![]() |
|
Log-Analyse und Auswertung: Avast meldet "StartUpLibrary.dll" als IDP.Generic, Malwarebytes nicht - Probleme Windows Update - Malware oder nicht?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
![]() | ![]() Avast meldet "StartUpLibrary.dll" als IDP.Generic, Malwarebytes nicht - Probleme Windows Update - Malware oder nicht? Sorry, es ist Startupchecklibrary.dll nicht startuplibrary Huhu, vor einigen Wochen hat Avast bei mir angeschlagen und gemeldet, dass StartUpLibrary.dll ein IDP.Generic ist und es in die Quarantäne verschoben. Alles gut und so aber immer wenn ich den Laptop an den Strom anschliesse oder ihn hochfahre, kommt die Meldung "StartUpLibrary.dll konnte nicht gefunden werden". Sonst keine Probleme, also hab ich die Schultern gezuckt und damit gelebt. Nun habe ich Probleme mit dem Windows Update. Fehlercode (0x80070424), Windows meldet mir, mir fehlen wichtige Updates, aber es kann nix geupdated werden. ![]() Dachte mir vllt liegt es an der DLL die jetzt in Quarantäne ist? also hab ich die wiederhergestellt. Bringt auch nix. ![]() Habe nach der Wiederherstellung Malwarebytes laufen lassen. Der hat nix gefunden also wohl kein Problem mit der DLL. Sehr verwirrend. Habe irgendwann dazwischen die DLL bei Avast als Ausnahmen hinzugefügt weswegen ich sie jetzt nicht wieder in die Quarantäne verschieben kann, bis ich herausfinde wie ich sie als Ausnahme entferne. Wäre super wenn mir jemand sagen könnte, wie. Ich weiß also gar nicht, ob ich Malware hab. Hatte die Logs also bereits gemacht, bin daher hierher statt in den anderen Bereich gegangen. Sonst verschiebt mich, wenn ich hier falsch bin. ![]() Logs spalte ich auf mehrere Beiträge auf, sonst häng ich sie im nächsten Beitrag an. Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 23.08.2018 durchgeführt von staub (Administrator) auf DESKTOP-UKTCUI2 (09-09-2018 23:54:22) Gestartet von D:\Downloads Geladene Profile: staub (Verfügbare Profile: staub & enogh & shima) Platform: Windows 10 Home Version 1803 17134.112 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: Chrome) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Intel Corporation) C:\Windows\System32\igfxCUIService.exe (Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe (Microsoft Corporation) C:\Windows\System32\wlanext.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe () C:\Program Files (x86)\PHotkey\PGFNEXSrv.exe (Intel Corporation) C:\Windows\System32\igfxEM.exe (Intel Corporation) C:\Windows\System32\igfxHK.exe () C:\Windows\System32\igfxTray.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe () C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe (CyberGhost S.A.) C:\Program Files\CyberGhost 6\CyberGhost.Service.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe (Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe (Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe (Intel Corporation) C:\Windows\System32\ibtsiva.exe (Hi-Rez Studios) C:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (DEVGURU Co., LTD.) C:\Program Files\SAMSUNG\USB Drivers\25_escape\conn\ss_conn_service.exe () D:\NadekoBot\redis\redis-server.exe (Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkypeHost.exe () C:\Program Files (x86)\PHotkey\PHotkey.exe () C:\Program Files (x86)\PHotkey\MsgTranAgt.exe () C:\Program Files (x86)\PHotkey\MsgTranAgt64.exe () C:\Program Files (x86)\PHotkey\Atouch64.exe () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\Video.UI.exe () C:\Program Files (x86)\PHotkey\Dolbyosd.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe () C:\Program Files (x86)\PHotkey\GPMTray.exe () C:\Program Files (x86)\PHotkey\KeyboardMonitorTool.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe () C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe (Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.17\GoogleCrashHandler.exe (Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (ShareX Team) C:\Program Files\ShareX\ShareX.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe (Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.17\GoogleCrashHandler64.exe (Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Microsoft Corporation) C:\Windows\System32\MusNotifyIcon.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe (Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Windows\System32\smartscreen.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [193024 2018-06-19] (Microsoft Corporation) HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3352808 2015-11-06] (ELAN Microelectronics Corp.) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16475392 2016-05-06] (Realtek Semiconductor) HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1429248 2016-05-06] (Realtek Semiconductor) HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [323056 2015-11-04] (Intel Corporation) HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [242392 2018-08-30] (AVAST Software) HKLM\...