Sehr geehrte Community, sehr geehrter Support,

mein Name ist Manuel und ich benötige Unterstützung falls möglich.
Gestern bin ich zufällig während der Problemlösung auf eigene Faust auf troyaner-board.de gelandet und dachte mir das muss ich versuchen.

Mein Problem:

Ich habe vor ein paar Tagen einen gebrauchtes Dell Notebook, Intel Core i7-4610 CPU @ 3.00GHz, 8GB RAM, 64 Bit-Betriebssystem, Windows 7 Professional (original) , auf https://www.esm-computer.de gekauft.
Nun habe ich gestern Avira Antivirus heruntergeladen und habe auch gleich mein komplettes System scannen lassen. Während dem Vorgang befand sich die Auslastung meiner CPU bei 100% und die Maximale Frequenz bei 115%."Avira.SoftwareUpdater.ServiceHoste.exe" schien währenddessen sehr auffällig. Die CPU Auslastung dieser exe war sehr hoch, höher als die Programme die ich zur Unterhaltung nutze. Nach dem Scan-Vorgang scheint mein Lüfter der CPU deutlich lauter zu werden, mehr zu tun zu haben. Allgemein scheint mein System nach ein paar Tagen schon an Leistung zu verlieren. Nach dem Scan durch Avira wurde keinerlei Schadsoftware gefunden, lediglich eine "PUA ( PUA SafeBytes.Gen7", die ich auch gleich mit Hilfe von Avira in Quarantäne verschoben und gelöscht habe.

Meine Bitte:

Ich bitte Sie darum mein System auf seine Freshness zu überprüfen falls möglich. Ich habe noch nie großartig mit Logfiles und deren Anwendungen gearbeitet, allerdings habe ich ein wenig hier im Forum herumgeschaut und mir nun die Software HijackThis und FRS herunter geladen und ausgeführt. Nun bin ich im Besitz von drei Logdatein, FRS, Addition und hijackthis. Wenn ich recht verstanden habe sollte ich die Logdatein von FRS, einschließlich Addition gleich mit posten.

Ich hoffe Sie finden Zeit für mein Problem und mich. Ich möchte mich schon mal im Voraus dafür bedanken dass es diese Möglichkeit, diese Art von Hilfe hier auf trojaner-board.de zu finden ist.

Mit freundlichen Grüßen, Manuel.

FRST LOG:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 23.08.2018
durchgeführt von Manuel (Administrator) auf MANUEL-PC (01-09-2018 12:06:03)
Gestartet von C:\Users\Manuel\Downloads
Geladene Profile: Manuel (Verfügbare Profile: Manuel)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Sierra Wireless, Inc.) C:\Program Files (x86)\Sierra Wireless Inc\Utils\SwiService.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\hidfind.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApntEx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe
(Avira Operations Gmbh & Co. KG) C:\Program Files (x86)\Avira\Safe Shopping\Avira Safe Shopping.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(BayHubTech/O2Micro International) C:\Windows\System32\drivers\o2flash.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\AviraSoftwareUpdaterToastNotificationsBridge.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\taskmgr.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\wbengine.exe
(Microsoft Corporation) C:\Windows\System32\vds.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [754984 2016-05-17] (Alps Electric Co., Ltd.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8791320 2016-04-29] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1415960 2016-04-29] (Realtek Semiconductor)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [98024 2018-08-17] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira System Speedup User Starter] => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [64096 2018-08-16] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-2704893404-615466226-1073979107-1002\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3207968 2018-08-29] (Valve Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{15DC1446-0167-4076-A7B6-7275D6689ECB}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{7B8DFEA6-03A8-4470-BEA7-02301EA2AB99}: [DhcpNameServer] 192.168.1.2
Tcpip\..\Interfaces\{E5D38327-0421-4DDC-9186-2502D0842ED8}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================

FireFox:
========
FF ProfilePath: C:\Users\Manuel\AppData\Roaming\Mozilla\Firefox\Profiles\L7Bq8zux.default [2018-08-31]
FF Extension: (Avira Browser Safety) - C:\Users\Manuel\AppData\Roaming\Mozilla\Firefox\Profiles\L7Bq8zux.default\Extensions\abs@avira.com [2018-08-31]
FF Extension: (Avira Password Manager) - C:\Users\Manuel\AppData\Roaming\Mozilla\Firefox\Profiles\L7Bq8zux.default\Extensions\passwordmanager@avira.com [2018-08-31]
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.56 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2014-11-10] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2014-11-10] (Intel Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-08-30] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-08-30] (Google Inc.)

Chrome: 
=======
CHR DefaultSearchURL: Default -> hxxps://search.avira.com/#web/result?source=omnibar&q={searchTerms}
CHR DefaultSearchKeyword: Default -> Avira
CHR DefaultSuggestURL: Default -> hxxps://search.avira.com/suggestions?q={searchTerms}&li=ff&hl=de
CHR Profile: C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default [2018-09-01]
CHR Extension: (Präsentationen) - C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-08-31]
CHR Extension: (Docs) - C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-08-31]
CHR Extension: (Google Drive) - C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-08-31]
CHR Extension: (YouTube) - C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-08-31]
CHR Extension: (Avira Password Manager) - C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2018-08-31]
CHR Extension: (Tabellen) - C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-08-31]
CHR Extension: (Avira Browserschutz) - C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2018-08-31]
CHR Extension: (Google Docs Offline) - C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-31]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-08-31]
CHR Extension: (Google Mail) - C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-08-31]
CHR Extension: (Chrome Media Router) - C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-08-31]
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [890896 2018-08-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [231176 2018-08-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [231176 2018-08-17] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1148568 2018-08-17] (Avira Operations GmbH & Co. KG)
S2 ApHidMonitorService; C:\Program Files\DellTPad\HidMonitorSvc.exe [104744 2016-05-17] (Alps Electric Co., Ltd.)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [436848 2018-08-17] (Avira Operations GmbH & Co. KG)
R2 AviraOptimizerHost; C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe [2981360 2018-07-27] (Avira Operations GmbH & Co. KG)
R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [338888 2018-08-14] (Avira Operations GmbH & Co. KG)
R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [103728 2018-08-09] (Avira Operations GmbH & Co. KG)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [344184 2016-06-29] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887256 2014-05-13] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [158496 2014-11-10] (Intel Corporation)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [273136 2013-08-02] ()
R2 O2FLASH; C:\Windows\system32\DRIVERS\o2flash.exe [65536 2016-04-18] (BayHubTech/O2Micro International)
R4 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [75064 2018-08-31] ()
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [316184 2016-04-29] (Realtek Semiconductor)
R2 SwiService; C:\Program Files (x86)\Sierra Wireless Inc\Utils\SWIService.exe [497968 2014-10-29] (Sierra Wireless, Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2016-03-25] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3378416 2013-08-02] (Intel® Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 amdkmpfd; C:\Windows\System32\DRIVERS\amdkmpfd.sys [36608 2016-04-18] (Advanced Micro Devices, Inc.)
R0 avdevprot; C:\Windows\System32\DRIVERS\avdevprot.sys [73240 2018-08-17] (Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [199920 2018-08-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [153040 2018-08-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [35328 2018-08-17] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [78600 2018-08-17] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\Windows\System32\Drivers\avusbflt.sys [34128 2018-08-17] (Avira Operations GmbH & Co. KG)
R3 e1dexpress; C:\Windows\System32\DRIVERS\e1d62x64.sys [501216 2016-04-18] (Intel Corporation)
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28008 2016-04-18] (Intel Corporation)
R3 IntcAzAudAddService; C:\Windows\System32\drivers\RTDVHD64.sys [2642712 2016-04-29] (Realtek Semiconductor Corp.)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [129312 2014-11-10] (Intel Corporation)
R3 NETwNs64; C:\Windows\System32\DRIVERS\NETwsw01.sys [11532704 2016-04-18] (Intel Corporation)
R3 O2FJ2RDR; C:\Windows\System32\DRIVERS\O2FJ2w7x64.sys [210592 2016-04-18] (BayHubTech/O2Micro )
R3 phantomtap; C:\Windows\System32\DRIVERS\phantomtap.sys [35664 2018-08-14] (The OpenVPN Project)
R3 ST_ACCEL; C:\Windows\System32\DRIVERS\ST_Accel.sys [75976 2013-08-06] (STMicroelectronics)
R3 swg3kmbb05; C:\Windows\System32\DRIVERS\swg3kmbb05.sys [493840 2014-10-29] (Sierra Wireless Incorporated)
R3 swg3knmea05; C:\Windows\System32\DRIVERS\swg3knmea05.sys [275216 2014-10-29] (Sierra Wireless Incorporated)
R3 swg3kser05; C:\Windows\System32\DRIVERS\swg3kser05.sys [275216 2014-10-29] (Sierra Wireless Incorporated)
R3 swibus05; C:\Windows\System32\DRIVERS\swibus05.sys [88848 2014-10-30] (Sierra Wireless Inc.)
R3 swibusflt05; C:\Windows\System32\DRIVERS\swibusflt05.sys [88848 2014-10-30] (Sierra Wireless Inc.)
S3 wbfcvusbdrv; C:\Windows\System32\Drivers\wbfcvusbdrv.sys [18144 2014-10-16] ()

