17:34 - 2017-12-04 16:47 - 000000000 ____D C:\Windows\Minidump
2018-02-27 17:34 - 2017-11-28 22:43 - 000000000 ____D C:\Users\Till\AppData\Local\cFos
2018-02-27 17:34 - 2017-11-28 22:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2018-02-27 17:34 - 2017-11-28 21:57 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2018-02-27 17:34 - 2017-11-28 21:31 - 000000000 ____D C:\Users\Till\AppData\Local\WinZip
2018-02-27 17:34 - 2017-11-28 21:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip 22.0
2018-02-27 17:34 - 2017-11-28 21:29 - 000000000 ____D C:\ProgramData\WinZip
2018-02-27 17:34 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\registration
2018-02-27 17:34 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\Help
2018-02-27 17:33 - 2017-11-28 22:27 - 000000000 ____D C:\Users\Till\AppData\Local\NVIDIA Corporation
2018-02-27 17:32 - 2017-11-28 21:56 - 000000000 ____D C:\ProgramData\Package Cache
2018-02-27 17:30 - 2017-11-28 22:16 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2018-02-27 15:56 - 2014-01-24 14:18 - 000018045 _____ C:\Users\Till\Documents\Readme.txt
2018-02-27 15:56 - 2014-01-20 13:02 - 000010728 _____ C:\Users\Till\Documents\license.txt
2018-02-27 15:51 - 2017-11-28 20:37 - 000000000 ____D C:\Users\Till\AppData\Local\VirtualStore
2018-02-24 17:31 - 2017-11-29 13:38 - 000000000 ____D C:\Users\Till\Documents\The Witcher 3
2018-02-22 16:27 - 2017-11-28 21:24 - 000000000 ____D C:\Users\Till\AppData\Roaming\360safe
2018-02-21 22:43 - 2017-12-23 16:02 - 000000000 __SHD C:\ProgramData\360Quarant
2018-02-21 22:43 - 2017-12-23 16:02 - 000000000 __SHD C:\$360Section
2018-02-20 07:46 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\system32\NDF
2018-02-19 19:49 - 2017-11-28 22:51 - 000000000 ____D C:\Users\Till\AppData\Local\CrashDumps
2018-02-19 17:25 - 2018-01-24 17:38 - 000000000 ____D C:\Users\Till\AppData\Local\Windows Live
2018-02-06 16:16 - 2017-11-28 20:31 - 000000000 ____D C:\Windows\Panther
2018-02-04 15:00 - 2018-01-14 18:03 - 000435464 _____ C:\Windows\system32\FNTCACHE.DAT
2018-02-02 14:35 - 2009-07-14 04:20 - 000000000 ____D C:\Program Files\Common Files\Microsoft Shared
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2018-02-21 20:13 - 2018-02-21 20:13 - 000000001 _____ () C:\Users\Till\AppData\Roaming\check.txt
2018-02-27 16:46 - 2018-02-27 16:48 - 000007603 _____ () C:\Users\Till\AppData\Local\Resmon.ResmonCfg
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2018-02-24 13:02
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 24.02.2018
durchgeführt von Till (27-02-2018 18:35:09)
Gestartet von C:\Users\Till\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2017-11-28 19:37:51)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2036124947-2552640955-793923382-500 - Administrator - Disabled)
Gast (S-1-5-21-2036124947-2552640955-793923382-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2036124947-2552640955-793923382-1002 - Limited - Enabled)
Till (S-1-5-21-2036124947-2552640955-793923382-1000 - Administrator - Enabled) => C:\Users\Till
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AV: 360 Total Security (Enabled - Up to date) {0371CA44-3F80-A1D3-BECE-910620B58D50}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: 360 Total Security (Enabled - Up to date) {B8102BA0-19BA-AE5D-847E-AA745B32C7ED}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
360 Total Security (HKLM-x32\...\360TotalSecurity) (Version: 9.6.0.1017 - 360 Security Center)
7-Zip 16.04 (x64) (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)
APP Center (HKLM-x32\...\{F3D47276-0E35-42CF-A677-B45118470E21}) (Version: 1.17.0801 - Gigabyte) Hidden
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Fast Boot (HKLM-x32\...\{FA8FB4F2-F524-48E1-A06C-45602FBF26CD}) (Version: 1.15.0626 - GIGABYTE) Hidden
Fast Boot (HKLM-x32\...\InstallShield_{FA8FB4F2-F524-48E1-A06C-45602FBF26CD}) (Version: 1.15.0626 - GIGABYTE)
Fotogalerie (HKLM-x32\...\{41BF4A3B-D60A-4E92-883F-C88C8C157261}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Gigabyte Speed v10.10 (HKLM\...\Gigabyte Speed) (Version: 10.10 - cFos Software GmbH, Bonn)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 64.0.3282.186 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.39.1003 - Intel Corporation)