\Run: [DAX2_APP] => C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe [628736 2015-06-16] () HKLM-x32\...\Run: [Discord] => C:\ProgramData\SquirrelMachineInstalls\Discord.exe [54332920 2017-08-14] (Discord Inc.) HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3750208 2018-08-28] (Dropbox, Inc.) HKLM-x32\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] => C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [1226240 2017-09-20] (Cisco Systems, Inc.) HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [588704 2018-03-28] (Oracle Corporation) HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1 HKLM\...\Policies\Explorer: [HideSCAHealth] 1 HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation) HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation) HKU\S-1-5-21-2089115426-2641811642-829515932-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3207968 2018-08-29] (Valve Corporation) HKU\S-1-5-21-2089115426-2641811642-829515932-1001\...\Run: [Spotify] => C:\Users\staub\AppData\Roaming\Spotify\Spotify.exe [24453008 2018-08-23] (Spotify Ltd) HKU\S-1-5-21-2089115426-2641811642-829515932-1001\...\Run: [CyberGhost] => C:\Program Files\CyberGhost 6\CyberGhost.exe [1398352 2018-06-11] (CyberGhost S.A.) HKU\S-1-5-21-2089115426-2641811642-829515932-1001\...\Run: [Discord] => C:\Users\staub\AppData\Local\Discord\app-0.0.301\Discord.exe [57816920 2018-04-30] (Discord Inc.) HKU\S-1-5-21-2089115426-2641811642-829515932-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [18364648 2018-05-24] (Piriform Ltd) HKU\S-1-5-21-2089115426-2641811642-829515932-1001\...\Run: [Windscribe] => "C:\Program Files (x86)\Windscribe\Windscribe.exe" -os_restart HKU\S-1-5-21-2089115426-2641811642-829515932-1001\...\Run: [Windows Shutdown Assistant] => C:\Program Files (x86)\CompanyName\Windows Shutdown Assistant\Windows Shutdown Assistant.exe /autoStart HKU\S-1-5-21-2089115426-2641811642-829515932-1001\...\MountPoints2: {985ca1c1-6f35-11e8-bfdf-b881983425c3} - "G:\Setup.exe" Startup: C:\Users\staub\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2017-08-05] ShortcutTarget: An OneNote senden.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation) Startup: C:\Users\staub\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\chrome.lnk [2017-09-09] ShortcutTarget: chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) Startup: C:\Users\staub\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ShareX.lnk [2018-06-26] ShortcutTarget: ShareX.lnk -> C:\Program Files\ShareX\ShareX.exe (ShareX Team) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 0.0.0.0 Tcpip\..\Interfaces\{6de58bda-e014-4104-bd91-a8315218f1f1}: [DhcpNameServer] 192.168.0.1 0.0.0.0 Tcpip\..\Interfaces\{8e27d8c5-8315-4adf-8c15-08fd74f18d9f}: [DhcpNameServer] 192.168.0.1 0.0.0.0 Tcpip\..\Interfaces\{cf97e8a1-698d-47eb-9b5f-ca89d553a6b7}: [DhcpNameServer] 185.156.172.178 185.93.180.131 83.143.245.42 Internet Explorer: ================== HKU\S-1-5-21-2089115426-2641811642-829515932-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo15.msn.com/?pc=LCTE HKU\S-1-5-21-2089115426-2641811642-829515932-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo15.msn.com/?pc=LCTE BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2018-08-16] (Microsoft Corporation) BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_171\bin\ssv.dll [2018-04-23] (Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_171\bin\jp2ssv.dll [2018-04-23] (Oracle Corporation) BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2018-04-27] (Microsoft Corporation) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_172\bin\ssv.dll [2018-06-21] (Oracle Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_172\bin\jp2ssv.dll [2018-06-21] (Oracle Corporation) Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-08-16] (Microsoft Corporation) Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-08-16] (Microsoft Corporation) Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-08-16] (Microsoft Corporation) Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-08-16] (Microsoft Corporation) FireFox: ======== FF DefaultProfile: 0w2ntjwv.default-1518458315710 FF ProfilePath: C:\Users\staub\AppData\Roaming\Mozilla\Firefox\Profiles\0w2ntjwv.default-1518458315710 [2018-08-31] FF Extension: (Avast SafePrice) - C:\Users\staub\AppData\Roaming\Mozilla\Firefox\Profiles\0w2ntjwv.default-1518458315710\Extensions\sp@avast.com.xpi [2018-06-20] FF Extension: (uBlock Origin) - C:\Users\staub\AppData\Roaming\Mozilla\Firefox\Profiles\0w2ntjwv.default-1518458315710\Extensions\uBlock0@raymondhill.net.xpi [2018-02-12] FF Extension: (Avast Online Security) - C:\Users\staub\AppData\Roaming\Mozilla\Firefox\Profiles\0w2ntjwv.default-1518458315710\Extensions\wrc@avast.com.xpi [2018-06-20] FF Plugin: @java.com/DTPlugin,version=11.171.2 -> C:\Program Files\Java\jre1.8.0_171\bin\dtplugin\npDeployJava1.dll [2018-04-23] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.171.2 -> C:\Program Files\Java\jre1.8.0_171\bin\plugin2\npjp2.dll [2018-04-23] (Oracle Corporation) FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-05-29] (VideoLAN) FF Plugin: @videolan.org/vlc,version=3.0.