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-09-01 12:06 - 2018-09-01 12:06 - 000016568 _____ C:\Users\Manuel\Downloads\FRST.txt
2018-09-01 12:05 - 2018-09-01 12:06 - 000000000 ___DC C:\FRST
2018-09-01 12:05 - 2018-09-01 12:05 - 002413056 _____ (Farbar) C:\Users\Manuel\Downloads\FRST64.exe
2018-08-31 23:55 - 2018-08-31 23:55 - 000000000 ____D C:\Users\Manuel\AppData\Roaming\Adobe
2018-08-31 23:41 - 2018-08-31 23:54 - 000000000 ____D C:\Users\Manuel\Documents\Space Colony
2018-08-31 21:50 - 2018-08-31 22:25 - 000000000 ____D C:\Users\Manuel\AppData\Roaming\Natural Selection 2
2018-08-31 20:38 - 2018-09-01 03:46 - 000007601 _____ C:\Users\Manuel\AppData\Local\Resmon.ResmonCfg
2018-08-31 20:32 - 2018-08-31 20:34 - 000000000 ____D C:\Users\Manuel\AppData\Roaming\Running with rifles
2018-08-31 17:57 - 2018-08-31 17:57 - 000000000 ____D C:\Users\Manuel\AppData\Local\THQ
2018-08-31 16:58 - 2018-09-01 11:13 - 000003292 _____ C:\Windows\System32\Tasks\Avira_Antivirus_Systray
2018-08-31 16:58 - 2018-08-31 16:58 - 000000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2018-08-31 16:58 - 2018-08-17 12:47 - 000199920 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2018-08-31 16:58 - 2018-08-17 12:47 - 000153040 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2018-08-31 16:58 - 2018-08-17 12:47 - 000078600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2018-08-31 16:58 - 2018-08-17 12:47 - 000073240 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avdevprot.sys
2018-08-31 16:58 - 2018-08-17 12:47 - 000035328 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2018-08-31 16:58 - 2018-08-17 12:47 - 000034128 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avusbflt.sys
2018-08-31 16:57 - 2018-08-31 17:37 - 000000000 ____D C:\Users\Public\Speedup Sessions
2018-08-31 16:57 - 2018-08-31 16:57 - 000003662 _____ C:\Windows\System32\Tasks\AviraSystemSpeedupUpdate
2018-08-31 16:57 - 2018-08-31 16:57 - 000000000 ____D C:\Windows\System32\Tasks\Avira
2018-08-31 16:57 - 2018-08-31 16:57 - 000000000 ____D C:\Users\Public\PrivacyPal Sessions
2018-08-31 16:57 - 2018-08-31 16:57 - 000000000 ____D C:\Users\Manuel\AppData\Local\Avira Operations Gmbh & Co. KG
2018-08-31 16:57 - 2018-08-31 16:57 - 000000000 ____D C:\ProgramData\Avira Operations Gmbh & Co. KG
2018-08-31 16:45 - 2018-08-31 16:59 - 000000000 ____D C:\Users\Manuel\Desktop\Bilder
2018-08-31 16:45 - 2018-08-31 16:57 - 000000093 _____ C:\Users\Manuel\Desktop\Steam Keys.txt
2018-08-31 15:19 - 2018-08-31 16:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2018-08-31 15:19 - 2018-08-31 16:58 - 000000000 ____D C:\ProgramData\Avira
2018-08-31 15:19 - 2018-08-31 16:58 - 000000000 ____D C:\Program Files (x86)\Avira
2018-08-31 15:19 - 2018-08-31 16:57 - 000058528 _____ C:\Users\Manuel\AppData\Local\GDIPFONTCACHEV1.DAT
2018-08-31 15:19 - 2018-08-31 15:19 - 000001192 _____ C:\Users\Public\Desktop\Avira.lnk
2018-08-31 15:19 - 2018-08-31 15:19 - 000000000 ____D C:\Users\Manuel\AppData\Roaming\Mozilla
2018-08-31 15:12 - 2018-08-31 15:12 - 005427872 _____ (Avira Operations GmbH & Co. KG) C:\Users\Manuel\Downloads\avira_de_fass0_5b893d1975fa9__adw.exe
2018-08-31 14:19 - 2018-08-31 14:19 - 000000000 ____D C:\Users\Manuel\AppData\Local\VirtualStore
2018-08-31 14:16 - 2018-08-30 09:53 - 000000020 ___SH C:\Users\Manuel\ntuser.ini
2018-08-31 14:15 - 2018-08-31 16:57 - 000000000 __SHD C:\Users\Manuel\IntelGraphicsProfiles
2018-08-31 14:13 - 2018-08-31 14:16 - 000000000 ____D C:\Users\Manuel\AppData\Roaming\BF2Hub
2018-08-31 03:05 - 2018-08-31 03:05 - 000001056 _____ C:\Users\Public\Desktop\Launch Battlefield 2 with BF2Hub.lnk
2018-08-31 03:05 - 2018-08-31 03:05 - 000001044 _____ C:\Users\Public\Desktop\Start BF2Hub.lnk
2018-08-31 03:05 - 2018-08-31 03:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BF2Hub Client
2018-08-31 03:05 - 2018-08-31 03:05 - 000000000 ____D C:\Program Files (x86)\BF2Hub Client
2018-08-31 02:51 - 2018-08-31 02:51 - 000794408 _____ C:\Windows\SysWOW64\Pbsvc.exe
2018-08-31 02:51 - 2018-08-31 02:51 - 000111928 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2018-08-31 02:51 - 2018-08-31 02:51 - 000075064 _____ C:\Windows\SysWOW64\PnkBstrA.exe
2018-08-31 02:50 - 2018-08-31 02:50 - 000001971 _____ C:\Users\Public\Desktop\GameSpy Comrade.lnk
2018-08-31 02:50 - 2018-08-31 02:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GameSpy
2018-08-31 02:50 - 2018-08-31 02:50 - 000000000 ____D C:\Program Files (x86)\GameSpy
2018-08-31 01:01 - 2018-08-31 14:18 - 000000000 ____D C:\Users\Manuel\AppData\Roaming\DeadMaze
2018-08-31 00:54 - 2018-08-31 00:54 - 000001099 _____ C:\Users\Manuel\Desktop\Cheat Engine.lnk
2018-08-31 00:54 - 2018-08-31 00:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cheat Engine 6.8.1
2018-08-31 00:54 - 2018-08-31 00:54 - 000000000 ____D C:\Program Files (x86)\Cheat Engine 6.8.1
2018-08-30 20:01 - 2018-08-31 14:18 - 000000000 ____D C:\Users\Manuel\AppData\Local\CCP
2018-08-30 19:51 - 2018-08-31 14:18 - 000000000 ____D C:\Users\Manuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2018-08-30 19:19 - 2018-08-30 19:19 - 000003364 _____ C:\Windows\System32\Tasks\DllKitPRO
2018-08-30 16:19 - 2018-08-30 16:19 - 000466456 _____ (Creative Labs) C:\Windows\system32\wrap_oal.dll
2018-08-30 16:19 - 2018-08-30 16:19 - 000444952 _____ (Creative Labs) C:\Windows\SysWOW64\wrap_oal.dll
2018-08-30 16:19 - 2018-08-30 16:19 - 000122904 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\Windows\system32\OpenAL32.dll
2018-08-30 16:19 - 2018-08-30 16:19 - 000109080 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\Windows\SysWOW64\OpenAL32.dll
2018-08-30 16:19 - 2018-08-30 16:19 - 000000000 ____D C:\Program Files (x86)\OpenAL
2018-08-30 16:19 - 2008-10-15 06:22 - 005631312 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_40.dll
2018-08-30 16:19 - 2008-10-15 06:22 - 004379984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_40.dll
2018-08-30 16:19 - 2008-10-15 06:22 - 002605920 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_40.dll
2018-08-30 16:19 - 2008-10-15 06:22 - 002036576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_40.dll
2018-08-30 16:19 - 2008-10-15 06:22 - 000519000 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_40.dll
2018-08-30 16:19 - 2008-10-15 06:22 - 000452440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_40.dll
2018-08-30 13:33 - 2010-06-02 04:55 - 000527192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll
2018-08-30 13:33 - 2010-06-02 04:55 - 000518488 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll
2018-08-30 13:33 - 2010-06-02 04:55 - 000239960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll
2018-08-30 13:33 - 2010-06-02 04:55 - 000176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll
2018-08-30 13:33 - 2010-06-02 04:55 - 000077656 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll
2018-08-30 13:33 - 2010-06-02 04:55 - 000074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll
2018-08-30 13:33 - 2010-05-26 11:41 - 002526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2018-08-30 13:33 - 2010-05-26 11:41 - 002401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2018-08-30 13:33 - 2010-05-26 11:41 - 001907552 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll
2018-08-30 13:33 - 2010-05-26 11:41 - 001868128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll
2018-08-30 13:33 - 2010-05-26 11:41 - 000511328 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll
2018-08-30 13:33 - 2010-05-26 11:41 - 000470880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_43.dll
2018-08-30 13:33 - 2010-05-26 11:41 - 000276832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2018-08-30 13:33 - 2010-05-26 11:41 - 000248672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll
2018-08-30 13:33 - 2010-02-04 10:01 - 000530776 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_6.dll
2018-08-30 13:33 - 2010-02-04 10:01 - 000528216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_6.dll
2018-08-30 13:33 - 2010-02-04 10:01 - 000238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_6.dll
2018-08-30 13:33 - 2010-02-04 10:01 - 000176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_6.dll
2018-08-30 13:33 - 2010-02-04 10:01 - 000078680 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_4.dll
2018-08-30 13:33 - 2010-02-04 10:01 - 000074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_4.dll
2018-08-30 13:33 - 2010-02-04 10:01 - 000024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll
2018-08-30 13:33 - 2010-02-04 10:01 - 000022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_7.dll
2018-08-30 13:33 - 2009-09-04 17:44 - 000517960 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll
2018-08-30 13:33 - 2009-09-04 17:44 - 000515416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_5.dll
2018-08-30 13:33 - 2009-09-04 17:44 - 000238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_5.dll
2018-08-30 13:33 - 2009-09-04 17:44 - 000176968 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll
2018-08-30 13:33 - 2009-09-04 17:44 - 000073544 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll
2018-08-30 13:33 - 2009-09-04 17:44 - 000069464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_3.dll
2018-08-30 13:33 - 2009-09-04 17:29 - 005554512 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll
2018-08-30 13:33 - 2009-09-04 17:29 - 005501792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_42.dll
2018-08-30 13:33 - 2009-09-04 17:29 - 002582888 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll
2018-08-30 13:33 - 2009-09-04 17:29 - 002475352 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll
2018-08-30 13:33 - 2009-09-04 17:29 - 001974616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_42.dll
2018-08-30 13:33 - 2009-09-04 17:29 - 001892184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_42.dll
2018-08-30 13:33 - 2009-09-04 17:29 - 000523088 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll
2018-08-30 13:33 - 2009-09-04 17:29 - 000453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_42.dll
2018-08-30 13:33 - 2009-09-04 17:29 - 000285024 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll
2018-08-30 13:33 - 2009-09-04 17:29 - 000235344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_42.dll
2018-08-30 13:33 - 2009-03-16 14:18 - 000521560 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_4.dll
2018-08-30 13:33 - 2009-03-16 14:18 - 000517448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_4.dll
2018-08-30 13:33 - 2009-03-16 14:18 - 000235352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_4.dll
2018-08-30 13:33 - 2009-03-16 14:18 - 000174936 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_4.dll
2018-08-30 13:33 - 2009-03-16 14:18 - 000024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_6.dll
2018-08-30 13:33 - 2009-03-16 14:18 - 000022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_6.dll
2018-08-30 13:33 - 2009-03-09 15:27 - 005425496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_41.dll
2018-08-30 13:33 - 2009-03-09 15:27 - 004178264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_41.dll
2018-08-30 13:33 - 2009-03-09 15:27 - 002430312 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_41.dll
2018-08-30 13:33 - 2009-03-09 15:27 - 001846632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_41.dll
2018-08-30 13:33 - 2009-03-09 15:27 - 000520544 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_41.dll
2018-08-30 13:33 - 2009-03-09 15:27 - 000453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_41.dll
2018-08-30 13:33 - 2008-10-27 10:04 - 000518480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll
2018-08-30 13:33 - 2008-10-27 10:04 - 000514384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_3.dll
2018-08-30 13:33 - 2008-10-27 10:04 - 000235856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_3.dll
2018-08-30 13:33 - 2008-10-27 10:04 - 000175440 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll
2018-08-30 13:33 - 2008-10-27 10:04 - 000074576 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll
2018-08-30 13:33 - 2008-10-27 10:04 - 000070992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_2.dll
2018-08-30 13:33 - 2008-10-27 10:04 - 000025936 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll
2018-08-30 13:33 - 2008-10-27 10:04 - 000023376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_5.dll
2018-08-30 13:33 - 2008-07-31 10:41 - 000238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_2.dll
2018-08-30 13:33 - 2008-07-31 10:41 - 000177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll
2018-08-30 13:33 - 2008-07-31 10:41 - 000072200 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll
2018-08-30 13:33 - 2008-07-31 10:41 - 000068616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll
2018-08-30 13:33 - 2008-07-31 10:40 - 000513544 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll
2018-08-30 13:33 - 2008-07-31 10:40 - 000509448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll
2018-08-30 13:33 - 2008-07-10 11:01 - 000467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_39.dll
2018-08-30 13:33 - 2008-07-10 11:00 - 001942552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_39.dll
2018-08-30 13:33 - 2008-07-10 11:00 - 001493528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_39.dll
2018-08-30 13:33 - 2008-07-10 11:00 - 000540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_39.dll
2018-08-30 13:32 - 2018-08-30 13:33 - 000000000 ____D C:\Windows\SysWOW64\directx
2018-08-30 13:32 - 2018-08-30 13:32 - 000000000 ___HD C:\Windows\msdownld.tmp
2018-08-30 13:32 - 2008-07-10 11:00 - 004992520 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_39.dll
2018-08-30 13:32 - 2008-07-10 11:00 - 003851784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_39.dll
2018-08-30 13:32 - 2008-05-30 14:19 - 000511496 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_1.dll
2018-08-30 13:32 - 2008-05-30 14:19 - 000507400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_1.dll
2018-08-30 13:32 - 2008-05-30 14:18 - 000238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_1.dll
2018-08-30 13:32 - 2008-05-30 14:18 - 000177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_1.dll
2018-08-30 13:32 - 2008-05-30 14:17 - 000068104 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_0.dll
2018-08-30 13:32 - 2008-05-30 14:17 - 000065032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_0.dll
2018-08-30 13:32 - 2008-05-30 14:17 - 000025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_4.dll
2018-08-30 13:32 - 2008-05-30 14:16 - 000028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_4.dll
2018-08-30 13:32 - 2008-05-30 14:11 - 004991496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_38.dll
2018-08-30 13:32 - 2008-05-30 14:11 - 003850760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_38.dll
2018-08-30 13:32 - 2008-05-30 14:11 - 001941528 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_38.dll
2018-08-30 13:32 - 2008-05-30 14:11 - 001491992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_38.dll
2018-08-30 13:32 - 2008-05-30 14:11 - 000540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_38.dll
2018-08-30 13:32 - 2008-05-30 14:11 - 000467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_38.dll
2018-08-30 13:32 - 2008-03-05 16:04 - 000489480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_0.dll
2018-08-30 13:32 - 2008-03-05 16:03 - 000479752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_0.dll
2018-08-30 13:32 - 2008-03-05 16:03 - 000238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_0.dll
2018-08-30 13:32 - 2008-03-05 16:03 - 000177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_0.dll
2018-08-30 13:32 - 2008-03-05 16:00 - 000028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_3.dll
2018-08-30 13:32 - 2008-03-05 16:00 - 000025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_3.dll
2018-08-30 13:32 - 2008-03-05 15:56 - 004910088 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_37.dll
2018-08-30 13:32 - 2008-03-05 15:56 - 003786760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_37.dll
2018-08-30 13:32 - 2008-03-05 15:56 - 001860120 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_37.dll
2018-08-30 13:32 - 2008-03-05 15:56 - 001420824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_37.dll
2018-08-30 13:32 - 2008-02-05 23:07 - 000529424 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_37.dll
2018-08-30 13:32 - 2008-02-05 23:07 - 000462864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_37.dll
2018-08-30 13:32 - 2007-10-22 03:40 - 000411656 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_10.dll
2018-08-30 13:32 - 2007-10-22 03:39 - 000267272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_10.dll
2018-08-30 13:32 - 2007-10-22 03:37 - 000021000 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_2.dll
2018-08-30 13:32 - 2007-10-22 03:37 - 000017928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_2.dll
2018-08-30 13:32 - 2007-10-12 15:14 - 005081608 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_36.dll
2018-08-30 13:32 - 2007-10-12 15:14 - 003734536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_36.dll
2018-08-30 13:32 - 2007-10-12 15:14 - 002006552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_36.dll
2018-08-30 13:32 - 2007-10-12 15:14 - 001374232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_36.dll
2018-08-30 13:32 - 2007-10-02 09:56 - 000508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_36.dll
2018-08-30 13:32 - 2007-10-02 09:56 - 000444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_36.dll
2018-08-30 13:32 - 2007-07-20 00:57 - 000411496 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_9.dll
2018-08-30 13:32 - 2007-07-20 00:57 - 000267112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_9.dll
2018-08-30 13:32 - 2007-07-19 18:14 - 005073256 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_35.dll
2018-08-30 13:32 - 2007-07-19 18:14 - 003727720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_35.dll
2018-08-30 13:32 - 2007-07-19 18:14 - 001985904 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_35.dll
2018-08-30 13:32 - 2007-07-19 18:14 - 001358192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_35.dll
2018-08-30 13:32 - 2007-07-19 18:14 - 000508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_35.dll
2018-08-30 13:32 - 2007-07-19 18:14 - 000444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_35.dll
2018-08-30 13:32 - 2007-06-20 20:49 - 000409960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_8.dll