Intel(R) Network Connections 18.8.136.0 (HKLM\...\PROSetDX) (Version: 18.8.136.0 - Intel)
Java SE Development Kit 8 Update 152 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180152}) (Version: 8.0.1520.16 - Oracle Corporation)
Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.9001.2138 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2036124947-2552640955-793923382-1000\...\OneDriveSetup.exe) (Version: 17.005.0107.0004 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Xbox 360 Accessories 1.2 (HKLM\...\{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}) (Version: 1.20.146.0 - Microsoft)
Movie Maker (HKLM-x32\...\{70C91B91-61E8-4D06-86D6-A9DCC291983A}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
NetLimiter 4 (HKLM\...\{CCEBB3FF-7941-42D6-875C-5321AA54963F}) (Version: 4.0.33.0 - Locktime Software) Hidden
NetLimiter 4 (HKLM-x32\...\NetLimiter 4 4.0.33.0) (Version: 4.0.33.0 - Locktime Software)
NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 388.31 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.31 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.12.0.84 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.12.0.84 - NVIDIA Corporation)
NVIDIA Grafiktreiber 388.31 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.31 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.35.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.35.1 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.9001.2138 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.9001.2138 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.9001.2138 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.9001.2138 - Microsoft Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7727 - Realtek Semiconductor Corp.)
Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.104 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-2036124947-2552640955-793923382-1000\...\Spotify) (Version: 1.0.73.345.g6c9971ef - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TotalAV (HKLM-x32\...\TotalAV) (Version: 4.1.7 - TotalAV)
TP-LINK TL-WN881ND Driver (HKLM-x32\...\{FDA7E907-6539-42C1-9721-0239C281B336}) (Version: 1.3.1 - TP-LINK)
TP-LINK Wireless Configuration Utility (HKLM-x32\...\{319D91C6-3D44-436C-9F79-36C0D22372DC}) (Version: 1.3.1 - TP-LINK)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
WinZip 22.0 (HKLM\...\{CD95F661-A5C4-44F5-A6AA-ECDD91C24115}) (Version: 22.0.12670 - Corel Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2036124947-2552640955-793923382-1000_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Till\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileCoAuthLib64.dll => Keine Datei
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov)
ContextMenuHandlers1: [SD360] -> {086F171D-5ED1-4ED2-B736-CFF3AD6A128E} => C:\Program Files (x86)\360\Total Security\MenuEx64.dll [2017-11-24] ()
ContextMenuHandlers1: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files\WinZip\wzshls64.dll [2017-11-01] (WinZip Computing, S.L.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov)
ContextMenuHandlers4: [SD360] -> {086F171D-5ED1-4ED2-B736-CFF3AD6A128E} => C:\Program Files (x86)\360\Total Security\MenuEx64.dll [2017-11-24] ()
ContextMenuHandlers4: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files\WinZip\wzshls64.dll [2017-11-01] (WinZip Computing, S.L.)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2017-11-14] (NVIDIA Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers6: [SD360] -> {086F171D-5ED1-4ED2-B736-CFF3AD6A128E} => C:\Program Files (x86)\360\Total Security\MenuEx64.dll [2017-11-24] ()
ContextMenuHandlers6: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files\WinZip\wzshls64.dll [2017-11-01] (WinZip Computing, S.L.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {106A7E04-0001-4EE0-A41F-4942E07448D8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)
Task: {17CD13EF-7EEC-488C-AB3A-999A5E9124FF} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-01-10] (NVIDIA Corporation)
Task: {32BCAB7F-806E-4631-AC87-54F372522F0E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-02-27] (Google Inc.)
