Trojaner-Board
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Computer ist langsam und hängt sich auf (https://www.trojaner-board.de/174760-computer-langsam-haengt.html)

Gugma 04.01.2016 20:50
Computer ist langsam und hängt sich auf
 
Hey Trojaner-Board,
ich habe ein echtes Problem mit meinem Rechner. Seit gestern ist er mega langsam und er hängt sich sehr oft auf und braucht dann eine Weile zum enthacken. Ich war für 20 Minuten weg und habe den Desktop ausgemacht, dann komme ich wieder und dass Theater beginnt. Ich bin am verzweifeln. Muss jetzt über den abgesicherten Modus hier schreiben, da der normale unerträglich ist. Weiß nicht was mit meinem Computer los ist. Danke aber im vorraus. :)

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-12-2015
durchgeführt von Mazter7 (Administrator) auf MAZTERPC (04-01-2016 20:33:09)
Gestartet von C:\Users\Mazter7\Downloads
Geladene Profile: Mazter7 (Verfügbare Profile: Mazter7)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Safe Mode (with Networking)
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\avpui.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\avp.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11543656 2010-10-26] (Realtek Semiconductor)
HKLM\...\Run: [Lenovo EE Boot Optimizer] => C:\Program Files (x86)\Lenovo\Boot Optimizer\PopWnd.exe [114688 2011-10-22] (Lenovo)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [336384 2011-06-11] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [jmekey] => C:\windows\jmesoft\hotkey.exe
HKLM-x32\...\Run: [jmesoft] => C:\Windows\jmesoft\ServiceLoader.exe
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-04-27] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [Lenovo Eye Distance System] => C:\Program Files\Lenovo\Lenovo Eye Distance System\Lenovo Eye Distance System.exe [265216 2010-09-09] (Lenovo)
HKLM-x32\...\Run: [Lenovo Dynamic Brightness System] => C:\Program Files\Lenovo\Lenovo Brightness System\Lenovo Dynamic Brightness System.exe [285696 2010-10-08] (Lenovo)
HKLM-x32\...\Run: [wininit_32] => C:\Users\Mazter7\AppData\Local\Temp\tmp276D.tmp <===== ACHTUNG
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [335232 2015-03-07] (Oracle Corporation)
HKLM-x32\...\Run: [UpdatePRCShortCut] => C:\Program Files\Lenovo\OneKey App\Lenovo Rescue System\MUITransfer\MUIStartMenu.exe [222504 2009-05-14] (CyberLink Corp.)
HKLM-x32\...\Run: [UpdateP2GoShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [222504 2009-05-20] (CyberLink Corp.)
HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc.exe [103720 2009-12-05] (CyberLink)
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139776 2014-06-16] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [4513792 2014-05-22] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [IndexSearch] => C:\Program Files (x86)\Nuance\PaperPort\IndexSearch.exe [47432 2013-08-15] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [PaperPort PTD] => C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe [31048 2013-08-15] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [PDFHook] => C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfpro5hook.exe [636192 2010-03-05] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [PDF5 Registry Controller] => C:\Program Files (x86)\Nuance\PDF Viewer Plus\RegistryController.exe [62752 2010-03-05] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [BrHelp] => C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe [1944576 2013-03-07] (Brother Industries, Ltd.)
HKU\S-1-5-21-1475071530-2637788333-518923065-1001\...\Run: [Akamai NetSession Interface] => C:\Users\Mazter7\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)
HKU\S-1-5-21-1475071530-2637788333-518923065-1001\...\Run: [SDP] => C:\Program Files (x86)\FilesFrog Update Checker\update_checker.exe [200784 2012-05-31] (Somoto)
HKU\S-1-5-21-1475071530-2637788333-518923065-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [7394584 2014-12-12] (Piriform Ltd)
HKU\S-1-5-21-1475071530-2637788333-518923065-1001\...\Run: [HP ENVY 4500 series (NET)] => C:\Program Files\HP\HP ENVY 4500 series\Bin\ScanToPCActivationApp.exe [3487240 2014-07-21] (Hewlett-Packard Development Company, LP)
HKU\S-1-5-21-1475071530-2637788333-518923065-1001\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe [222496 2009-05-05] (Acresso Corporation)
HKU\S-1-5-21-1475071530-2637788333-518923065-1001\...\Run: [MK LOL] => C:\Program Files (x86)\MKJogo\MK IM\Bin\MKIM.exe [1095704 2015-11-21] (MKGame)
HKU\S-1-5-21-1475071530-2637788333-518923065-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [50385536 2015-12-17] (Skype Technologies S.A.)
HKU\S-1-5-18\...\Run: [xrsrchvw] => C:\Users\Mazter7\AppData\Local\Temp\PZY9.exe <===== ACHTUNG
ShellIconOverlayIdentifiers: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Mazter7\AppData\Local\MEGAsync\ShellExtX64.dll [2014-05-01] ()
ShellIconOverlayIdentifiers: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Mazter7\AppData\Local\MEGAsync\ShellExtX64.dll [2014-05-01] ()
ShellIconOverlayIdentifiers: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Mazter7\AppData\Local\MEGAsync\ShellExtX64.dll [2014-05-01] ()
ShellIconOverlayIdentifiers-x32: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Mazter7\AppData\Local\MEGAsync\ShellExtX32.dll [2014-05-01] ()
ShellIconOverlayIdentifiers-x32: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Mazter7\AppData\Local\MEGAsync\ShellExtX32.dll [2014-05-01] ()
ShellIconOverlayIdentifiers-x32: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Mazter7\AppData\Local\MEGAsync\ShellExtX32.dll [2014-05-01] ()
GroupPolicy: Beschränkung - Chrome <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{E2310029-BFA6-40A4-A279-7737462D4295}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKU\S-1-5-21-1475071530-2637788333-518923065-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=LEND&bmod=LEND
HKU\S-1-5-21-1475071530-2637788333-518923065-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=LEND&bmod=LEND
HKU\S-1-5-21-1475071530-2637788333-518923065-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snapdo.com/?publisher=Vittalia&dpid=Vittalia&co=DE&userid=417703ef-e609-b814-4897-cdaf844d633a&searchtype=ds&q={searchTerms}&installDate=18/11/2013
HKU\S-1-5-21-1475071530-2637788333-518923065-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snapdo.com/?publisher=Vittalia&dpid=Vittalia&co=DE&userid=417703ef-e609-b814-4897-cdaf844d633a&searchtype=ds&q={searchTerms}&installDate=18/11/2013
HKU\S-1-5-21-1475071530-2637788333-518923065-1001\Software\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = hxxp://search.babylon.com/?affID=114350&tt=120912_pcp_3812_7&babsrc=HP_ss&mntrId=12c72402000000000000000854a1d877
SearchScopes: HKLM -> DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=394&systemid=406&sr=0&q={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox
SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=394&systemid=406&sr=0&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=Vittalia&dpid=Vittalia&co=DE&userid=417703ef-e609-b814-4897-cdaf844d633a&searchtype=ds&q={searchTerms}&installDate=18/11/2013
SearchScopes: HKLM-x32 -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=Vittalia&dpid=Vittalia&co=DE&userid=417703ef-e609-b814-4897-cdaf844d633a&searchtype=ds&q={searchTerms}&installDate=18/11/2013
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKU\S-1-5-21-1475071530-2637788333-518923065-1001 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=Vittalia&dpid=Vittalia&co=DE&userid=417703ef-e609-b814-4897-cdaf844d633a&searchtype=ds&q={searchTerms}&installDate=18/11/2013
SearchScopes: HKU\S-1-5-21-1475071530-2637788333-518923065-1001 -> BrowserMngrDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKU\S-1-5-21-1475071530-2637788333-518923065-1001 -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=Vittalia&dpid=Vittalia&co=DE&userid=417703ef-e609-b814-4897-cdaf844d633a&searchtype=ds&q={searchTerms}&installDate=18/11/2013
SearchScopes: HKU\S-1-5-21-1475071530-2637788333-518923065-1001 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=SP_ss&mntrId=12C7C89CDC760517&affID=128492&tsp=5270
SearchScopes: HKU\S-1-5-21-1475071530-2637788333-518923065-1001 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
BHO: Content Blocker Plugin -> {03C04F0A-E2A3-4F7F-BA30-BFA06FFD1358} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\x64\IEExt\ie_plugin.dll [2015-01-09] (Kaspersky Lab ZAO)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corp.)