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-05-29] (VideoLAN) FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-04-08] (Foxit Corporation) FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-04-08] (Foxit Corporation) FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-04-08] (Foxit Corporation) FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-04-08] (Foxit Corporation) FF Plugin-x32: @java.com/DTPlugin,version=11.172.2 -> C:\Program Files (x86)\Java\jre1.8.0_172\bin\dtplugin\npDeployJava1.dll [2018-06-21] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.172.2 -> C:\Program Files (x86)\Java\jre1.8.0_172\bin\plugin2\npjp2.dll [2018-06-21] (Oracle Corporation) FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2018-03-31] (Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2018-03-03] (Microsoft Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-18] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-18] (Google Inc.) FF Plugin-x32: BYOND -> D:\BYOND\bin\npbyond.dll [2008-07-08] (BYOND) Chrome: ======= CHR DefaultProfile: Default CHR HomePage: Default -> hxxps://calendar.google.com/calendar/render#main_7 CHR StartupUrls: Default -> "hxxps://calendar.google.com/calendar/render#main_7","hxxps://keep.google.com/","hxxps://docs.google.com/spreadsheets/d/1ruUreFE1R4ZzGHA86bTj83pJTyTPeQboafg75hVvfFA/edit#gid=485674309" CHR NewTab: Default -> Active:"chrome-extension://mefhakmgclhhfbdadeojlkbllmecialg/public/index.html" CHR DefaultSearchKeyword: Default -> lp CHR Profile: C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default [2018-09-09] CHR Extension: (Slides) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-14] CHR Extension: (Docs) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-14] CHR Extension: (Google Drive) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-08-10] CHR Extension: (ColorZilla) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhlhnicpbhignbdhedgjhgdocnmhomnp [2018-05-09] CHR Extension: (YouTube) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-08-10] CHR Extension: (uBlock Origin) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2018-08-28] CHR Extension: (Share on Rabbit) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\dplabnbcafdgpcjmibgkekpaejlfhnkl [2018-07-07] CHR Extension: (Block Site - Website Blocker for Chrome™) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\eiimnmioipafcokbfikbljfdeojpcgbh [2018-06-20] CHR Extension: (Sheets) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-14] CHR Extension: (News Feed Eradicator for Facebook) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjcldmjmjhkklehbacihaiopjklihlgg [2017-11-17] CHR Extension: (Google Docs Offline) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-17] CHR Extension: (Avast Online Security) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2018-06-21] CHR Extension: (LastPass: Free Password Manager) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdokiejnpimakedhajhdlcegeplioahd [2018-09-07] CHR Extension: (Voice to Text) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\jdcdafhjjjfnkoeilnjmnadadaoehgdc [2018-03-21] CHR Extension: (StayFocusd) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\laankejkbhbdhmipfmgcngdelahlfoji [2018-03-15] CHR Extension: (Tabby Cat) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\mefhakmgclhhfbdadeojlkbllmecialg [2018-09-05] CHR Extension: (Milky Way Stars over Pine Valley, Utah) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\memcphligehabnghadofahejdodcfnnb [2017-08-11] CHR Extension: (Save to Pocket) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\niloccemoadcdkdjlinkgdfekeahmflj [2018-08-05] CHR Extension: (Hotspot Shield VPN Free Proxy – Unblock Sites) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\nlbejmccbhkncgokjcmghpfloaajcffj [2018-07-31] CHR Extension: (Chrome Web Store Payments) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-03] CHR Extension: (Gmail) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-08-10] CHR Extension: (Chrome Media Router) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-08-10] CHR