2018-08-30 13:32 - 2007-06-20 20:46 - 000266088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_8.dll
2018-08-30 13:32 - 2007-05-16 16:45 - 004496232 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_34.dll
2018-08-30 13:32 - 2007-05-16 16:45 - 003497832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_34.dll
2018-08-30 13:32 - 2007-05-16 16:45 - 001401200 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_34.dll
2018-08-30 13:32 - 2007-05-16 16:45 - 001124720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_34.dll
2018-08-30 13:32 - 2007-05-16 16:45 - 000506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_34.dll
2018-08-30 13:32 - 2007-05-16 16:45 - 000443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_34.dll
2018-08-30 13:32 - 2007-04-04 18:55 - 000403304 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_7.dll
2018-08-30 13:32 - 2007-04-04 18:55 - 000261480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_7.dll
2018-08-30 13:32 - 2007-04-04 18:54 - 000107368 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_3.dll
2018-08-30 13:32 - 2007-04-04 18:53 - 000081768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_3.dll
2018-08-30 13:32 - 2007-03-15 16:57 - 000506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_33.dll
2018-08-30 13:32 - 2007-03-15 16:57 - 000443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_33.dll
2018-08-30 13:32 - 2007-03-12 16:42 - 004494184 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_33.dll
2018-08-30 13:32 - 2007-03-12 16:42 - 003495784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_33.dll
2018-08-30 13:32 - 2007-03-12 16:42 - 001400176 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_33.dll
2018-08-30 13:32 - 2007-03-12 16:42 - 001123696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_33.dll
2018-08-30 13:32 - 2007-03-05 12:42 - 000017688 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_1.dll
2018-08-30 13:32 - 2007-03-05 12:42 - 000015128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_1.dll
2018-08-30 13:32 - 2007-01-24 15:27 - 000393576 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_6.dll
2018-08-30 13:32 - 2007-01-24 15:27 - 000255848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_6.dll
2018-08-30 13:32 - 2006-12-08 12:02 - 000251672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_5.dll
2018-08-30 13:32 - 2006-12-08 12:00 - 000390424 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll
2018-08-30 13:32 - 2006-11-29 13:06 - 004398360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll
2018-08-30 13:32 - 2006-11-29 13:06 - 003426072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_32.dll
2018-08-30 13:32 - 2006-11-29 13:06 - 000469264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10.dll
2018-08-30 13:32 - 2006-11-29 13:06 - 000440080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10.dll
2018-08-30 13:32 - 2006-09-28 16:05 - 003977496 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2018-08-30 13:32 - 2006-09-28 16:05 - 002414360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll
2018-08-30 13:32 - 2006-09-28 16:05 - 000237848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_4.dll
2018-08-30 13:32 - 2006-09-28 16:04 - 000364824 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll
2018-08-30 13:32 - 2006-07-28 09:31 - 000083736 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll
2018-08-30 13:32 - 2006-07-28 09:30 - 000363288 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll
2018-08-30 13:32 - 2006-07-28 09:30 - 000236824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_3.dll
2018-08-30 13:32 - 2006-07-28 09:30 - 000062744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_2.dll
2018-08-30 13:32 - 2006-05-31 07:24 - 000230168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_2.dll
2018-08-30 13:32 - 2006-05-31 07:22 - 000354072 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_2.dll
2018-08-30 13:32 - 2006-03-31 12:41 - 003927248 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll
2018-08-30 13:32 - 2006-03-31 12:40 - 002388176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_30.dll
2018-08-30 13:32 - 2006-03-31 12:40 - 000352464 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll
2018-08-30 13:32 - 2006-03-31 12:39 - 000229584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_1.dll
2018-08-30 13:32 - 2006-03-31 12:39 - 000083664 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll
2018-08-30 13:32 - 2006-03-31 12:39 - 000062672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_1.dll
2018-08-30 13:32 - 2006-02-03 08:43 - 003830992 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_29.dll
2018-08-30 13:32 - 2006-02-03 08:43 - 002332368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_29.dll
2018-08-30 13:32 - 2006-02-03 08:42 - 000355536 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_0.dll
2018-08-30 13:32 - 2006-02-03 08:42 - 000230096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_0.dll
2018-08-30 13:32 - 2006-02-03 08:41 - 000016592 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll
2018-08-30 13:32 - 2006-02-03 08:41 - 000014032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_0.dll
2018-08-30 13:32 - 2005-12-05 18:09 - 003815120 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_28.dll
2018-08-30 13:32 - 2005-12-05 18:09 - 002323664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_28.dll
2018-08-30 13:32 - 2005-07-22 19:59 - 003807440 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_27.dll
2018-08-30 13:32 - 2005-07-22 19:59 - 002319568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_27.dll
2018-08-30 13:32 - 2005-05-26 15:34 - 003767504 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_26.dll
2018-08-30 13:32 - 2005-05-26 15:34 - 002297552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_26.dll
2018-08-30 13:32 - 2005-03-18 17:19 - 003823312 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_25.dll
2018-08-30 13:32 - 2005-03-18 17:19 - 002337488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_25.dll
2018-08-30 13:32 - 2005-02-05 19:45 - 003544272 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_24.dll
2018-08-30 13:32 - 2005-02-05 19:45 - 002222800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_24.dll
2018-08-30 11:19 - 2018-08-31 14:18 - 000000000 ____D C:\Users\Manuel\AppData\Roaming\Kalypso Media
2018-08-30 11:19 - 2010-05-26 11:41 - 002106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll
2018-08-30 11:19 - 2010-05-26 11:41 - 001998168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_43.dll
2018-08-30 10:18 - 2018-08-31 14:18 - 000000000 ____D C:\Users\Manuel\AppData\Local\Steam
2018-08-30 10:18 - 2018-08-30 10:18 - 000000000 ____D C:\Users\Manuel\AppData\Local\CEF
2018-08-30 10:17 - 2018-09-01 03:19 - 000000000 ____D C:\Program Files (x86)\Steam
2018-08-30 10:17 - 2018-08-30 10:17 - 000000963 _____ C:\Users\Public\Desktop\Steam.lnk
2018-08-30 10:17 - 2018-08-30 10:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2018-08-30 10:16 - 2018-08-30 10:16 - 000002288 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-08-30 10:16 - 2018-08-30 10:16 - 000002247 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-08-30 10:15 - 2018-08-31 14:18 - 000000000 ____D C:\Users\Manuel\AppData\Local\Google
2018-08-30 10:15 - 2018-08-31 14:18 - 000000000 ____D C:\Users\Manuel\AppData\Local\Apps\2.0
2018-08-30 10:15 - 2018-08-30 10:16 - 000000000 ____D C:\Program Files (x86)\Google
2018-08-30 10:15 - 2018-08-30 10:15 - 000003544 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2018-08-30 10:15 - 2018-08-30 10:15 - 000003416 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2018-08-30 09:53 - 2018-08-31 14:39 - 000000000 ____D C:\Users\Manuel
2018-08-30 09:53 - 2018-08-31 14:18 - 000000000 ____D C:\Users\Manuel\AppData\Roaming\Intel
2018-08-30 09:53 - 2018-08-30 09:53 - 000001421 _____ C:\Users\Manuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2018-08-30 09:53 - 2018-08-30 09:53 - 000000118 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2018-08-30 09:53 - 2018-08-30 09:53 - 000000000 _SHDL C:\Users\Manuel\Vorlagen
2018-08-30 09:53 - 2018-08-30 09:53 - 000000000 _SHDL C:\Users\Manuel\Startmenü
2018-08-30 09:53 - 2018-08-30 09:53 - 000000000 _SHDL C:\Users\Manuel\Netzwerkumgebung
2018-08-30 09:53 - 2018-08-30 09:53 - 000000000 _SHDL C:\Users\Manuel\Lokale Einstellungen
2018-08-30 09:53 - 2018-08-30 09:53 - 000000000 _SHDL C:\Users\Manuel\Eigene Dateien
2018-08-30 09:53 - 2018-08-30 09:53 - 000000000 _SHDL C:\Users\Manuel\Druckumgebung
2018-08-30 09:53 - 2018-08-30 09:53 - 000000000 _SHDL C:\Users\Manuel\Documents\Eigene Videos
2018-08-30 09:53 - 2018-08-30 09:53 - 000000000 _SHDL C:\Users\Manuel\Documents\Eigene Musik
2018-08-30 09:53 - 2018-08-30 09:53 - 000000000 _SHDL C:\Users\Manuel\Documents\Eigene Bilder
2018-08-30 09:53 - 2018-08-30 09:53 - 000000000 _SHDL C:\Users\Manuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-08-30 09:53 - 2018-08-30 09:53 - 000000000 _SHDL C:\Users\Manuel\AppData\Local\Verlauf
2018-08-30 09:53 - 2018-08-30 09:53 - 000000000 _SHDL C:\Users\Manuel\AppData\Local\Anwendungsdaten
2018-08-30 09:53 - 2018-08-30 09:53 - 000000000 _SHDL C:\Users\Manuel\Anwendungsdaten
2018-08-14 15:38 - 2018-08-14 15:38 - 000035664 _____ (The OpenVPN Project) C:\Windows\system32\Drivers\phantomtap.sys