BHO: DataMngr -> {9D717F81-9148-4f12-8568-69135F087DB0} -> C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\x64\BrowserConnection.dll [2011-12-06] (Bandoo Media, inc)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-10-12] (Microsoft Corporation)
BHO: Virtual Keyboard Plugin -> {B5D5BB14-C8E2-478D-9C97-574AC10AF9E8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\x64\IEExt\ie_plugin.dll [2015-01-09] (Kaspersky Lab ZAO)
BHO: Safe Money Plugin -> {E3D96E85-529D-4269-AC6A-97CF9E2221E3} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\x64\IEExt\ie_plugin.dll [2015-01-09] (Kaspersky Lab ZAO)
BHO: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll [2015-03-01] (DVDVideoSoft Ltd.)
BHO-x32: Content Blocker Plugin -> {03C04F0A-E2A3-4F7F-BA30-BFA06FFD1358} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\IEExt\ie_plugin.dll [2015-01-09] (Kaspersky Lab ZAO)
BHO-x32: PlusIEEventHelper Class -> {551A852F-39A6-44A7-9C13-AFBEC9185A9D} -> C:\Program Files (x86)\Nuance\PDF Viewer Plus\Bin\PlusIEContextMenu.dll [2009-02-06] (Zeon Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\ssv.dll [2015-03-31] (Oracle Corporation)
BHO-x32: ArcPluginIEBHO Class -> {84BFE29A-8139-402a-B2A4-C23AE9E1A75F} -> C:\Program Files (x86)\Arc\Plugins\ArcPluginIE.dll [2015-06-11] (Perfect World Entertainment Inc)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corp.)
BHO-x32: Kein Name -> {99079a25-328f-4bd4-be04-00955acaa0a7} -> Keine Datei
BHO-x32: DataMngr -> {9D717F81-9148-4f12-8568-69135F087DB0} -> C:\PROGRA~2\WI3C8A~1\Datamngr\BROWSE~1.DLL => Keine Datei
BHO-x32: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files (x86)\Windows Live\Companion\companioncore.dll [2012-03-08] (Microsoft Corporation)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Microsoft Corporation)
BHO-x32: Virtual Keyboard Plugin -> {B5D5BB14-C8E2-478D-9C97-574AC10AF9E8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\IEExt\ie_plugin.dll [2015-01-09] (Kaspersky Lab ZAO)
BHO-x32: KeyDownload Class -> {C1EA4179-A319-4c6a-A3E5-67FF3592A12E} -> C:\Program Files (x86)\KeyDownload-Addon\KeyDownload.dll => Keine Datei
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\jp2ssv.dll [2015-03-31] (Oracle Corporation)
BHO-x32: Safe Money Plugin -> {E3D96E85-529D-4269-AC6A-97CF9E2221E3} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\IEExt\ie_plugin.dll [2015-01-09] (Kaspersky Lab ZAO)
BHO-x32: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll [2015-03-01] (DVDVideoSoft Ltd.)
Toolbar: HKLM - Kein Name - !{47833539-D0C5-4125-9FA8-0819E2EAAC93} -  Keine Datei
Toolbar: HKLM - Kein Name - !{5018CFD2-804D-4C99-9F81-25EAEA2769DE} -  Keine Datei
Toolbar: HKLM - Kein Name - !{ae07101b-46d4-4a98-af68-0333ea26e113} -  Keine Datei
Toolbar: HKLM - Kein Name - !{F9639E4A-801B-4843-AEE3-03D9DA199E77} -  Keine Datei
Toolbar: HKLM - Kein Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  Keine Datei
Toolbar: HKLM-x32 - Kein Name - {99079a25-328f-4bd4-be04-00955acaa0a7} -  Keine Datei
Toolbar: HKLM-x32 - Kein Name - !{47833539-D0C5-4125-9FA8-0819E2EAAC93} -  Keine Datei
Toolbar: HKLM-x32 - Kein Name - !{5018CFD2-804D-4C99-9F81-25EAEA2769DE} -  Keine Datei
Toolbar: HKLM-x32 - Kein Name - !{ae07101b-46d4-4a98-af68-0333ea26e113} -  Keine Datei
Toolbar: HKLM-x32 - Kein Name - !{F9639E4A-801B-4843-AEE3-03D9DA199E77} -  Keine Datei
Toolbar: HKLM-x32 - Kein Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  Keine Datei
Toolbar: HKU\S-1-5-21-1475071530-2637788333-518923065-1001 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-10-12] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Microsoft Corporation)

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF64_20_0_0_267.dll [2015-12-29] ()
FF Plugin: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelogx64.dll [2014-12-03] (EA Digital Illusions CE AB)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-04] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_267.dll [2015-12-29] ()
FF Plugin-x32: @esn/npbattlelog,version=2.3.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.2\npbattlelog.dll [Keine Datei]
FF Plugin-x32: @esn/npbattlelog,version=2.4.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.4.0\npbattlelog.dll [2014-05-26] (EA Digital Illusions CE AB)
FF Plugin-x32: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelog.dll [2014-12-03] (EA Digital Illusions CE AB)
FF Plugin-x32: @java.com/DTPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\dtplugin\npDeployJava1.dll [2015-03-31] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\plugin2\npjp2.dll [2015-03-31] (Oracle Corporation)
FF Plugin-x32: @kaspersky.com/content_blocker_6418E0D362104DADA084DC312DFA8ABC -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\FFExt\content_blocker@kaspersky.com [2015-01-09] ()
FF Plugin-x32: @kaspersky.com/online_banking_69A4E213815F42BD863D889007201D82 -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\FFExt\online_banking@kaspersky.com [2015-01-09] ()
FF Plugin-x32: @kaspersky.com/virtual_keyboard_294FF26A1D5B455495946778FDE7CEDB -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\FFExt\virtual_keyboard@kaspersky.com [2015-01-09] ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-04] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @nexon.net/NxGame -> C:\ProgramData\NexonUS\NGM\npNxGameUS.dll [Keine Datei]
FF Plugin-x32: @ngm.nexoneu.com/NxGame -> C:\ProgramData\NexonEU\NGM\npNxGameEU.dll [2015-10-30] (Nexon)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll [Keine Datei]
FF Plugin-x32: @perfectworld.com/npArcPlayNowPlugin -> C:\Program Files (x86)\Arc\Plugins\npArcPluginFF.dll [2015-06-11] (Perfect World Entertainment Inc)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-09-27] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-1475071530-2637788333-518923065-1001: @soe.sony.com/installer,version=1.0.3 -> C:\Users\Mazter7\AppData\LocalLow\Sony Online Entertainment\npsoe.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-1475071530-2637788333-518923065-1001: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Mazter7\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2014-04-23] (Unity Technologies ApS)
FF Plugin HKU\S-1-5-21-1475071530-2637788333-518923065-1001: thehappycloud.com/HappyCloudPlugin -> C:\ProgramData\HappyCloud\Application\npHappyCloudPlugin.dll [2013-05-05] (The Happy Cloud)
FF Plugin HKU\S-1-5-21-1475071530-2637788333-518923065-1001: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2014-12-06] ()
FF Extension: Kein Name - C:\Program Files (x86)\BetterSurf\BetterSurfPlus\ff [nicht gefunden]