Profile: C:\Users\staub\AppData\Local\Google\Chrome\User Data\Guest Profile [2018-08-26] CHR Profile: C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 2 [2018-08-24] CHR Extension: (Slides) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-07-28] CHR Extension: (Docs) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\aohghmighlieiainnegkcijnfilokake [2018-07-28] CHR Extension: (Google Drive) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-07-28] CHR Extension: (YouTube) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-07-28] CHR Extension: (Avast SafePrice | Comparison, deals, coupons) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2018-08-24] CHR Extension: (Sheets) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-07-28] CHR Extension: (Google Docs Offline) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-24] CHR Extension: (Avast Online Security) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\gomekmidlodglbbmalcneegieacbdmki [2018-07-28] CHR Extension: (Chrome Web Store Payments) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-07-28] CHR Extension: (Gmail) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-07-28] CHR Extension: (Chrome Media Router) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-08-24] CHR Profile: C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 3 [2018-08-07] CHR Extension: (Slides) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-07-28] CHR Extension: (Docs) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\aohghmighlieiainnegkcijnfilokake [2018-07-28] CHR Extension: (Google Drive) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-07-28] CHR Extension: (YouTube) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-07-28] CHR Extension: (Avast SafePrice) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2018-07-28] CHR Extension: (Sheets) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-07-28] CHR Extension: (Google Docs Offline) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-04] CHR Extension: (Avast Online Security) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\gomekmidlodglbbmalcneegieacbdmki [2018-07-28] CHR Extension: (Chrome Web Store Payments) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-07-28] CHR Extension: (Gmail) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-07-28] CHR Extension: (Chrome Media Router) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-07-28] CHR Profile: C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 4 [2018-08-05] CHR Extension: (Slides) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-07-28] CHR Extension: (Docs) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\aohghmighlieiainnegkcijnfilokake [2018-07-28] CHR Extension: (Google Drive) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-07-28] CHR Extension: (YouTube) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-07-28] CHR Extension: (Avast SafePrice) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2018-07-28] CHR Extension: (Sheets) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-07-28] CHR Extension: (Google Docs Offline) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-04] CHR Extension: (Avast Online Security) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\gomekmidlodglbbmalcneegieacbdmki [2018-07-28] CHR Extension: (Chrome Web Store Payments) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-07-28] CHR Extension: (Gmail) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-07-28] CHR Extension: (Chrome Media Router) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-07-28] CHR Profile: C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 5 [2018-07-29] CHR Extension: (Slides) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-07-28] CHR Extension: (Docs) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\aohghmighlieiainnegkcijnfilokake [2018-07-28] CHR Extension: (Google Drive) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-07-28] CHR Extension: (YouTube) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-07-28] CHR Extension: (Avast SafePrice) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2018-07-28] CHR Extension: (Sheets) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-07-28] CHR Extension: (Google Docs Offline) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-07-28] CHR Extension: (Avast Online Security) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\gomekmidlodglbbmalcneegieacbdmki [2018-07-28] CHR Extension: (Chrome Web Store Payments) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-07-28] CHR Extension: (Gmail) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-07-28] CHR Extension: (Chrome Media Router) - C:\Users\staub\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-07-28] CHR