Task: {3B8F1DEE-6047-4178-A2DF-8336C46542E6} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-01-30] (Microsoft Corporation)
Task: {3CEE7CED-C4C9-4AED-9C62-040654BE5501} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2018-02-02] (Microsoft Corporation)
Task: {3DD02129-0256-4D96-A513-187E77982950} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-01-10] (NVIDIA Corporation)
Task: {42F09AE7-AE7C-43FF-9CC8-0A9F38660673} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-02-27] (Google Inc.)
Task: {51CCC6F2-48D4-425F-978E-98767A3AAE6A} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-01-10] (NVIDIA Corporation)
Task: {5A68074C-B25B-461F-8F0A-66BA29E8F9DB} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-02-02] (Microsoft Corporation)
Task: {63D64719-F272-4759-9BC5-0BD843F1868F} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-02-02] (Microsoft Corporation)
Task: {66025F34-AA12-4FD8-8822-1876AF859941} - System32\Tasks\cFos\Registration Tasks\Open Browser => c:\program files (x86)\google\chrome\application\chrome.exe "hxxp://localhost:1487/cfosspeed/console.htm"
Task: {672C1657-2208-4C43-83A1-35FF8C82CED0} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-01-10] (NVIDIA Corporation)
Task: {78A25326-AA16-4189-A876-ED0EA1DE9219} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-01-10] (NVIDIA Corporation)
Task: {795E2C1C-93E5-4793-8737-CBF750B41B1C} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2018-02-02] (Microsoft Corporation)
Task: {838CFAA6-9131-42E4-A893-2A10AD4568DF} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-01-30] (Microsoft Corporation)
Task: {8701A02A-2548-4762-A89E-08E7193D216F} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2018-01-10] (NVIDIA Corporation)
Task: {BDFEFEE4-5A62-433E-B2EA-BD2081CA7F6A} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2018-02-02] (Microsoft Corporation)
Task: {C255CE55-F69F-4773-ADC1-DA15D95FFB9F} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2018-01-10] (NVIDIA Corporation)
Task: {E9F5C4D8-7E00-49DC-8A89-4ECBFD297935} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2018-01-10] (NVIDIA Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-04-14 15:27 - 2015-04-14 15:27 - 000016896 _____ () C:\Program Files (x86)\Gigabyte\AppCenter\AdjustService.exe
2017-09-01 12:15 - 2017-09-01 12:15 - 000495872 _____ () C:\Program Files\WinZip\WinZip Smart Monitor\WinZip Compression Smart Monitor Service.exe
2017-11-28 21:24 - 2017-11-24 18:57 - 000817248 _____ () C:\Program Files (x86)\360\Total Security\MenuEx64.dll
2017-11-28 21:16 - 2013-04-09 11:05 - 000846848 _____ () C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe
2017-07-12 15:17 - 2017-07-12 15:17 - 001244080 _____ () C:\Program Files (x86)\Gigabyte\AppCenter\ApCent.exe
2018-02-27 18:00 - 2017-11-29 09:11 - 002301384 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-02-27 18:00 - 2017-11-29 09:11 - 002358728 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2018-02-27 18:00 - 2018-02-13 11:58 - 002856664 _____ () C:\Program Files (x86)\TotalAV\TotalAV.exe
2017-11-28 22:26 - 2018-01-10 15:33 - 001268024 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2018-02-27 17:58 - 2018-02-22 04:57 - 004433752 _____ () C:\Program Files (x86)\Google\Chrome\Application\64.0.3282.186\libglesv2.dll
2018-02-27 17:58 - 2018-02-22 04:57 - 000099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\64.0.3282.186\libegl.dll
2017-11-28 21:24 - 2017-11-24 18:57 - 000099240 _____ () C:\Program Files (x86)\360\Total Security\deepscan\qutmload.dll
2017-11-28 21:50 - 2017-11-29 06:09 - 000781088 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2017-11-28 21:50 - 2016-09-01 02:02 - 004969248 _____ () C:\Program Files (x86)\Steam\v8.dll
2017-11-28 21:50 - 2016-09-01 02:02 - 001563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll
2017-11-28 21:50 - 2016-09-01 02:02 - 001195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll
2017-11-28 21:50 - 2017-12-15 20:59 - 002558752 _____ () C:\Program Files (x86)\Steam\video.dll
2017-12-15 12:10 - 2017-11-04 02:54 - 005137696 _____ () C:\Program Files (x86)\Steam\libavcodec-57.dll
2017-12-15 12:10 - 2017-11-04 02:54 - 000847136 _____ () C:\Program Files (x86)\Steam\libavutil-55.dll