FF Extension: Video Player - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta272\ff [2014-01-10] [ist nicht signiert]
FF Extension: Media Player - C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha663\ff [2014-01-29] [ist nicht signiert]
FF Extension: Media View - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha562\ff [2014-02-27] [ist nicht signiert]
FF Extension: General Crawler - C:\Users\Mazter7\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com [2012-11-22] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [xz123@ya456.com] - C:\Program Files (x86)\BetterSurf\ff => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [12x3q@3244516.com] - C:\Program Files (x86)\Better-Surf\ff => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [ext@VideoPlayerV3beta272.net] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta272\ff
FF HKLM-x32\...\Firefox\Extensions: [ext@MediaPlayerV1alpha663.net] - C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha663\ff
FF HKLM-x32\...\Firefox\Extensions: [ext@MediaViewV1alpha562.net] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha562\ff
FF HKLM-x32\...\Firefox\Extensions: [ext@MediaWatchV1home1953.net] - C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home1953\ff
FF Extension: Media Watch - C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home1953\ff [2014-03-23] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [content_blocker_6418E0D362104DADA084DC312DFA8ABC@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\FFExt\content_blocker@kaspersky.com
FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\FFExt\content_blocker@kaspersky.com [2015-01-09] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard_294FF26A1D5B455495946778FDE7CEDB@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\FFExt\virtual_keyboard@kaspersky.com [2015-01-09] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [online_banking_69A4E213815F42BD863D889007201D82@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\FFExt\online_banking@kaspersky.com
FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\FFExt\online_banking@kaspersky.com [2015-01-09] [ist nicht signiert]

Chrome:
=======
CHR Session Restore: Default -> ist aktiviert.
CHR Profile: C:\Users\Mazter7\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Mazter7\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-05]
CHR Extension: (Google Drive) - C:\Users\Mazter7\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]
CHR Extension: (YouTube) - C:\Users\Mazter7\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]
CHR Extension: (Adblock Plus) - C:\Users\Mazter7\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-11-24]
CHR Extension: (Google-Suche) - C:\Users\Mazter7\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
CHR Extension: (Kaspersky Protection) - C:\Users\Mazter7\AppData\Local\Google\Chrome\User Data\Default\Extensions\dbhjdbfgekjfcfkkfjjmlmojhbllhbho [2015-01-10]
CHR Extension: (General Crawler) - C:\Users\Mazter7\AppData\Local\Google\Chrome\User Data\Default\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel [2014-06-10] [UpdateUrl: hxxp://1.update.general-crawler.com/updates/update_chrome.xml] <==== ACHTUNG
CHR Extension: (Google Docs Offline) - C:\Users\Mazter7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-19]
CHR Extension: (Skype) - C:\Users\Mazter7\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2015-12-20]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Mazter7\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-24]
CHR Extension: (Google Mail) - C:\Users\Mazter7\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-28]
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - hxxps://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKU\S-1-5-21-1475071530-2637788333-518923065-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ccbgjfdieajmokelnlapbedknchgenne] - C:\Users\Mazter7\AppData\Local\CRE\ccbgjfdieajmokelnlapbedknchgenne.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [ccbgjfdieajmokelnlapbedknchgenne] - C:\Users\Mazter7\AppData\Local\CRE\ccbgjfdieajmokelnlapbedknchgenne.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [dbbmbgjbmikmpodafoffalcnjoejbpja] - C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home1953\ch\MediaWatchV1home1953.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - hxxps://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKLM-x32\...\Chrome\Extension: [dedmngkbaffkenlfdcbganndoghblmap] - C:\Program Files (x86)\BetterSurf\ch\Chrome.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [dednnpigldgdbpgcdpfppmlcnnbjciel] - C:\Users\Mazter7\AppData\Roaming\Media Finder\Extensions\gencrawler_gc.crx [2012-11-22]
CHR HKLM-x32\...\Chrome\Extension: [hdehdhidakjfmkfihkljpbmlflbohgon] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta272\ch\VideoPlayerV3beta272.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2015-10-12]
CHR HKLM-x32\...\Chrome\Extension: [lpmkgpnbiojfaoklbkpfneikocaobfai] - C:\Users\Mazter7\AppData\Roaming\Media Finder\Extensions\mf_plugin_gc.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [mcdkgdfgmaiinphomjfhpeihnckkdnim] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha562\ch\MediaViewV1alpha562.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [poheodfamflhhhdcmjfeggbgigeefaco] - C:\Program Files (x86)\Better-Surf\ch\Chrome.crx <nicht gefunden>

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ArcService; C:\Program Files (x86)\Arc\ArcService.exe [88400 2015-06-11] (Perfect World Entertainment Inc)
S2 AVP15.0.1; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\avp.exe [234520 2014-08-30] (Kaspersky Lab ZAO)
S3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [282112 2013-09-25] (Brother Industries, Ltd.) [Datei ist nicht signiert]
S2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2015-10-12] (Microsoft Corporation)
S2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2015-10-12] (Microsoft Corporation)
S2 HiPatchService; C:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe [9728 2015-11-03] (Hi-Rez Studios) [Datei ist nicht signiert]
S2 JME Keyboard; C:\Windows\jmesoft\Service.exe [32768 2011-03-16] () [Datei ist nicht signiert]
S3 npggsvc; C:\windows\SysWOW64\GameMon.des [4092408 2011-05-03] (INCA Internet Co., Ltd.) [Datei ist nicht signiert]
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2104840 2015-12-24] (Electronic Arts)
S2 PDFProFiltSrvPP; C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe [145736 2013-08-15] (Nuance Communications, Inc.)