Profile: C:\Users\staub\AppData\Local\Google\Chrome\User Data\System Profile [2018-07-29] CHR HKLM\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx <nicht gefunden> CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7994520 2018-08-30] (AVAST Software) R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [322464 2018-08-30] (AVAST Software) S3 AvastWscReporter; C:\Program Files\AVAST Software\Avast\wsc_proxy.exe [57504 2018-08-30] (AVAST Software) S3 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [369720 2017-09-05] (BlueStack Systems, Inc.) R2 CG6Service; C:\Program Files\CyberGhost 6\CyberGhost.Service.exe [204880 2018-06-11] (CyberGhost S.A.) R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8853984 2018-08-09] (Microsoft Corporation) S3 cplspcon; C:\WINDOWS\system32\IntelCpHDCPSvc.exe [440304 2017-04-04] (Intel Corporation) R2 DAX2API; C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe [163328 2016-01-27] () [Datei ist nicht signiert] S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-08-12] (Dropbox, Inc.) S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-08-12] (Dropbox, Inc.) R2 DbxSvc; C:\WINDOWS\system32\DbxSvc.exe [51024 2018-08-28] (Dropbox, Inc.) S3 EasyAntiCheat; C:\WINDOWS\SysWOW64\EasyAntiCheat.exe [382504 2017-09-07] (EasyAntiCheat Ltd) R2 ETDService; C:\Program Files\Elantech\ETDService.exe [144104 2015-11-06] (ELAN Microelectronics Corp.) U2 HiPatchService; C:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe [9728 2017-07-11] (Hi-Rez Studios) [Datei ist nicht signiert] R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [19440 2015-11-04] (Intel Corporation) R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [515256 2017-08-10] (Intel Corporation) R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [365040 2017-04-04] (Intel Corporation) R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6541008 2018-05-09] (Malwarebytes) S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [269480 2017-08-03] () S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2213696 2018-08-20] (Electronic Arts) S2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3084104 2018-08-20] (Electronic Arts) R2 PGFNEXSrv; C:\Program Files (x86)\PHotkey\PGFNEXSrv.exe [135680 2014-08-07] () [Datei ist nicht signiert] R2 Redis; D:\NadekoBot\redis\redis-server.exe [1553408 2016-07-01] () [Datei ist nicht signiert] S4 ssh-agent; C:\WINDOWS\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] () R2 ss_conn_service; C:\Program Files\SAMSUNG\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2014-12-03] (DEVGURU Co., LTD.) S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [4451616 2018-04-12] (Microsoft Corporation) R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3756200 2017-08-03] (Intel® Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R1 aswArPot; C:\WINDOWS\System32\drivers\aswArPot.sys [199712 2018-08-30] (AVAST Software) R1 aswbidsdriver; C:\WINDOWS\System32\drivers\aswbidsdrivera.sys [229384 2018-08-30] (AVAST Software) R0 aswbidsh; C:\WINDOWS\System32\drivers\aswbidsha.sys [201320 2018-08-30] (AVAST Software) R0 aswblog; C:\WINDOWS\System32\drivers\aswbloga.sys [346664 2018-08-30] (AVAST Software) R0 aswbuniv; C:\WINDOWS\System32\drivers\aswbuniva.sys [59568 2018-08-30] (AVAST Software) R0 aswElam; C:\WINDOWS\System32\drivers\aswElam.sys [15360 2018-06-20] (AVAST Software) R1 aswHdsKe; C:\WINDOWS\System32\drivers\aswHdsKe.sys [249016 2018-08-30] (AVAST Software) S3 aswHwid; C:\WINDOWS\System32\drivers\aswHwid.sys [46968 2018-08-30] (AVAST Software) R2 aswMonFlt; C:\WINDOWS\System32\drivers\aswMonFlt.sys [163272 2018-08-30] (AVAST Software) R1 aswRdr; C:\WINDOWS\System32\drivers\aswRdr2.sys [111864 2018-08-30] (AVAST Software) R0 aswRvrt; C:\WINDOWS\System32\drivers\aswRvrt.sys [87904 2018-08-30] (AVAST Software) R1 aswSnx; C:\WINDOWS\System32\drivers\aswSnx.sys [1027720 2018-08-30] (AVAST Software) R1 aswSP; C:\WINDOWS\System32\drivers\aswSP.sys [467320 2018-09-04] (AVAST Software) R2 aswStm; C:\WINDOWS\System32\drivers\aswStm.sys [215728 2018-09-06] (AVAST Software) R0 aswVmm; C:\WINDOWS\System32\drivers\aswVmm.sys [381560 2018-08-30] (AVAST Software) S3 BstkDrv; C:\Program Files (x86)\BlueStacks\BstkDrv.sys [270904 2017-06-21] (Bluestack System Inc. ) R1 cgnetfilter1521; C:\WINDOWS\System32\drivers\cgnetfilter1521.sys [84768 2017-03-22] (Windows (R) Win 7 DDK provider) S3 clwvd6; C:\WINDOWS\system32\DRIVERS\clwvd6.sys [41400 2015-08-31] (CyberLink Corporation) R3 ETDSMBus; C:\WINDOWS\System32\drivers\ETDSMBus.sys [30808 2015-11-06] (ELAN Microelectronic Corp.) R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [245768 2017-08-10] (Intel Corporation) R0 