2017-12-15 12:10 - 2017-11-04 02:54 - 000695584 _____ () C:\Program Files (x86)\Steam\libavformat-57.dll
2017-12-15 12:10 - 2017-11-04 02:54 - 000351520 _____ () C:\Program Files (x86)\Steam\libavresample-3.dll
2017-12-15 12:10 - 2017-11-04 02:54 - 000783648 _____ () C:\Program Files (x86)\Steam\libswscale-4.dll
2017-11-28 21:50 - 2017-12-15 20:59 - 000904992 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2017-11-28 21:50 - 2016-07-04 23:17 - 000266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll
2017-09-26 21:22 - 2017-09-26 21:22 - 001984000 ____R () C:\Program Files (x86)\skype\Phone\skypert.dll
2017-11-28 22:09 - 2018-01-31 14:06 - 068214160 _____ () C:\Users\Till\AppData\Roaming\Spotify\libcef.dll
2017-11-28 21:16 - 2013-01-22 14:40 - 001411072 _____ () C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\nicLan.dll
2017-11-28 21:16 - 2013-04-02 13:41 - 000193024 _____ () C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\DC_WFF.dll
2017-11-28 21:16 - 2013-05-07 11:16 - 000138752 _____ () C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\WJWF\WJWF.dll
2017-11-28 21:16 - 2013-05-07 11:16 - 000115712 _____ () C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\WJWF\WJWF_WPS_WIN7.DLL
2017-11-28 21:24 - 2017-11-24 18:57 - 000499296 _____ () C:\Program Files (x86)\360\Total Security\safemon\wdui2.dll
2014-01-22 13:53 - 2014-01-22 13:53 - 001607680 _____ () C:\Program Files (x86)\Gigabyte\AppCenter\BDR_info.dll
2015-02-16 10:47 - 2015-02-16 10:47 - 000105472 _____ () C:\Program Files (x86)\Gigabyte\AppCenter\ycc.dll
2017-11-28 21:51 - 2017-09-07 03:04 - 000678400 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7\SDL2.dll
2017-11-28 21:51 - 2017-10-31 05:44 - 071471904 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7\libcef.dll
2017-11-28 21:50 - 2015-09-25 00:52 - 000119208 _____ () C:\Program Files (x86)\Steam\winh264.dll
2017-11-28 22:09 - 2018-01-31 14:06 - 003112848 _____ () C:\Users\Till\AppData\Roaming\Spotify\libglesv2.dll
2017-11-28 22:09 - 2018-01-31 14:06 - 000089488 _____ () C:\Users\Till\AppData\Roaming\Spotify\libegl.dll
2015-02-25 14:15 - 2015-02-25 14:15 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2017-11-28 22:26 - 2018-01-10 15:33 - 066907448 _____ () C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\libcef.dll
2017-11-28 22:26 - 2018-01-10 15:33 - 003118904 _____ () C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\libglesv2.dll
2017-11-28 22:26 - 2018-01-10 15:33 - 000095544 _____ () C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\libegl.dll
2017-11-28 22:26 - 2018-01-10 15:33 - 001041208 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\Users\Public\AppData:CSM [478]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2009-06-10 22:00 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2036124947-2552640955-793923382-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Till\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{A076F623-BAD3-426A-9CB8-C32F9FC5CAB0}] => (Allow) C:\Users\Till\Downloads\360TS_Setup_Mini.exe
FirewallRules: [{4FB34A7F-FFC3-40B5-B415-0D17E4303064}] => (Allow) C:\Users\Till\Downloads\360TS_Setup_Mini.exe
FirewallRules: [{B81970AF-2759-4DE8-8D67-427F1C266F76}] => (Allow) C:\Program Files (x86)\360\Total Security\softmgr\360InstantSetup.exe
FirewallRules: [{42B165EE-564D-4FFC-AB5C-93E2C8395912}] => (Allow) C:\Program Files (x86)\360\Total Security\softmgr\360InstantSetup.exe
FirewallRules: [{7CE839FC-D225-4D19-BB6F-3B5286FC9406}] => (Allow) C:\Program Files (x86)\360\Total Security\LiveUpdate360.exe
FirewallRules: [{B2680EEB-3A1A-420B-A356-422786E3D0BA}] => (Allow) C:\Program Files (x86)\360\Total Security\LiveUpdate360.exe
FirewallRules: [{61088160-08DC-404E-AB32-DC49EB1ECA28}] => (Allow) C:\program files (x86)\skype\Phone\Skype.exe
FirewallRules: [{A0EE11FA-F883-4805-9E12-2BFCFD75C9F0}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{C2F9CBE5-C8CE-4C5C-8A35-E7D8A406824D}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{6506A7B1-22EB-497D-86BB-6CDD5A907295}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{7F83FBFE-EE14-427A-BF7D-862761CA478A}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [TCP Query User{93D08027-3F03-4716-BA27-98BA7E2B554B}C:\users\till\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\till\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{952C5B9A-AF06-4BD8-B7C7-4D4DDD9425A9}C:\users\till\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\till\appdata\roaming\spotify\spotify.exe