S2 PnkBstrA; C:\windows\SysWOW64\PnkBstrA.exe [76152 2014-08-20] ()
S2 SystemStoreService; C:\Program Files (x86)\SoftwareUpdater\SystemStore.exe [297984 2014-04-09] () [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S3 xsherlock; C:\windows\SysWOW64\xsherlock.xem [666720 2012-12-03] (Wellbia.com Co., Ltd.) [Datei ist nicht signiert]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 cm_km_w; C:\Windows\System32\DRIVERS\cm_km_w.sys [238288 2013-01-14] (Kaspersky Lab UK Ltd)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [468576 2014-03-31] (Kaspersky Lab ZAO)
S2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [46144 2014-07-02] (Kaspersky Lab ZAO)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [150536 2015-01-09] (Kaspersky Lab ZAO)
S1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [246456 2014-08-12] (Kaspersky Lab ZAO)
S1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [819896 2015-03-11] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [30304 2014-02-25] (Kaspersky Lab ZAO)
S3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [28768 2014-03-28] (Kaspersky Lab ZAO)
S3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29280 2013-08-08] (Kaspersky Lab ZAO)
S1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [15456 2013-04-12] (Kaspersky Lab ZAO)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [55872 2014-06-05] (Kaspersky Lab ZAO)
R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [77512 2015-01-09] (Kaspersky Lab ZAO)
S1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [179776 2014-07-09] (Kaspersky Lab ZAO)
S3 NPPTNT2; C:\windows\SysWOW64\npptNT2.sys [4682 2005-01-03] (INCA Internet Co., Ltd.) [Datei ist nicht signiert]
S3 RTL8187B; C:\Windows\System32\DRIVERS\RTL8187B.sys [416768 2009-06-10] (Realtek Semiconductor Corporation                          )
S1 vmm; C:\windows\system32\Treiber\vmm.sys [294232 2012-09-16] (Microsoft Corporation)
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation)
R0 WinI2C-DDC; C:\Windows\System32\drivers\DDCDrv.sys [20832 2008-04-08] (Nicomsoft Ltd.)
R0 WinI2C-DDC; C:\Windows\SysWOW64\drivers\DDCDrv.sys [15712 2010-03-23] (Nicomsoft Ltd.)
S3 dump_wmimmc; \??\C:\AeriaGames\Wolfteam-DE\GameGuard\dump_wmimmc.sys [X]
S3 EagleX64; \??\C:\windows\system32\drivers\EagleX64.sys [X]
S3 SANDRA; \??\C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2015x\WNt600x64\Sandra.sys [X]
S3 X6va006; \??\C:\Users\Mazter7\AppData\Local\Temp\0061A17.tmp [X]
S3 X6va008; \??\C:\windows\SysWOW64\Drivers\X6va008 [X]
S3 X6va011; \??\C:\windows\SysWOW64\Drivers\X6va011 [X]
S3 X6va016; \??\C:\windows\SysWOW64\Drivers\X6va016 [X]
S3 xhunter1; \??\C:\windows\xhunter1.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-04 20:33 - 2016-01-04 20:33 - 00032367 _____ C:\Users\Mazter7\Downloads\FRST.txt
2016-01-04 20:30 - 2016-01-04 20:33 - 00000000 ____D C:\FRST
2016-01-04 20:30 - 2016-01-04 20:31 - 00000000 ____D C:\Users\Mazter7\Desktop\KOMPLETTER DESKTOP
2016-01-04 20:29 - 2016-01-04 20:30 - 02370560 _____ (Farbar) C:\Users\Mazter7\Desktop\FRST64.exe
2016-01-04 20:18 - 2016-01-04 20:18 - 00076182 _____ C:\windows\ntbtlog.txt
2015-12-28 19:47 - 2015-12-28 19:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2015-12-28 11:50 - 2015-12-31 20:48 - 00000000 ____D C:\Users\Mazter7\AppData\Local\NXEPassportClient
2015-12-23 21:59 - 2015-12-23 21:59 - 06859418 _____ C:\Users\Mazter7\Downloads\SGlauncher.zip
2015-12-20 13:00 - 2015-12-20 13:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hi-Rez Studios
2015-12-20 12:59 - 2015-12-20 13:00 - 00000000 ____D C:\Program Files (x86)\Hi-Rez Studios
2015-12-20 12:57 - 2015-12-20 12:58 - 49790752 _____ (Hi-Rez Studios) C:\Users\Mazter7\Downloads\InstallSmite.exe
2015-12-14 16:51 - 2015-12-14 16:51 - 00000000 ____D C:\Users\Mazter7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RepZIW4
2015-12-09 15:22 - 2015-11-03 20:04 - 00241664 _____ (Microsoft Corporation) C:\windows\system32\els.dll
2015-12-09 15:22 - 2015-11-03 19:55 - 00179712 _____ (Microsoft Corporation) C:\windows\SysWOW64\els.dll
2015-12-09 15:04 - 2015-11-05 20:02 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\tzres.dll
2015-12-09 15:04 - 2015-11-05 20:00 - 00002048 _____ (Microsoft Corporation) C:\windows\SysWOW64\tzres.dll
2015-12-09 15:03 - 2015-11-20 19:54 - 02609152 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2015-12-09 15:03 - 2015-11-20 19:54 - 00709632 _____ (Microsoft Corporation) C:\windows\system32\wuapi.dll
2015-12-09 15:03 - 2015-11-20 19:34 - 00573440 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuapi.dll
2015-12-09 15:03 - 2015-11-03 20:04 - 00802304 _____ (Microsoft Corporation) C:\windows\system32\usp10.dll
2015-12-09 15:03 - 2015-11-03 19:56 - 00627712 _____ (Microsoft Corporation) C:\windows\SysWOW64\usp10.dll
2015-12-09 15:02 - 2015-11-20 19:54 - 03170304 _____ (Microsoft Corporation) C:\windows\system32\wucltux.dll
2015-12-09 15:02 - 2015-11-20 19:54 - 00192512 _____ (Microsoft Corporation) C:\windows\system32\wuwebv.dll
2015-12-09 15:02 - 2015-11-20 19:54 - 00140288 _____ (Microsoft Corporation) C:\windows\system32\wuauclt.exe
2015-12-09 15:02 - 2015-11-20 19:54 - 00098816 _____ (Microsoft Corporation) C:\windows\system32\wudriver.dll
2015-12-09 15:02 - 2015-11-20 19:54 - 00091136 _____ (Microsoft Corporation) C:\windows\system32\WinSetupUI.dll
2015-12-09 15:02 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\windows\system32\wups2.dll
2015-12-09 15:02 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\windows\system32\wuapp.exe
2015-12-09 15:02 - 2015-11-20 19:54 - 00036864 _____ (Microsoft Corporation) C:\windows\system32\wups.dll
2015-12-09 15:02 - 2015-11-20 19:54 - 00012288 _____ (Microsoft Corporation) C:\windows\system32\wu.upgrade.ps.dll
2015-12-09 15:02 - 2015-11-20 19:34 - 00174080 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuwebv.dll
2015-12-09 15:02 - 2015-11-20 19:34 - 00093696 _____ (Microsoft Corporation) C:\windows\SysWOW64\wudriver.dll