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [259360 2018-09-03] (Malwarebytes) R3 Microsoft_Bluetooth_AvrcpTransport; C:\WINDOWS\system32\DRIVERS\Microsoft.Bluetooth.AvrcpTransport.sys [46592 2018-04-12] (Microsoft Corporation) R3 Netwtw04; C:\WINDOWS\system32\DRIVERS\Netwtw04.sys [7644672 2017-09-05] (Intel Corporation) R2 PEGAGFN; C:\Program Files (x86)\PHotkey\PEGAGFN.sys [14344 2009-09-11] (PEGATRON) R3 PegaRadioSwitch; C:\WINDOWS\System32\drivers\PegaRadioSwitch.sys [34096 2015-11-18] (Windows (R) Win 7 DDK provider) R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [887552 2015-07-15] (Realtek ) S3 RTSUER; C:\WINDOWS\system32\Drivers\RtsUer.sys [402136 2015-07-17] (Realsil Semiconductor Corporation) S3 tapprotonvpn; C:\WINDOWS\System32\drivers\tapprotonvpn.sys [44976 2018-06-01] (The OpenVPN Project) S3 tapwindscribe0901; C:\WINDOWS\System32\drivers\tapwindscribe0901.sys [54896 2018-06-19] (The OpenVPN Project) S3 vpnva; C:\WINDOWS\System32\drivers\vpnva64-6.sys [52592 2017-09-20] (Cisco Systems, Inc.) S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44616 2018-04-12] (Microsoft Corporation) S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [331680 2018-04-12] (Microsoft Corporation) S3 wdm_usb; C:\WINDOWS\system32\DRIVERS\usb2ser.sys [151184 2016-07-15] (MBB) S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [44032 2018-04-12] (Microsoft Corporation) R1 YSDrv; C:\Program Files (x86)\Bignox\BigNoxVM\RT\YSDrv.sys [310536 2018-09-06] (BigNox Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2018-09-09 23:22 - 2018-09-09 23:54 - 000000000 ____D C:\FRST 2018-09-09 23:11 - 2018-09-09 23:11 - 000000000 ___HD C:\OneDriveTemp 2018-09-08 10:54 - 2018-09-08 10:54 - 000001453 _____ C:\Users\staub\AppData\Local\recently-used.xbel 2018-09-06 19:51 - 2018-09-06 19:51 - 000000000 ____D C:\Users\staub\AppData\Local\MultiPlayerManager 2018-09-06 11:47 - 2018-09-06 11:47 - 000000066 _____ C:\Users\staub\inittk.ini 2018-09-06 11:46 - 2018-09-06 11:46 - 000000045 _____ C:\Users\staub\nuuid.ini 2018-09-06 11:46 - 2018-09-06 11:46 - 000000041 _____ C:\Users\staub\inst.ini 2018-09-06 11:46 - 2018-09-06 11:46 - 000000000 ____D C:\Users\staub\Nox_share 2018-09-06 11:38 - 2018-09-09 23:10 - 000000000 ____D C:\Users\staub\AppData\Local\Nox 2018-09-06 11:38 - 2018-09-09 10:27 - 000000000 ____D C:\Users\staub\vmlogs 2018-09-06 11:38 - 2018-09-09 10:27 - 000000000 ____D C:\Users\staub\.BigNox 2018-09-06 11:38 - 2018-09-06 11:38 - 000000715 _____ C:\Users\staub\Desktop\Nox.lnk 2018-09-06 11:38 - 2018-09-06 11:38 - 000000000 ____D C:\Users\staub\AppData\Roaming\Microsoft\Windows\Start Menu\Nox 2018-09-06 11:38 - 2018-09-06 11:38 - 000000000 ____D C:\Program Files (x86)\Bignox 2018-09-06 11:13 - 2018-09-06 11:13 - 000000000 ____D C:\Users\staub\Downloads\MEmu Download 2018-09-04 18:03 - 2018-09-04 18:03 - 000000000 ____D C:\Users\staub\Documents\MeinSpore-Kreationen 2018-09-04 18:00 - 2018-09-04 18:00 - 000000000 ____D C:\ProgramData\Electronic Arts 2018-09-04 17:44 - 2018-09-04 17:44 - 000000000 ____D C:\Users\staub\Documents\My Spore Creations 2018-09-04 17:44 - 2018-09-04 17:44 - 000000000 ____D C:\Users\staub\AppData\Roaming\Spore 2018-09-03 21:09 - 2018-09-03 21:09 - 000000000 ____D C:\Users\staub\Desktop\Entspannung 2018-09-03 19:52 - 2018-09-03 19:52 - 000000000 ____D C:\Users\staub\.cache 2018-09-03 19:50 - 2018-09-09 23:30 - 000000000 ____D C:\Users\staub\AppData\Roaming\AllToMP3 2018-09-03 19:46 - 2018-09-03 19:46 - 000000000 ____D C:\Users\staub\AppData\Local\mbam 2018-09-03 14:05 - 2018-09-03 19:09 - 000259360 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys 2018-08-30 22:20 - 2018-08-30 22:20 - 000379608 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe 2018-08-30 19:55 - 2018-08-30 19:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox 2018-08-28 13:53 - 2018-08-28 13:53 - 000051024 _____ (Dropbox, Inc.) C:\WINDOWS\system32\DbxSvc.exe 2018-08-28 13:53 - 2018-08-28 13:53 - 000050232 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-dev.sys 2018-08-28 13:53 - 2018-08-28 13:53 - 000050232 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-canary.sys 2018-08-28 13:53 - 2018-08-28 13:53 - 000045640 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-stable.sys 2018-08-19 13:56 - 2018-08-19 13:56 - 000000000 ____D C:\Users\staub\.m2 2018-08-16 22:11 - 2018-08-16 22:11 - 000002501 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk 2018-08-16 22:11 - 2018-08-16 22:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools 2018-08-13 19:36 - 2018-08-13 19:36 - 000253801 _____ C:\Users\staub\Desktop\SBOnlineSemesterbescheinigung (1).pdf 2018-08-10 13:45 - 2018-08-10 13:45 - 000000063 _____ C:\Users\staub\Ondesoft 2018-08-10 13:38 - 