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-09-01 04:07 - 2009-07-14 06:45 - 000026016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-09-01 04:07 - 2009-07-14 06:45 - 000026016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-08-31 21:50 - 2016-08-18 06:41 - 000000000 ____D C:\ProgramData\Package Cache
2018-08-31 17:37 - 2016-08-17 22:37 - 000000000 ____D C:\Windows\Panther
2018-08-31 17:02 - 2016-08-17 22:36 - 000698926 _____ C:\Windows\system32\perfh007.dat
2018-08-31 17:02 - 2016-08-17 22:36 - 000149034 _____ C:\Windows\system32\perfc007.dat
2018-08-31 17:02 - 2009-07-14 07:13 - 001618320 _____ C:\Windows\system32\PerfStringBackup.INI
2018-08-31 17:02 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2018-08-31 16:57 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-08-31 16:13 - 2010-11-21 09:06 - 000000000 ____D C:\Windows\system32\WCN
2018-08-31 16:13 - 2010-11-21 09:06 - 000000000 ____D C:\Windows\system32\Printing_Admin_Scripts
2018-08-31 16:13 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\MUI
2018-08-31 16:13 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\Dism
2018-08-31 16:13 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\com
2018-08-31 15:29 - 2016-08-18 03:07 - 001592784 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2018-08-31 14:39 - 2016-08-18 06:42 - 000000000 ___HD C:\Windows\system32\WLANProfiles
2018-08-31 14:39 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\registration
2018-08-30 16:18 - 2009-07-14 05:20 - 000000000 ____D C:\Program Files\Common Files\Microsoft Shared
2018-08-30 10:37 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\rescache
2018-08-30 09:53 - 2009-07-14 06:45 - 000269760 _____ C:\Windows\system32\FNTCACHE.DAT
2018-08-30 09:52 - 2009-07-14 05:20 - 000000000 __RHD C:\Users\Public\Libraries
2018-08-30 09:52 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\AppCompat
2018-08-24 08:53 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\sysprep