2015-12-09 15:02 - 2015-11-20 19:34 - 00030208 _____ (Microsoft Corporation) C:\windows\SysWOW64\wups.dll
2015-12-09 15:02 - 2015-11-20 19:33 - 00035328 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuapp.exe
2015-12-09 15:02 - 2015-11-11 22:12 - 00387792 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2015-12-09 15:02 - 2015-11-11 21:52 - 00341192 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll
2015-12-09 15:02 - 2015-11-11 19:53 - 01735680 _____ (Microsoft Corporation) C:\windows\system32\comsvcs.dll
2015-12-09 15:02 - 2015-11-11 19:53 - 00525312 _____ (Microsoft Corporation) C:\windows\system32\catsrvut.dll
2015-12-09 15:02 - 2015-11-11 19:39 - 01242624 _____ (Microsoft Corporation) C:\windows\SysWOW64\comsvcs.dll
2015-12-09 15:02 - 2015-11-11 19:39 - 00487936 _____ (Microsoft Corporation) C:\windows\SysWOW64\catsrvut.dll
2015-12-09 15:02 - 2015-11-11 17:21 - 25837568 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2015-12-09 15:02 - 2015-11-11 17:00 - 12856832 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2015-12-09 15:02 - 2015-11-11 16:44 - 00416256 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtmsft.dll
2015-12-09 15:02 - 2015-11-11 16:44 - 00279040 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll
2015-12-09 15:02 - 2015-11-11 16:41 - 20366848 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2015-12-09 15:02 - 2015-11-11 16:12 - 00092160 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2015-12-09 15:02 - 2015-11-11 15:57 - 00076288 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll
2015-12-09 15:02 - 2015-11-10 19:55 - 01648128 _____ (Microsoft Corporation) C:\windows\system32\DWrite.dll
2015-12-09 15:02 - 2015-11-10 19:55 - 01180160 _____ (Microsoft Corporation) C:\windows\system32\FntCache.dll
2015-12-09 15:02 - 2015-11-10 19:55 - 01008640 _____ (Microsoft Corporation) C:\windows\system32\user32.dll
2015-12-09 15:02 - 2015-11-10 19:39 - 01251328 _____ (Microsoft Corporation) C:\windows\SysWOW64\DWrite.dll
2015-12-09 15:02 - 2015-11-10 19:37 - 00833024 _____ (Microsoft Corporation) C:\windows\SysWOW64\user32.dll
2015-12-09 15:02 - 2015-11-10 18:47 - 03211264 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2015-12-09 15:02 - 2015-11-10 01:24 - 02724864 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.tlb
2015-12-09 15:02 - 2015-11-10 01:13 - 00496640 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll
2015-12-09 15:02 - 2015-11-10 01:13 - 00062464 _____ (Microsoft Corporation) C:\windows\SysWOW64\iesetup.dll
2015-12-09 15:02 - 2015-11-10 01:12 - 00341504 _____ (Microsoft Corporation) C:\windows\SysWOW64\html.iec
2015-12-09 15:02 - 2015-11-10 01:12 - 00047616 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieetwproxystub.dll
2015-12-09 15:02 - 2015-11-10 01:11 - 00064000 _____ (Microsoft Corporation) C:\windows\SysWOW64\MshtmlDac.dll
2015-12-09 15:02 - 2015-11-10 01:08 - 02280448 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2015-12-09 15:02 - 2015-11-10 01:06 - 00047104 _____ (Microsoft Corporation) C:\windows\SysWOW64\jsproxy.dll
2015-12-09 15:02 - 2015-11-10 01:06 - 00030720 _____ (Microsoft Corporation) C:\windows\SysWOW64\iernonce.dll
2015-12-09 15:02 - 2015-11-10 01:04 - 00476160 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieui.dll
2015-12-09 15:02 - 2015-11-10 01:03 - 00115712 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieUnatt.exe
2015-12-09 15:02 - 2015-11-10 01:02 - 00663552 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll
2015-12-09 15:02 - 2015-11-10 01:02 - 00620032 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9diag.dll
2015-12-09 15:02 - 2015-11-10 00:50 - 00060416 _____ (Microsoft Corporation) C:\windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-12-09 15:02 - 2015-11-10 00:47 - 00168960 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrating.dll
2015-12-09 15:02 - 2015-11-10 00:46 - 04514816 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2015-12-09 15:02 - 2015-11-10 00:44 - 00130048 _____ (Microsoft Corporation) C:\windows\SysWOW64\occache.dll
2015-12-09 15:02 - 2015-11-10 00:37 - 00230400 _____ (Microsoft Corporation) C:\windows\SysWOW64\webcheck.dll
2015-12-09 15:02 - 2015-11-10 00:36 - 02050560 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl
2015-12-09 15:02 - 2015-11-10 00:36 - 00687104 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2015-12-09 15:02 - 2015-11-10 00:35 - 01155072 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmlmedia.dll
2015-12-09 15:02 - 2015-11-10 00:17 - 02011136 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2015-12-09 15:02 - 2015-11-10 00:14 - 01311744 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2015-12-09 15:02 - 2015-11-10 00:12 - 00710144 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll
2015-12-09 15:02 - 2015-11-08 23:33 - 02724864 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2015-12-09 15:02 - 2015-11-08 23:32 - 00004096 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollectorres.dll
2015-12-09 15:02 - 2015-11-08 23:16 - 00066560 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2015-12-09 15:02 - 2015-11-08 23:15 - 02887168 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2015-12-09 15:02 - 2015-11-08 23:15 - 00571392 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2015-12-09 15:02 - 2015-11-08 23:15 - 00417792 _____ (Microsoft Corporation) C:\windows\system32\html.iec
2015-12-09 15:02 - 2015-11-08 23:15 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\ieetwproxystub.dll
2015-12-09 15:02 - 2015-11-08 23:14 - 00088064 _____ (Microsoft Corporation) C:\windows\system32\MshtmlDac.dll