2018-08-10 13:45 - 000000000 ____D C:\Users\staub\Ondesoft Spotify Converter 2018-08-10 13:38 - 2018-08-10 13:38 - 000001480 _____ C:\Users\staub\Desktop\Ondesoft Spotify Converter.lnk 2018-08-10 13:38 - 2018-08-10 13:38 - 000000000 ____D C:\Users\staub\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ondesoft 2018-08-10 13:38 - 2018-08-10 13:38 - 000000000 ____D C:\Users\staub\AppData\Local\Ondesoft ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2018-09-09 23:50 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps 2018-09-09 23:50 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\AppReadiness 2018-09-09 23:50 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2018-09-09 23:50 - 2017-12-01 01:06 - 000000000 ____D C:\Users\staub\AppData\Local\Packages 2018-09-09 23:48 - 2017-08-04 18:20 - 000000000 ____D C:\Users\staub\AppData\Local\Spotify 2018-09-09 23:43 - 2017-08-04 18:20 - 000000000 ____D C:\Users\staub\AppData\Roaming\Spotify 2018-09-09 23:18 - 2018-06-04 08:14 - 001722010 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2018-09-09 23:18 - 2018-04-12 18:13 - 000744134 _____ C:\WINDOWS\system32\perfh007.dat 2018-09-09 23:18 - 2018-04-12 18:13 - 000150268 _____ C:\WINDOWS\system32\perfc007.dat 2018-09-09 23:18 - 2018-04-12 01:36 - 000000000 ____D C:\WINDOWS\INF 2018-09-09 23:11 - 2018-07-16 10:41 - 000000024 _____ C:\WINDOWS\system32\WinUpdates105.dat 2018-09-09 23:11 - 2017-08-04 18:19 - 000000000 ____D C:\Program Files (x86)\Steam 2018-09-09 23:11 - 2017-08-04 12:24 - 000000000 ___RD C:\Users\staub\OneDrive 2018-09-09 23:10 - 2018-06-04 08:16 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2018-09-09 23:10 - 2018-04-11 23:04 - 001048576 _____ C:\WINDOWS\system32\config\BBI 2018-09-09 23:10 - 2017-09-26 16:03 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat 2018-09-09 23:10 - 2017-09-07 18:44 - 000000000 ____D C:\Program Files (x86)\Hi-Rez Studios 2018-09-09 23:10 - 2017-08-04 12:22 - 000000000 __SHD C:\Users\staub\IntelGraphicsProfiles 2018-09-09 22:59 - 2018-06-04 08:07 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2018-09-09 22:26 - 2018-06-04 08:16 - 000003558 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA 2018-09-09 22:26 - 2018-06-04 08:16 - 000003334 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore 2018-09-09 22:26 - 2018-06-04 08:16 - 000003194 _____ C:\WINDOWS\System32\Tasks\CCleaner Update 2018-09-09 22:26 - 2018-06-04 08:16 - 000002856 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2089115426-2641811642-829515932-1002 2018-09-09 22:26 - 2018-06-04 08:16 - 000002856 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2089115426-2641811642-829515932-1001 2018-09-09 22:26 - 2018-06-04 08:16 - 000002218 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC 2018-09-09 22:26 - 2018-06-04 08:16 - 000000000 ____D C:\WINDOWS\System32\Tasks\AVAST Software 2018-09-09 16:23 - 2017-08-14 17:28 - 000000000 ____D C:\Users\staub\AppData\Local\ElevatedDiagnostics 2018-09-09 16:12 - 2017-08-04 19:42 - 000000000 ____D C:\Users\staub\AppData\Local\CrashDumps 2018-09-09 14:44 - 2017-10-11 21:38 - 000000000 ____D C:\Users\staub\AppData\Roaming\WhatsApp 2018-09-09 10:28 - 2017-10-17 12:27 - 000000000 ____D C:\Users\staub\.android 2018-09-08 15:46 - 2017-08-28 12:56 - 000000000 ____D C:\Users\staub\.gimp-2.8 2018-09-07 12:08 - 2018-06-04 08:16 - 000004264 _____ C:\WINDOWS\System32\Tasks\Avast Emergency Update 2018-09-06 11:47 - 2018-06-04 08:09 - 000000000 ____D C:\Users\staub 2018-09-06 11:44 - 2018-06-20 22:42 - 000000000 ____D C:\Program Files (x86)\Origin 2018-09-06 11:38 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\Registration 2018-09-06 11:10 - 2018-06-21 07:55 - 000000000 ____D C:\Users\staub\AppData\Local\AVAST Software 2018-09-06 11:09 - 2018-06-20 22:25 - 000215728 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys 2018-09-04 23:54 - 2018-06-20 22:41 - 000000000 ____D C:\Users\staub\AppData\Roaming\Origin 2018-09-04 18:20 - 2018-06-04 01:00 - 000467320 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys 2018-09-04 17:54 - 2018-06-20 22:45 - 000000000 ____D C:\Program Files (x86)\Origin Games 2018-09-04 17:53 - 2018-06-20 22:41 - 000000000 ____D C:\ProgramData\Origin 2018-09-03 14:22 - 2017-08-05 21:38 - 000000000 ____D C:\Users\staub\AppData\Roaming\vlc 2018-09-03 14:05 - 2018-06-23 08:47 - 000152688 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys 2018-09-01 12:49 - 2017-10-11 21:38 - 000000000 ____D C:\Users\staub\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WhatsApp 2018-09-01 12:49 - 2017-10-11 21:38 - 000000000 ____D C:\Users\staub\AppData\Local\WhatsApp 2018-09-01 12:49 - 2017-08-04 14:08 - 000000000 ____D C:\Users\staub\AppData\Local\SquirrelTemp 2018-09-01 