FirewallRules: [{091310DD-B4FB-4CC3-8875-315424AA8EA0}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{6C90D314-0CAF-4230-B0C5-C4EF7169B335}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{0FCFB7F6-C9AB-4BDD-B324-11FAEEBD39A9}] => (Allow) D:\STEAM SPIELE\steamapps\common\Stellaris\stellaris.exe
FirewallRules: [{4FE081EF-82D1-439C-B38C-5B6547FFF5F0}] => (Allow) D:\STEAM SPIELE\steamapps\common\Stellaris\stellaris.exe
FirewallRules: [{88A028EE-F197-4754-8CAF-E95CF77DC0A3}] => (Allow) D:\STEAM SPIELE\steamapps\common\The Witcher 3\bin\x64\witcher3.exe
FirewallRules: [{5A779139-DE8C-4D16-AA01-8A1FE35F65C5}] => (Allow) D:\STEAM SPIELE\steamapps\common\The Witcher 3\bin\x64\witcher3.exe
FirewallRules: [{AD8ECEFA-141D-4A59-A08B-D6294ED84052}] => (Allow) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe
FirewallRules: [{BBB69042-17CE-4531-90C9-77655DB83C4B}] => (Allow) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe
FirewallRules: [TCP Query User{B8D473AD-3BA5-4CC6-9904-1BCF4077C7B8}C:\users\till\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\till\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{9B0A504F-8EFC-4581-B0A1-2A892575517D}C:\users\till\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\till\appdata\roaming\spotify\spotify.exe
FirewallRules: [{B8CC3736-B037-4D33-BB15-232B0A3B1948}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{234DBFCF-9330-4758-8C32-4A332EFC4155}] => (Allow) LPort=2869
FirewallRules: [{6FD48B1E-379D-42AD-A58E-9A081D0D21B7}] => (Allow) LPort=1900
FirewallRules: [{83DE81D2-687F-4ADE-B66F-0024262254C4}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{A20BA9CA-BF9F-43BE-B7FE-3F928AE0D7E6}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{9F070C88-6EF1-424E-878D-CC30AEC9FF7B}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{B496FB44-C49A-4234-B1F7-6EA535674464}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{4B182488-E76B-428F-92A3-4D040F0D9420}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{E10130BE-1A4E-43BB-898F-349CEF56115B}] => (Allow) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe
FirewallRules: [{BA3AFF8B-4C54-4AE9-B75A-6D54792B3B86}] => (Allow) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe
FirewallRules: [{7B7F2431-8E87-4A6D-8B75-71FAC6B9639C}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{8253C033-115D-45F8-ABA0-436262CEDDC2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{9CAFFFAB-DC3A-4015-A3DE-E91B6C15CD67}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{6E39AFC8-7649-4251-A16F-1038FA3A06AB}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{4D287E14-6DED-4FDE-9D08-48C0D4D9826C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
==================== Wiederherstellungspunkte =========================
27-02-2018 17:47:17 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: SM-Bus-Controller
Description: SM-Bus-Controller
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (02/27/2018 05:43:18 PM) (Source: CoreLib) (EventID: 1000) (User: )
Description: Event-ID 1000
Error: (02/27/2018 05:14:51 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\Microsoft Office\root\Office16\lync.exe.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\Microsoft Office\root\Office16\UccApi.DLL" in Zeile 1.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Error: (02/27/2018 05:14:51 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\Microsoft Office\root\Office16\lync.exe.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\Microsoft Office\root\Office16\UccApi.DLL" in Zeile 1.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Error: (02/27/2018 03:16:24 PM) (Source: MsiInstaller) (EventID: 11704) (User: TillsGamingPC)
Description: Product: Adobe Refresh Manager -- Error 1704.An installation for IC__iPackage is currently suspended. You must undo the changes made by that installation to continue. Do you want to undo those changes?