2015-12-09 15:02 - 2015-11-08 23:07 - 00054784 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2015-12-09 15:02 - 2015-11-08 23:06 - 00034304 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2015-12-09 15:02 - 2015-11-08 23:04 - 05923840 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2015-12-09 15:02 - 2015-11-08 23:02 - 00615936 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2015-12-09 15:02 - 2015-11-08 23:01 - 00817664 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2015-12-09 15:02 - 2015-11-08 23:01 - 00814080 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2015-12-09 15:02 - 2015-11-08 23:01 - 00144384 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe
2015-12-09 15:02 - 2015-11-08 23:01 - 00114688 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollector.exe
2015-12-09 15:02 - 2015-11-08 22:52 - 00968704 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.exe
2015-12-09 15:02 - 2015-11-08 22:48 - 00489984 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll
2015-12-09 15:02 - 2015-11-08 22:40 - 00077824 _____ (Microsoft Corporation) C:\windows\system32\JavaScriptCollectionAgent.dll
2015-12-09 15:02 - 2015-11-08 22:35 - 00199680 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll
2015-12-09 15:02 - 2015-11-08 22:32 - 00315392 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2015-12-09 15:02 - 2015-11-08 22:29 - 00152064 _____ (Microsoft Corporation) C:\windows\system32\occache.dll
2015-12-09 15:02 - 2015-11-08 22:18 - 00262144 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll
2015-12-09 15:02 - 2015-11-08 22:15 - 00798208 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2015-12-09 15:02 - 2015-11-08 22:15 - 00718336 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2015-12-09 15:02 - 2015-11-08 22:14 - 14456832 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2015-12-09 15:02 - 2015-11-08 22:14 - 01359360 _____ (Microsoft Corporation) C:\windows\system32\mshtmlmedia.dll
2015-12-09 15:02 - 2015-11-08 22:13 - 02123264 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2015-12-09 15:02 - 2015-11-08 21:53 - 02487808 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2015-12-09 15:02 - 2015-11-08 21:41 - 01546752 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2015-12-09 15:02 - 2015-11-08 21:30 - 00800768 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2015-12-09 15:02 - 2015-11-05 20:05 - 00017408 _____ (Microsoft Corporation) C:\windows\system32\wshrm.dll
2015-12-09 15:02 - 2015-11-05 20:02 - 00014848 _____ (Microsoft Corporation) C:\windows\SysWOW64\wshrm.dll
2015-12-09 15:02 - 2015-11-05 10:53 - 00146944 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rmcast.sys
2015-12-09 15:02 - 2015-10-09 00:22 - 00069120 _____ (Microsoft Corporation) C:\windows\system32\nlsbres.dll
2015-12-09 15:02 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDAZE.DLL
2015-12-09 15:02 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\kbdgeoqw.dll
2015-12-09 15:02 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\KBDAZEL.DLL
2015-12-09 15:02 - 2015-10-09 00:18 - 00007168 _____ (Microsoft Corporation) C:\windows\system32\KBDAZE.DLL
2015-12-09 15:02 - 2015-10-09 00:18 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\kbdgeoqw.dll
2015-12-09 15:02 - 2015-10-09 00:18 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\KBDAZEL.DLL
2015-12-09 15:02 - 2015-10-09 00:17 - 00069120 _____ (Microsoft Corporation) C:\windows\SysWOW64\nlsbres.dll
2015-12-09 15:02 - 2015-10-08 20:13 - 00419928 _____ C:\windows\SysWOW64\locale.nls
2015-12-09 15:02 - 2015-10-08 19:52 - 00419928 _____ C:\windows\system32\locale.nls

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-04 20:30 - 2009-07-14 04:20 - 00000000 ____D C:\Windows
2016-01-04 20:19 - 2012-01-08 16:40 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-01-04 20:19 - 2011-10-22 00:26 - 00142477 _____ C:\windows\system32\fastboot.set
2016-01-04 20:17 - 2013-07-04 13:29 - 00000390 _____ C:\windows\Tasks\LyricsSpeaker Update.job
2016-01-04 20:11 - 2009-07-14 06:08 - 00000006 ____H C:\windows\Tasks\SA.DAT
2016-01-04 19:54 - 2014-02-11 17:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
2016-01-04 19:52 - 2012-06-21 13:57 - 00000000 ____D C:\Program Files (x86)\Electronic Arts
2016-01-04 19:52 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2016-01-04 19:50 - 2013-08-21 18:40 - 00000000 ____D C:\Program Files (x86)\GamersFirst
2016-01-04 19:50 - 2012-12-05 18:31 - 00000000 ____D C:\Program Files (x86)\Steam
2016-01-04 19:47 - 2009-07-14 04:20 - 00000000 ____D C:\windows\inf
2016-01-04 19:36 - 2015-01-21 18:38 - 00032768 _____ C:\windows\system32\persistent_q.db-shm
2016-01-04 19:25 - 2013-02-22 15:30 - 00000364 _____ C:\windows\Tasks\AmiUpdXp.job
2016-01-04 19:20 - 2012-07-29 14:05 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2016-01-04 19:13 - 2011-12-05 19:01 - 00000000 ____D C:\Users\Mazter7\AppData\Roaming\Skype
2016-01-04 18:52 - 2014-06-10 14:48 - 00001110 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-01-04 18:49 - 2009-07-14 05:45 - 00020480 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-01-04 18:49 - 2009-07-14 05:45 - 00020480 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-01-04 18:41 - 2013-07-09 16:49 - 00004208 _____ C:\windows\System32\Tasks\Software Updater
2016-01-04 18:32 - 2014-06-10 14:48 - 00001106 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-01-04 18:32 - 2013-11-08 20:21 - 00000286 _____ C:\windows\Tasks\bench-Updater removing.job
2016-01-04 18:31 - 2009-07-14 06:08 - 00032640 _____ C:\windows\Tasks\SCHEDLGU.TXT
2016-01-04 17:53 - 2015-01-09 19:25 - 00000000 ____D C:\Program Files\CCleaner
2016-01-04 16:21 - 2013-10-26 18:47 - 00000348 _____ C:\windows\Tasks\bench-sys.job
2016-01-03 16:45 - 2012-10-17 16:01 - 00000000 ____D C:\Users\Mazter7\AppData\Roaming\TS3Client
2016-01-02 16:19 - 2012-07-29 14:05 - 00796864 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2016-01-02 16:19 - 2012-07-29 14:05 - 00142528 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-01-02 16:19 - 2012-07-29 14:05 - 00003822 _____ C:\windows\System32\Tasks\Adobe Flash Player Updater
2016-01-01 22:29 - 2015-02-21 09:27 - 00000000 ____D C:\Users\Mazter7\AppData\Local\Steam
2015-12-29 17:10 - 2012-12-15 21:10 - 00000000 ____D C:\ProgramData\Origin