12:40 - 2018-06-04 08:09 - 000002387 _____ C:\Users\staub\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2018-08-30 22:20 - 2018-06-20 22:25 - 000111864 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys 2018-08-30 22:20 - 2018-06-04 01:00 - 000381560 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys 2018-08-30 22:20 - 2018-06-04 01:00 - 000199712 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArPot.sys 2018-08-30 22:20 - 2018-06-04 01:00 - 000163272 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys 2018-08-30 22:20 - 2018-06-04 01:00 - 000087904 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys 2018-08-30 22:20 - 2018-06-04 01:00 - 000046968 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys 2018-08-30 22:20 - 2018-04-12 01:38 - 000000000 ___HD C:\WINDOWS\ELAMBKUP 2018-08-30 22:19 - 2018-06-04 01:00 - 001027720 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys 2018-08-30 22:19 - 2018-06-04 01:00 - 000346664 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbloga.sys 2018-08-30 22:19 - 2018-06-04 01:00 - 000229384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsdrivera.sys 2018-08-30 22:19 - 2018-06-04 01:00 - 000201320 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsha.sys 2018-08-30 22:19 - 2018-06-04 01:00 - 000059568 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbuniva.sys 2018-08-30 22:19 - 2017-10-04 20:12 - 000249016 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHdsKe.sys 2018-08-30 19:55 - 2017-08-12 10:02 - 000000000 ____D C:\Program Files (x86)\Dropbox 2018-08-29 15:08 - 2018-05-08 08:45 - 000000000 ____D C:\Users\staub\AppData\Local\Eclipse 2018-08-29 15:08 - 2017-08-15 11:16 - 000000000 ____D C:\Users\staub\.p2 2018-08-28 22:09 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\NDF 2018-08-26 12:38 - 2018-07-29 23:46 - 000000000 ____D C:\Users\staub\Desktop\discord server stugg 2018-08-24 19:53 - 2017-09-11 16:01 - 000000000 ____D C:\Users\staub\AppData\Roaming\audacity 2018-08-23 19:53 - 2017-08-28 13:20 - 000000000 ____D C:\Users\staub\AppData\Local\gtk-2.0 2018-08-23 11:15 - 2017-08-12 10:02 - 000001244 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job 2018-08-23 11:15 - 2017-08-12 10:02 - 000001240 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job 2018-08-23 10:38 - 2018-06-04 08:16 - 000004306 _____ C:\WINDOWS\System32\Tasks\DropboxUpdateTaskMachineUA 2018-08-23 10:38 - 2018-06-04 08:16 - 000004074 _____ C:\WINDOWS\System32\Tasks\DropboxUpdateTaskMachineCore 2018-08-16 22:11 - 2017-09-27 21:15 - 000002540 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype for Business.lnk 2018-08-16 22:11 - 2016-06-08 10:42 - 000002587 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk 2018-08-16 22:11 - 2016-06-08 10:42 - 000002583 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk 2018-08-16 22:11 - 2016-06-08 10:42 - 000002562 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk 2018-08-16 22:11 - 2016-06-08 10:42 - 000002537 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk 2018-08-16 22:11 - 2016-06-08 10:42 - 000002504 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk 2018-08-16 22:11 - 2016-06-08 10:42 - 000002473 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk 2018-08-16 22:09 - 2016-06-08 10:41 - 000000000 ____D C:\Program Files (x86)\Microsoft Office 2018-08-10 07:00 - 2017-08-10 22:52 - 000002297 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2018-03-18 19:44 - 2018-05-19 19:34 - 000007551 _____ () C:\Users\staub\AppData\Roaming\SpeedRunnersLog.txt 2017-08-04 18:47 - 2017-08-04 18:47 - 000000039 _____ () C:\Users\staub\AppData\Local\kritadisplayrc 2017-08-04 18:47 - 2017-08-04 18:47 - 000014964 _____ () C:\Users\staub\AppData\Local\kritarc 2018-09-08 10:54 - 2018-09-08 10:54 - 000001453 _____ () C:\Users\staub\AppData\Local\recently-used.xbel 2017-08-10 23:04 - 2017-08-10 23:04 - 000007628 _____ () C:\Users\staub\AppData\Local\Resmon.ResmonCfg Einige Dateien in TEMP: ==================== 2018-09-06 11:37 - 2017-12-08 04:44 - 000036152 _____ () C:\Users\staub\AppData\Local\Temp\clearRemnants.exe ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2018-06-04 08:07 ==================== Ende von FRST.txt ============================ Geändert von Staub (09.09.2018 um 23:17 Uhr) |
Themen zu Avast meldet "StartUpLibrary.dll" als IDP.Generic, Malwarebytes nicht - Probleme Windows Update - Malware oder nicht? |
anderen, avast, beitrag, beiträge, bereich, coupons, dll meldung, falsch, fehlen, fehlercode, idp.generic, laptop, laufen, malwarebytes, melde, meldet, meldung, probleme, quarantäne, ublock origin, update, update fehler, updates, verschieben, wichtige, wiederherstellung, windows, windows update, windowsapps, woche, wochen |