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2018-08-31 20:38 - 2018-09-01 03:46 - 000007601 _____ () C:\Users\Manuel\AppData\Local\Resmon.ResmonCfg

Einige Dateien in TEMP:
====================
2018-08-30 13:32 - 2018-08-30 13:32 - 000288088 _____ (Microsoft Corporation) C:\Users\Manuel\AppData\Local\Temp\dxwebsetup.exe
2018-08-30 13:33 - 2018-08-30 13:33 - 013767776 _____ (Microsoft Corporation) C:\Users\Manuel\AppData\Local\Temp\vsredistsetup.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-08-31 16:04

==================== Ende von FRST.txt ============================
         

Addition LOG:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23.08.2018
durchgeführt von Manuel (01-09-2018 12:06:23)
Gestartet von C:\Users\Manuel\Downloads
Windows 7 Professional Service Pack 1 (X64) (2018-08-30 07:52:58)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2704893404-615466226-1073979107-500 - Administrator - Disabled)
Gast (S-1-5-21-2704893404-615466226-1073979107-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2704893404-615466226-1073979107-1003 - Limited - Enabled)
Manuel (S-1-5-21-2704893404-615466226-1073979107-1002 - Administrator - Enabled) => C:\Users\Manuel

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AMD Catalyst Install Manager (HKLM\...\{7E5DC2C5-115A-322B-976C-219237FAED66}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
Avira (HKLM-x32\...\{532da46c-2aa3-4588-a4a2-b02bc641bf95}) (Version: 1.2.119.17994 - Avira Operations GmbH & Co. KG)
Avira (HKLM-x32\...\{9620D4C2-CF5B-4DBE-8103-CC9DAB0871C6}) (Version: 1.2.119.17994 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.39.5 - Avira Operations GmbH & Co. KG)
Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.15.2.28160 - Avira Operations GmbH & Co. KG)
Avira Privacy Pal (HKLM-x32\...\{F2BC8305-DFBE-4C02-A906-9BBD8EE299A3}_is1) (Version: 1.5.0.1453 - Avira Operations GmbH & Co. KG)
Avira Safe Shopping (HKLM-x32\...\{756F3F90-21CA-4BF5-B3B8-CB7DFFA0A146}) (Version: 1.0.72.2908 - Avira Operations Gmbh & Co. KG)
Avira Software Updater (HKLM-x32\...\{FC75CF0A-54F5-4599-8169-AB1E443A0951}) (Version: 2.0.6.1378 - Avira Operations GmbH & Co. KG)
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 4.13.0.7681 - Avira Operations GmbH & Co. KG)
BF2Hub Client (HKLM-x32\...\bf2hub) (Version:  - BF2Hub Systems)
Cheat Engine 6.8.1 (HKLM-x32\...\Cheat Engine 6.8.1_is1) (Version:  - Cheat Engine)
Dell Command | Update (HKLM-x32\...\{EC542D5D-B608-4145-A8F7-749C02BE6D94}) (Version: 2.1.1 - Dell Inc.)
Dell Custom Help (HKLM\...\{44221319-D853-4977-985A-E6700B9DFFDE}) (Version: 16.01.3000.0254 - Intel Corporation) Hidden
Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 10.1207.101.113 - ALPS ELECTRIC CO., LTD.)
GameSpy Comrade (HKLM-x32\...\{894084B6-BC69-43B7-BF06-B93AECFEA520}) (Version: 2.1.1.214 - GameSpy)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 68.0.3440.106 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.31.1000 - Intel Corporation)
Intel(R) Network Connections Drivers (HKLM\...\PROSet) (Version: 20.4 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4432 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{8361f8a3-b0a1-4278-a12e-5ee41e61ec4a}) (Version: 16.1.3 - Intel Corporation)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01590 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{3c3aafc8-d898-43ec-998f-965ffdae065a}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{82f2609e-68ba-408d-963f-530ad8809435}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026 (HKLM-x32\...\{e46eca4f-393b-40df-9f49-076faf788d83}) (Version: 14.0.23026.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.987 - Even Balance, Inc.)
Realtek Audio COM Components (HKLM-x32\...\{2355B503-9B11-4449-861D-1C1748B26320}) (Version: 1.0.2 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6098 - Realtek Semiconductor Corp.)
Sierra Wireless Dell Mobile Broadband Driver Package (HKLM-x32\...\SWIDellDrvInstaller) (Version: 6.5.4213.0509 - Sierra Wireless, Inc.)
ST Microelectronics 3 Axis Digital Accelerometer Solution (HKLM-x32\...\{9C24F411-9CA7-4A8A-91F3-F08A4A38EB31}) (Version: 4.10.0051 - ST Microelectronics)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2018-08-17] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {ef263503-8f0e-3e6a-ae2e-fe0b4b441d52} => C:\Windows\system32\mscoree.dll [2010-11-21] (Microsoft Corporation)
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {3d52b24d-33bb-3895-99ea-a0156f24a3f9} => C:\Windows\system32\mscoree.dll [2010-11-21] (Microsoft Corporation)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\atiacm64.dll [2015-08-04] (Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2016-06-29] (Intel Corporation)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {cefaf456-bc17-3f4b-b7d9-75070925911b} => C:\Windows\system32\mscoree.dll [2010-11-21] (Microsoft Corporation)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2018-08-17] (Avira Operations GmbH & Co. KG)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1369B8F6-1AF4-40D8-86C5-5C6D2A8D3402} - System32\Tasks\Dell\Command Update => C:\Program Files (x86)\Dell\CommandUpdate\DellCommandUpdate.exe [2015-11-05] (Dell Inc.)
Task: {58E263BE-11A9-402C-83B3-44D0DD2B5609} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\1 => C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe [2013-08-02] (Intel(R) Corporation)
Task: {620BAF76-0520-4AD7-9040-F8DD541AFF32} - System32\Tasks\Avira\Safe Shopping\Launch => C:\Program Files (x86)\Avira\Safe Shopping\Updater\Updater.exe [2018-07-20] (Avira Operations Gmbh & Co. KG)
Task: {8C7B2C47-A0D2-4BCF-8269-FFF0B987A8F0} - System32\Tasks\DllKitPRO => C:\Program Files (x86)\DllKitPRO\dllkitpro.exe
Task: {A99766F3-6A16-4830-9D7F-9A905E177C2C} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [2018-08-17] (Avira Operations GmbH & Co. KG)
Task: {B6C66E21-F461-4311-B95A-DFCA25ADD4D7} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-08-30] (Google Inc.)
Task: {B73ECA52-DEE4-4094-8EE1-89B439761668} - System32\Tasks\Avira\Safe Shopping\Update => C:\Program Files (x86)\Avira\Safe Shopping\Updater\Updater.exe [2018-07-20] (Avira Operations Gmbh & Co. KG)
Task: {CD42F90F-6B61-4ECE-87F9-CE7FA0493D60} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe [2018-08-31] (Avira Operations GmbH & Co. KG )
Task: {CF1E39E4-B3A6-4CE0-9E3B-AF72EBEA2130} - System32\Tasks\RtHDVBg_PushButton => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2016-04-29] (Realtek Semiconductor)
Task: {DAC7B659-F7A8-4F3C-936E-4A92CD95BD40} - System32\Tasks\Avira\Safe Shopping\Check => C:\Program Files (x86)\Avira\Safe Shopping\Updater\Updater.exe [2018-07-20] (Avira Operations Gmbh & Co. KG)
Task: {ED2D1403-F465-4601-852B-B1C580EE70A3} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-08-30] (Google Inc.)
Task: {FEE4FF58-473E-4869-8C96-EF1B32D6BA50} - System32\Tasks\Avira\System Speedup\TestScheduler => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [2018-08-16] (Avira Operations GmbH & Co. KG)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-08-31 02:51 - 2018-08-31 02:51 - 000075064 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2016-06-29 07:29 - 2016-06-29 07:29 - 000382072 _____ () C:\Windows\system32\igfxTray.exe
2018-08-30 10:16 - 2018-08-08 02:41 - 004855640 _____ () C:\Program Files (x86)\Google\Chrome\Application\68.0.3440.106\libglesv2.dll
2018-08-30 10:16 - 2018-08-08 02:41 - 000115544 _____ () C:\Program Files (x86)\Google\Chrome\Application\68.0.3440.106\libegl.dll
2018-07-20 13:14 - 2018-07-20 13:14 - 000078992 _____ () C:\Program Files (x86)\Avira\Safe Shopping\ScreenClick.dll
2018-08-31 16:58 - 2018-08-17 12:47 - 001204472 _____ () C:\Program Files (x86)\Avira\Antivirus\crypto-42.dll
2018-08-31 16:58 - 2018-08-17 12:47 - 000243352 _____ () C:\Program Files (x86)\Avira\Antivirus\ssl-44.dll
2014-11-10 12:12 - 2014-11-10 12:12 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2704893404-615466226-1073979107-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Manuel\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\Services: PnkBstrA => 2
MSCONFIG\startupreg: BF2Hub Client => C:\Program Files (x86)\BF2Hub Client\bf2hub.exe