2015-12-28 19:47 - 2014-03-16 14:03 - 00000000 ____D C:\Users\Mazter7\AppData\Local\Skype
2015-12-28 19:47 - 2011-12-05 19:00 - 00000000 ___RD C:\Program Files (x86)\Skype
2015-12-28 19:47 - 2011-12-05 19:00 - 00000000 ____D C:\ProgramData\Skype
2015-12-28 11:29 - 2012-07-05 14:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nexon
2015-12-28 11:25 - 2012-06-29 17:50 - 00000000 ____D C:\Nexon
2015-12-26 15:19 - 2014-05-07 15:29 - 00348360 _____ C:\windows\SysWOW64\PnkBstrB.exe
2015-12-26 15:19 - 2014-02-12 15:36 - 00280904 _____ C:\windows\SysWOW64\PnkBstrB.ex0
2015-12-26 15:19 - 2012-07-24 09:16 - 00348360 _____ C:\windows\SysWOW64\PnkBstrB.xtr
2015-12-24 16:59 - 2014-05-01 18:01 - 00000000 ____D C:\Program Files (x86)\Origin
2015-12-20 14:43 - 2013-11-30 18:08 - 00000000 ____D C:\Users\Mazter7\Documents\My Games
2015-12-20 14:41 - 2013-08-22 11:10 - 00000000 ____D C:\ProgramData\Package Cache
2015-12-20 13:00 - 2013-03-10 16:47 - 00000000 ____D C:\ProgramData\Hi-Rez Studios
2015-12-20 12:59 - 2011-10-21 23:59 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2015-12-18 16:54 - 2015-04-04 18:16 - 00000000 ___SD C:\windows\SysWOW64\GWX
2015-12-18 16:54 - 2015-04-04 18:16 - 00000000 ___SD C:\windows\system32\GWX
2015-12-18 14:08 - 2013-03-05 14:40 - 00000000 ____D C:\Users\Mazter7\AppData\Local\Deployment
2015-12-16 18:11 - 2012-10-01 17:14 - 00000000 ___HD C:\windows\msdownld.tmp
2015-12-16 18:11 - 2012-10-01 17:14 - 00000000 ____D C:\windows\SysWOW64\directx
2015-12-14 20:16 - 2013-10-31 15:37 - 00000000 ____D C:\Users\Mazter7\AppData\Roaming\Origin
2015-12-14 20:00 - 2011-12-03 18:14 - 00000000 ____D C:\Users\Mazter7
2015-12-14 19:59 - 2014-02-20 14:53 - 00000000 ____D C:\Users\Mazter7\AppData\Local\TeknoGods
2015-12-14 16:52 - 2015-02-10 20:05 - 00000000 ____D C:\Users\Mazter7\AppData\Local\RepZ
2015-12-12 13:59 - 2009-07-14 04:20 - 00000000 ____D C:\windows\rescache
2015-12-10 14:29 - 2009-07-14 05:45 - 00425408 _____ C:\windows\system32\FNTCACHE.DAT
2015-12-09 21:59 - 2013-03-13 20:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-12-09 21:59 - 2013-03-13 20:18 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2015-12-09 21:59 - 2013-03-13 20:18 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2015-12-09 15:07 - 2013-07-13 19:10 - 00000000 ____D C:\windows\system32\MRT
2015-12-09 14:47 - 2012-10-05 19:52 - 140158008 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-08-30 10:40 - 2015-08-30 10:40 - 0000000 ___RH () C:\Users\Mazter7\AppData\Roaming\62e2817991444ea4e800613cbb1b8c7f2
2012-07-28 19:05 - 2013-11-09 13:49 - 0021504 _____ () C:\Users\Mazter7\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-06-15 14:07 - 2012-06-15 14:07 - 0000058 _____ () C:\Users\Mazter7\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
2015-07-22 11:12 - 2015-07-22 11:12 - 0001456 _____ () C:\Users\Mazter7\AppData\Local\recently-used.xbel
2012-01-08 16:42 - 2012-01-08 16:42 - 0017408 _____ () C:\Users\Mazter7\AppData\Local\WebpageIcons.db
2015-10-18 12:44 - 2015-10-18 12:44 - 0000057 _____ () C:\ProgramData\Ament.ini
2011-10-22 00:25 - 2011-10-22 00:25 - 1914000 _____ (Adobe Systems Incorporated) C:\ProgramData\flashax10.exe

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\ProgramData\flashax10.exe
C:\Users\Mazter7\winrar-x64-401d.exe


Einige Dateien in TEMP:
====================
C:\Users\Mazter7\AppData\Local\Temp\Uninstaller-2020.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-01-02 18:43

==================== Ende von FRST.txt ============================

Gugma 04.01.2016 20:51
Hier noch die Additionsdatei
FRST Additions Logfile:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-12-2015
durchgeführt von Mazter7 (2016-01-04 20:34:12)
Gestartet von C:\Users\Mazter7\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2011-12-03 17:14:10)
Start-Modus: Safe Mode (with Networking)
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1475071530-2637788333-518923065-500 - Administrator - Disabled)
Gast (S-1-5-21-1475071530-2637788333-518923065-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1475071530-2637788333-518923065-1008 - Limited - Enabled)
Mazter7 (S-1-5-21-1475071530-2637788333-518923065-1001 - Administrator - Enabled) => C:\Users\Mazter7

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Internet Security (Enabled - Up to date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}
AS: Kaspersky Internet Security (Enabled - Up to date) {0F7D947C-13CC-4207-47BE-41AC12334EC6}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {8C27F4BD-7F99-4CD1-5651-D3EB97674300}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Ace of Spades (HKLM-x32\...\{6037B8AD-7D5B-4D50-9BCA-A586C44EEF34}) (Version: 0.75.015 - Ben Aksoy)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.4.0.2540 - Adobe Systems Incorporated)
Adobe Flash Player 20 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 20.0.0.270 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.267 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.13) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.13 - Adobe Systems Incorporated)
Akamai NetSession Interface (HKU\S-1-5-21-1475071530-2637788333-518923065-1001\...\Akamai) (Version:  - Akamai Technologies, Inc)
Anno 1701 (HKLM-x32\...\{A2433A63-5F5D-40E5-B529-9123C2B3E734}) (Version: 1.02 - Sunflowers)
applicationupdater (HKU\S-1-5-21-1475071530-2637788333-518923065-1001\...\SOE-C:/Users/Mazter7/AppData/Local/Sony Online Entertainment/ApplicationUpdater) (Version:  - Sony Online Entertainment)
Arc (HKLM-x32\...\{CED8E25B-122A-4E80-B612-7F99B93284B3}) (Version: 1.0.0.9668 - Perfect World Entertainment)
Assassin's Creed Brotherhood (HKLM-x32\...\{BE4BA698-8533-4F77-9559-C7F3F78C0B05}) (Version: 1.03 - Ubisoft)
Assassin's Creed II (HKLM-x32\...\{8570BEE8-0CA3-4977-9AB1-80ED93F0513C}) (Version: 1.01 - Ubisoft)
ATI Catalyst Install Manager (HKLM\...\{30941BDF-6F10-783D-ADD1-92040DE891EC}) (Version: 3.0.829.0 - ATI Technologies, Inc.)