Error: (02/27/2018 03:04:06 PM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Der Index kann nicht initialisiert werden.
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (02/27/2018 03:04:06 PM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Die Anwendung kann nicht initialisiert werden.
Kontext: Windows Anwendung
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (02/27/2018 03:04:06 PM) (Source: Windows Search Service) (EventID: 3028) (User: )
Description: Das Gatherer-Objekt kann nicht initialisiert werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (02/27/2018 03:04:06 PM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Element nicht gefunden. (HRESULT : 0x80070490) (0x80070490)
Systemfehler:
=============
Error: (02/27/2018 05:25:00 PM) (Source: Microsoft-Windows-Directory-Services-SAM) (EventID: 12291) (User: NT-AUTORITÄT)
Description: Das SAM-Modul konnte den TCP/IP- bzw. SPX/IPX-Listening-Thread nicht starten.
Error: (02/27/2018 05:24:52 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
cdrom
Error: (02/27/2018 05:24:51 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x000000f4 (0x0000000000000003, 0xfffffa80078b24a0, 0xfffffa80078b2780, 0xfffff80003180600). Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP. Berichts-ID: 022718-7160-01.
Error: (02/27/2018 05:24:50 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 27.02.2018 um 17:23:47 unerwartet heruntergefahren.
Error: (02/27/2018 05:15:33 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (02/27/2018 05:06:03 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
cdrom
Error: (02/27/2018 05:03:52 PM) (Source: Microsoft-Windows-Directory-Services-SAM) (EventID: 12291) (User: NT-AUTORITÄT)
Description: Das SAM-Modul konnte den TCP/IP- bzw. SPX/IPX-Listening-Thread nicht starten.
Error: (02/27/2018 05:03:44 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x000000f4 (0x0000000000000003, 0xfffffa8009d09460, 0xfffffa8009d09740, 0xfffff80003182600). Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP. Berichts-ID: 022718-7612-01.
Windows Defender:
===================================
Date: 2018-02-27 17:37:25.541
Description:
Beim Laden der Signaturen wurde von Windows Defender ein Fehler festgestellt. Es wird versucht, einen als gültig bekannten Signatursatz wiederherzustellen.
Versuchte Signaturen:Aktuell
Fehlercode:0x80070002
Fehlerbeschreibung:Das System kann die angegebene Datei nicht finden.