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{B3C1C929-A751-4846-A272-AEF083577AE7}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{868104E3-3EEE-4625-B011-1D62B9CFDE36}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{F38DEA1A-DAD7-4816-AD97-0A0C1D50B881}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{6477EBDD-328B-446A-956D-214A6BCD0B7F}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{D5DE3BAF-168E-449E-8C89-EF523BB0C139}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{85F95B1D-202D-4F3F-879F-F01FE514D966}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{FCA6B349-5F79-4FFB-97A9-CDF0CDA7A2FA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Port Royale 3\PortRoyale3.exe
FirewallRules: [{34630286-D219-43BC-BBA4-0051CB097DA9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Port Royale 3\PortRoyale3.exe
FirewallRules: [{DF16D61B-53E9-435A-913B-B2791E7E5392}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Defiance 2050\GlyphClient.exe
FirewallRules: [{A17692DF-CFFA-4CC9-8E99-B4F8A82D8CEC}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Defiance 2050\GlyphClient.exe
FirewallRules: [{99F8DD26-9090-407A-B523-15714AF06620}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Nation Red\NationRed.exe
FirewallRules: [{AABA00F3-F5C6-4BA9-8B6C-64AF481563AD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Nation Red\NationRed.exe
FirewallRules: [{3DC934CB-4FE4-46DB-8644-C1E961448AD4}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\KillingFloor\System\KillingFloor.exe
FirewallRules: [{BDE2CD7F-681F-41B9-A64E-8A0E99D6861C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\KillingFloor\System\KillingFloor.exe
FirewallRules: [{7667052C-3CE4-43FE-B312-3229DF1DFF6C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\RunningWithRifles\rwr_game.exe
FirewallRules: [{A4583804-CD88-443B-9FA0-9E00F8102A33}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\RunningWithRifles\rwr_game.exe
FirewallRules: [{5A9B9EDA-6721-41F2-820F-DAF6C1AF7CEE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\RunningWithRifles\rwr_config.exe
FirewallRules: [{ABCE032F-B02B-4240-BD91-07867914F36F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\RunningWithRifles\rwr_config.exe
FirewallRules: [{36943BA3-57D7-462C-A18E-522681FD1788}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Dead Maze\DeadMaze.exe
FirewallRules: [{E550D469-D561-4936-A5EF-E3FA882D47C3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Dead Maze\DeadMaze.exe
FirewallRules: [{0CA78C6D-3C8A-4EE1-9657-CF75AB404216}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Battlefield 2\BF2.exe
FirewallRules: [{89C95099-548C-455D-956F-9620DD6470A1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Battlefield 2\BF2.exe
FirewallRules: [{A8F1C887-1275-4F69-B8FD-6246E2108A04}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{C74E4969-7EA8-4506-A92E-B1035F1AB151}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{020223EC-A388-456B-9E99-E53651E0F090}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{91BB82AF-DAAC-430A-9524-EF01CE12D330}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{4FC99C0B-B1C2-43F9-9DE8-36242874162C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Natural Selection 2\NS2.exe
FirewallRules: [{348BBB82-047D-4B8C-95C8-9173A17DCA43}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Natural Selection 2\NS2.exe
FirewallRules: [{A6DACC82-6B0E-4619-AC63-A366B8371CF6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warhammer 40,000 Space Marine\SpaceMarine.exe
FirewallRules: [{33C27A1D-C4D0-4102-89B8-553027E53289}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warhammer 40,000 Space Marine\SpaceMarine.exe
FirewallRules: [TCP Query User{9CBF49C9-B4E5-4517-8E4F-8C5B63505CA0}C:\program files (x86)\avira\softwareupdater\avirasoftwareupdatertoastnotificationsbridge.exe] => (Block) C:\program files (x86)\avira\softwareupdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [UDP Query User{39CCC9D9-73EF-4465-8344-10257557899F}C:\program files (x86)\avira\softwareupdater\avirasoftwareupdatertoastnotificationsbridge.exe] => (Block) C:\program files (x86)\avira\softwareupdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [TCP Query User{53A21954-7D42-431D-98F3-98CFD482E18E}C:\program files (x86)\steam\steamapps\common\natural selection 2\x64\ns2.exe] => (Block) C:\program files (x86)\steam\steamapps\common\natural selection 2\x64\ns2.exe
FirewallRules: [UDP Query User{4179DEFA-6F85-47C6-877C-8E4B510FC9DE}C:\program files (x86)\steam\steamapps\common\natural selection 2\x64\ns2.exe] => (Block) C:\program files (x86)\steam\steamapps\common\natural selection 2\x64\ns2.exe
FirewallRules: [{04F51590-B4C6-4E7D-9471-57F226B79741}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Space Colony\FFLauncher.exe
FirewallRules: [{EEBDA359-416B-454F-B241-AEE55AA47703}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Space Colony\FFLauncher.exe
FirewallRules: [{07658D1E-44F7-4AB7-9394-131844B39544}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Space Colony\Space Colony.exe
FirewallRules: [{19EDD2D1-7BE3-49DD-89E7-25AD427DF622}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Space Colony\Space Colony.exe

==================== Wiederherstellungspunkte =========================

31-08-2018 14:38:54 Wiederherstellungsvorgang
31-08-2018 14:49:07 Backup, Schattenkopien gelöscht
31-08-2018 16:11:42 Sprachpaketdeinstallation
31-08-2018 17:00:44 Gerätetreiber-Paketinstallation: Phantom TAP-Windows Provider V9 Netzwerkadapter
31-08-2018 17:37:18 Avira System Speedup Optimierung
31-08-2018 17:39:40 Avira System Speedup Optimierung
31-08-2018 17:56:35 Microsoft Visual C++ 2005 Redistributable wird installiert
31-08-2018 17:56:42 DirectX wurde installiert
31-08-2018 21:43:53 Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501
31-08-2018 21:50:03 Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501
31-08-2018 23:39:55 Microsoft Visual C++ 2005 Redistributable wird installiert
31-08-2018 23:40:05 Microsoft Visual C++ 2005 Redistributable (x64) wird installiert
01-09-2018 04:51:27 Sprachpaketdeinstallation
01-09-2018 12:04:41 Bevor Trojaner Board

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/31/2018 04:57:25 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HidMonitorSvc.exe, Version: 8.1.0.20, Zeitstempel: 0x55f2d7cb
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000000000
ID des fehlerhaften Prozesses: 0x750
Startzeit der fehlerhaften Anwendung: 0x01d4413aed3fc94e
Pfad der fehlerhaften Anwendung: C:\Program Files\DellTPad\HidMonitorSvc.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: 2b8102bb-ad2e-11e8-8e00-34e6d749d5ed

Error: (08/31/2018 04:57:24 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (08/31/2018 02:39:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HidMonitorSvc.exe, Version: 8.1.0.20, Zeitstempel: 0x55f2d7cb
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000000000
ID des fehlerhaften Prozesses: 0x748
Startzeit der fehlerhaften Anwendung: 0x01d44127abd4255c
Pfad der fehlerhaften Anwendung: C:\Program Files\DellTPad\HidMonitorSvc.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: eae1d69d-ad1a-11e8-8eda-34e6d749d5ed

Error: (08/31/2018 02:39:34 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (08/31/2018 02:18:42 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HidMonitorSvc.exe, Version: 8.1.0.20, Zeitstempel: 0x55f2d7cb
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000000000
ID des fehlerhaften Prozesses: 0x71c
Startzeit der fehlerhaften Anwendung: 0x01d44124c01d88b4
Pfad der fehlerhaften Anwendung: C:\Program Files\DellTPad\HidMonitorSvc.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: ff32db15-ad17-11e8-9029-80000b815c18

Error: (08/31/2018 02:18:40 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (08/31/2018 02:16:20 PM) (Source: System Restore) (EventID: 8210) (User: )
Description: Unbekannter Fehler bei der Systemwiederherstellung: (gggg). Zusätzliche Informationen: 0x80070005.

Error: (08/31/2018 02:16:14 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HidMonitorSvc.exe, Version: 8.1.0.20, Zeitstempel: 0x55f2d7cb
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000000000
ID des fehlerhaften Prozesses: 0x72c
Startzeit der fehlerhaften Anwendung: 0x01d4412468f1fb74
Pfad der fehlerhaften Anwendung: C:\Program Files\DellTPad\HidMonitorSvc.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: a7689cc7-ad17-11e8-a3c6-34e6d749d5ed


Systemfehler:
=============
Error: (09/01/2018 04:53:39 AM) (Source: Microsoft-Windows-LanguagePackSetup) (EventID: 1043) (User: NT-AUTORITÄT)
Description: Das Sprachpaket für en-US kann von CBS nicht entfernt werden. Zurückgegebener CBS-Fehlercode: 0x8000ffff.

Error: (09/01/2018 04:53:39 AM) (Source: Microsoft-Windows-LanguagePackSetup) (EventID: 1003) (User: NT-AUTORITÄT)
Description: CBS-Fehler 0x8000ffff '' bei Verwendung des Benutzeroberflächen-Sprachpakets für en-US.

Error: (08/31/2018 09:39:47 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Der Server "{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (08/31/2018 04:57:25 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Alps HID Monitor Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/31/2018 04:57:08 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Der Server "{995C996E-D918-4A8C-A302-45719A6F4EA7}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (08/31/2018 04:13:52 PM) (Source: Microsoft-Windows-LanguagePackSetup) (EventID: 1043) (User: NT-AUTORITÄT)
Description: Das Sprachpaket für en-US kann von CBS nicht entfernt werden. Zurückgegebener CBS-Fehlercode: 0x8000ffff.

Error: (08/31/2018 04:13:52 PM) (Source: Microsoft-Windows-LanguagePackSetup) (EventID: 1003) (User: NT-AUTORITÄT)
Description: CBS-Fehler 0x8000ffff '' bei Verwendung des Benutzeroberflächen-Sprachpakets für en-US.

Error: (08/31/2018 04:10:19 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Superfetch" wurde mit folgendem Fehler beendet: 
Der Dienst wurde nicht gestartet.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-4610M CPU @ 3.00GHz
Prozentuale Nutzung des RAM: 61%
Installierter physikalischer RAM: 8097.43 MB
Verfügbarer physikalischer RAM: 3144.1 MB
Summe virtueller Speicher: 16193.05 MB
Verfügbarer virtueller Speicher: 10778.31 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:238.38 GB) (Free:67.96 GB) NTFS

\\?\Volume{9206fc8e-6466-11e6-ac94-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: 238B93CF)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=238.4 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

Ich habe dein Thema in ein anderes Unterforum verschoben, da ich in den Logdateien von FRST keine Anzeichen von Malware sehe.

Ich habe vor ein paar Tagen einen gebrauchtes Dell Notebook, Intel Core i7-4610 CPU @ 3.00GHz, 8GB RAM, 64 Bit-Betriebssystem, Windows 7 Professional (original) , auf https://www.esm-computer.de gekauft.

Du hast das Gerät nach Erhalt gleich formatiert und Windows neu installiert, oder?


Meine Empfehlung:
Formatieren und gleich eine Windows 10 Neuinstallation durchführen. Dein Schlüssel von Windows 7 funktioniert dafür.
Dann kannst du dir Avira gleich sparen und stattdessen den bereits integrierten Windows Defender verwenden.
Deinen Hardwareangaben zur Folge sollte es mit Windows 10 keine Probleme geben.

Hallo MKDB,

erst einmal vielen Dank für die flotte Antwort.

Du hast das Gerät nach Erhalt gleich formatiert und Windows neu installiert, oder?

Formatieren und eine Windows neu installation war nicht nötig gewesen meines erachtens. Das System war vorab vom Anbieter formatiert worden bevor es nach dem kauf versendet wurde. Windows 7 + Service Pack 1 wahren schon vorinstalliert.

Dann kannst du dir Avira gleich sparen und stattdessen den bereits integrierten Windows Defender verwenden.

Also ein Windows Defender ist schon auf dem System mit eingebunden gewesen. Da ich mich allerdings nicht auskenne, bin ich davon ausgegangen dass dieser nicht ausreichen würde. Allerdings habe ich heute auch in Eurem Forum gelesen, dass keine Antivirus Software perfekt ist und ein Windows Defender völlig ausreichen würde. Doch hat dieser Defender keine Möglichkeit einen Viren Scan durchzuführen geschweige denn diese Viren auch gleich zu löschen oder sehe ich das falsch ?

Fragen:

- Ist der Windows Defender ausreichend und kann dieser auch wie Avira Schadsoftware identifizieren und bearbeiten ?

- Sollte der Defender nicht ausreichen, welche Software würde Sie empfehlen ? Nach dem was ich in Erfahrung bringen konnte würde eine free Software ja ausreichen.

- Sollte ich das System trotz allem noch einmal formatieren obwohl er frisch aufgesetzt bei mir angekommen ist ?

- Welche Vorteile besitzt Windows 10 gegenüber Windows 7, bzw hat mein System ein Gewinn dadurch ? Ich habe keine Erfahrungen durch Win10, habe Sorge das Win10 mehr arbeit verursacht und Speicher frisst wie nötig.

- Gibt es sonst irgendwelche Auffälligkeiten oder Möglichkeiten etwas besser zu machen ?

Und nochmals vielen vielen Dank für Ihre Mühe

Windows 7 ist veraltet und in gut einem Jahr isses eh vorbei. Dann brauchst du eh ein neues OS. Also besser gleich dieses vorinstallierte System plattmachen und dann saubere Neuinstallation mit Windows 10.

Was soll dieses in Frage stellen vom Windows Defender? Wenn MKDB schreuit, dass du Avira weglassen sollst weil Windows 10 den Windows Defender hat sollte daraus schon ableiten, dass man kein anderes AV braucht.

Formatieren und eine Windows neu installation war nicht nötig gewesen meines erachtens. Das System war vorab vom Anbieter formatiert worden bevor es nach dem kauf versendet wurde. Windows 7 + Service Pack 1 wahren schon vorinstalliert.

Etwas gutgläubig. Egal, ob gebraucht oder neu, ich würde immer eine Neuinstallation vornehmen. Gerade bei einem Anbieter, den ich u.U. nicht richtig einschätzen kann, wäre ich vorsichtig.

Weshalb dieser Anbieter Dir auch noch Win7 aufdrückt ist mir ein Rätsel und sollte auch zum Nachdenken anregen.

Just my 2cent

Erst einmal ... Guten Tag,

gut, da ein zwei Fragen recht flach beantwortet wurden, werde ich nicht weiter darauf eingehen.

Etwas gutgläubig. Egal, ob gebraucht oder neu, ich würde immer eine Neuinstallation vornehmen.

Die selbe Frage ist mir heute auch schon in den Kopf geschossen, warum Win7. Die Neuinstallation werde ich in Zukunft allerdings im Hinterkopf behalten.

Was soll dieses in Frage stellen vom Windows Defender? Wenn MKDB schreuit, dass du Avira weglassen sollst weil Windows 10 den Windows Defender hat sollte daraus schon ableiten, dass man kein anderes AV braucht.

Ich habe Avira nun von meinem Win7 System herunter geschmissen.
Nutze nun den vorher integrierten Windows Defender, allerdings gibt mir das Wartungscenter eine Meldung über ein fehlendes Antiviren Programm, obwohl WinDefender aktiv ist. "Ein Vireschutz ist allerdings nicht vorhanden".
Kann ich diese Meldung nun getrost ignorieren oder ist der integrierte WinDefender auf Win7 nicht das selbe wie der integrierte Defender auf Win10 ?

Win10 werde ich in naher Zukunft neu aufsetzen, danke für die Anleitung dafür.

Gruß.

Also bei Win7 reicht der Defender allein nicht, da musst du dir Microsoft Security Essentials extra installieren. Erst ab Win 8.1 (wenn ich mich nicht irre) ist das automatisch im Defender mit drin.

Es wurde ja auch geschrieben, dass du den Windows Defender aus Windows 10 verwenden sollst. In Windows 7 ist das was völlig anderes.

Und deine Fragen beantworten ist total müßig, schon wieder eine Diskussion Avira vs WindowsDefender nervt einfach nur noch. Vorteile von Windows 10 gegenüber Windows 7 ist auch sinnfrei weil Windows 7 veraltet und allerspätestens 2020 keine Option mehr sein kann. Ein Betriebsstem in dem bekannte Sicherheitslücken nicht mehr durch Updates geschlossen werden ist verbrannt.

Zitat von MFGManuel

gut, da ein zwei Fragen recht flach beantwortet wurden, werde ich nicht weiter darauf eingehen.Gruß.

Meines Erachtens wurde nichts flach beantwortet.

Wo hakt es?

Ich würde auch Windows 10 neu installieren.

Hast du einen Win 7 Key, dann direkt neu installieren. Win 10 lässt sich mit einem Win 7/8 Key aktivieren.

Hast du keinen Win 7 Key mitbekommen, dann erst Win 7 starten. USB Stick mit Windows 10 einstecken, per "setup.exe" aus dem Explorer neu installieren. Dies ist eine Update Installation, dabei wird Win 10 über das aktivierte Win 7 automatisch aktiviert.

Danach nochmals Windows 10 neu installieren. Die Keyabfrage überspringen. Lief einmal Win 10 auf dem Rechner, wird es nach der Neuinstallation wieder automatisch aktiviert.

Ich würde Debian oder Ubuntu installieren.