Signaturversion:0.0.0.0
Modulversion:0.0.0.0
CodeIntegrity:
===================================
Date: 2017-12-11 15:37:52.884
Description:
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\nldrv.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2017-12-11 15:37:52.880
Description:
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\nldrv.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2017-12-07 13:35:50.346
Description:
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\nldrv.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2017-12-07 13:35:50.341
Description:
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\nldrv.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Xeon(R) CPU E3-1231 v3 @ 3.40GHz
Prozentuale Nutzung des RAM: 55%
Installierter physikalischer RAM: 8130.98 MB
Verfügbarer physikalischer RAM: 3658.69 MB
Summe virtueller Speicher: 16260.14 MB
Verfügbarer virtueller Speicher: 11143.6 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:232.79 GB) (Free:13.37 GB) NTFS
Drive d: (Volume) (Fixed) (Total:931.51 GB) (Free:392.9 GB) NTFS
\\?\Volume{dbad08c5-d472-11e7-b2be-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: C6574823)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 119296DE)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
Euer Tilltop |
|
28.02.2018, 07:53
| #2 | ||
| /// Winkelfunktion /// TB-Süch-Tiger™   | Windows 7: Adware installiert sich immer wieder neuZitat:
Zitat:
__________________ |
|
28.02.2018, 08:16
| #3 |
| | Windows 7: Adware installiert sich immer wieder neu Dachte ich mir schon, dass das noch zum Problem wird... durch das Zurücksetzen sind mir nämlich alle ursprünglichen Logs vor der Wiederherstellung verloren gegangen. Wüsste auch nicht, wie ich da wieder dran kommen könnte..
__________________360 Total Security bin ich jetzt los geworden; warum denn eigentlich genau? Übrigens auch noch interessant: Beim Scan gerade eben hat der nur noch die PUP-Datei gefunden. Hier die Ergebnisse dazu: Malwarebytes www.malwarebytes.com -Protokolldetails- Scan-Datum: 28.02.18 Scan-Zeit: 08:07 Protokolldatei: 12a52166-1c56-11e8-bab9-408d5c44fa3f.json Administrator: Ja -Softwaredaten- Version: 3.3.1.2183 Komponentenversion: 1.0.262 Version des Aktualisierungspakets: 1.0.4138 Lizenz: Testversion -Systemdaten- Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: TillsGamingPC\Till -Scan-Übersicht- Scan-Typ: Bedrohungs-Scan Ergebnis: Abgeschlossen Gescannte Objekte: 236819 Erkannte Bedrohungen: 1 In die Quarantäne verschobene Bedrohungen: 0 (keine bösartigen Elemente erkannt) Abgelaufene Zeit: 0 Min., 44 Sek. -Scan-Optionen- Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Erkennung PUM: Erkennung -Scan-Details- Prozess: 0 (keine bösartigen Elemente erkannt) Modul: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswert: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Daten-Stream: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Datei: 1 PUP.Optional.Iminent, C:\USERS\TILL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Keine Aktion durch Benutzer, [2954], [455248],1.0.4138 Physischer Sektor: 0 (keine bösartigen Elemente erkannt) (end) |
|
28.02.2018, 08:38
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7: Adware installiert sich immer wieder neu Einfach neu scannen wird die Informationen nicht ans Licht befördern. Du wirst schon mal in Malwarebytes genauer nachschauen müssen im Verlauf um die alten Logs zu finden.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
28.02.2018, 15:48
| #5 |
| | Windows 7: Adware installiert sich immer wieder neu Also innerhalb von Malwarebytes komm ich da nicht mehr ran und im Internet finde ich auch nichts Nützliches. Habe auch nur die free-Version, also kein Konto auf dem ich die Logs vielleicht auf deren Internetseite im Verlauf finden könnte. Habe alle Logs in den Dateien meines PCs durchforstet, keine alten von Malwarebytes dabei. Inwiefern könnte ich denn noch "genauer nachschauen"? |
|
28.02.2018, 17:06
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7: Adware installiert sich immer wieder neu Da im Logbereich ist garnix mehr?? 
__________________ --> Windows 7: Adware installiert sich immer wieder neu |
|
01.03.2018, 13:37
| #7 |
| | Windows 7: Adware installiert sich immer wieder neu Ja genau, also nur die Scans, die ich seit dem Zurücksetzen gemacht hab. Die Scans, die die Werbung im Internet entfernt haben sind nicht mehr bei den Berichten.. |
|
02.03.2018, 11:31
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 7: Adware installiert sich immer wieder neu Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers  Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Windows 7: Adware installiert sich immer wieder neu |
| adware, antivir, antivirus, avira, bluescreen, coinminer, computer, desktop, excel, google, home, homepage, installation, internet, langsam, mozilla, node.js, office 365, problem, prozesse, pup.optional.iminent, registry, riskware.bitcoinminer, scan, security, svchost.exe, teamspeak, updates, usb, werbung, windows |
Linear-Darstellung