Bandicam (HKLM-x32\...\Bandicam) (Version: 1.9.1.419 - Bandisoft.com)
Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts)
Battlefield Play4Free (HKU\S-1-5-21-1475071530-2637788333-518923065-1001\...\{87686C21-8A15-4b4d-A3F1-11141D9BE094}) (Version:  - EA Digital illusions)
Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.6.2 - EA Digital Illusions CE AB)
Brother MFL-Pro Suite MFC-J5320DW (HKLM-x32\...\{7FC49664-DAA4-4E7C-ADD0-614ABB43691B}) (Version: 1.0.5.0 - Brother Industries, Ltd.)
Call of Duty: Modern Warfare 3 - Dedicated Server (HKLM-x32\...\Steam App 42750) (Version:  - Infinity Ward - Sledgehammer Games)
CCleaner (HKLM\...\CCleaner) (Version: 5.01 - Piriform)
Combat Arms EU (HKLM-x32\...\Combat Arms EU) (Version:  - )
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version:  - Valve)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dead Space™ 2 (HKLM-x32\...\{C549C2A2-574F-4ABC-933C-BD11D027C16A}) (Version: 1.0.941.0 - Electronic Arts)
DeadZ Reborn (HKLM-x32\...\DeadZ Reborn1.0) (Version: 1.0 - EntityGaming)
DomaIQ (HKLM-x32\...\DomaIQ Uninstaller) (Version:  - Tuguu SLU) <==== ACHTUNG
Dragon Age: Origins (HKLM-x32\...\{AEC81925-9C76-4707-84A9-40696C613ED3}) (Version: 1.05.0.0 - Electronic Arts)
Dragon Age™ II (HKLM-x32\...\{E1EB9F56-AFE2-4204-B28F-AD8DA793B9F4}) (Version: 1.04.8524.0 - Electronic Arts)
Far Cry® 3 (HKLM-x32\...\Steam App 220240) (Version:  - Ubisoft Montreal, Massive Entertainment, and Ubisoft Shanghai)
FilesFrog Update Checker (HKLM-x32\...\FilesFrog Update Checker) (Version:  - ) <==== ACHTUNG
Free Audio CD to MP3 Converter version 1.3.12.1228 (HKLM-x32\...\Free Audio CD to MP3 Converter_is1) (Version: 1.3.12.1228 - DVDVideoSoft Ltd.)
Free YouTube to MP3 Converter version 3.12.56.301 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.56.301 - DVDVideoSoft Ltd.)
GIMP 2.8.8 (HKLM\...\GIMP-2_is1) (Version: 2.8.8 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 47.0.2526.106 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
Gothic 3 (HKLM-x32\...\Steam App 39500) (Version:  - Piranha – Bytes)
HandBrake 0.9.9.1 (HKLM-x32\...\HandBrake) (Version: 0.9.9.1 - )
Happy Cloud Client (HKU\S-1-5-21-1475071530-2637788333-518923065-1001\...\HappyCloud) (Version: 4.28 - Happy Cloud, Inc.)
Heroes & Generals (HKLM-x32\...\Steam App 227940) (Version:  - Reto-Moto)
Hi-Rez Studios Authenticate and Update Service (HKLM-x32\...\{3C87E0FF-BC0A-4F5E-951B-68DC3F8DF1FC}) (Version: 3.0.0.0 - Hi-Rez Studios)
HP ENVY 4500 series - Grundlegende Software für das Gerät (HKLM\...\{5C519C69-AC39-40D0-9FF3-1F3FEE4640B2}) (Version: 32.3.198.49673 - Hewlett-Packard Co.)
HP ENVY 4500 series Hilfe (HKLM-x32\...\{6767CCD2-B939-4542-BF08-015B5496D4EC}) (Version: 30.0.0 - Hewlett Packard)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1118 - Intel Corporation)
Intel(R) Network Connections Drivers (HKLM\...\PROSet) (Version: 15.4 - Intel)
Java 7 Update 21 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217021FF}) (Version: 7.0.210 - Oracle)
Java 7 Update 9 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217009F0}) (Version: 7.0.90 - Oracle)
Java 8 Update 40 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation)
Java(TM) 6 Update 32 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216032FF}) (Version: 6.0.320 - Oracle)
JavaFX 2.1.1 (HKLM-x32\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{8ED07EBD-22AD-415A-B71E-C1AD86862C2E}) (Version: 15.0.1.415 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 15.0.1.415 - Kaspersky Lab) Hidden
LameACM (HKLM-x32\...\LameACM) (Version:  - )
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
Lenovo Dynamic Brightness System (HKLM-x32\...\{D9ED6D06-6002-495E-A7BC-46E6AE386996}) (Version: 4.0.00.22080 - Lenovo)
Lenovo EE Boot Optimizer (HKLM\...\Lenovo EE Boot Optimizer) (Version: 0.0.1.6 - Lenovo)
Lenovo Eye Distance System (HKLM-x32\...\{5183D7AB-D09B-411F-A74E-BBAEA61C6505}) (Version: 4.0.00.21090 - Lenovo)
Lenovo Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.0.4827a - CyberLink Corp.)
Lenovo Power2Go (x32 Version: 6.0.4827a - CyberLink Corp.) Hidden
Lenovo Rescue System (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 3.0.1409 - CyberLink Corp.)
Lenovo Rescue System (Version: 3.0.1409 - CyberLink Corp.) Hidden
Lenovo Tinian Fn PS/2 Keyboard Driver (HKLM-x32\...\{B266E062-D6C5-485B-B426-51B152B041A6}) (Version: V1.0.11.0321 - Lenovo)
Lenovo Treiber- und Anwendungsinstallation (HKLM-x32\...\{45970CD1-D599-47D4-938F-3E9800D54ED1}) (Version: 5.10.1809 - Lenovo)
LoiLo Game Recorder (HKLM\...\{89E4163C-BD19-45A9-BCEB-980741786799}_is1) (Version: 1.1.0.1 - LoiLo inc.)
LoiLoScope 2 (HKLM-x32\...\{CAB75FFC-2377-4B95-A8FA-C9234B812A92}_is1) (Version: 2.5.4.2 - LoiLo inc)
LVT (HKLM-x32\...\{D3063097-EC84-4D21-84A4-9D852E974355}) (Version: 4.1.2.0919 - Lenovo)
Mass Effect™ 2 (HKLM-x32\...\{E19B628D-A9BC-4519-B1D4-4C8C09074F7F}) (Version: 1.2.1604.0 - Electronic Arts)
Media Player (HKLM-x32\...\MediaPlayerV1alpha663) (Version: 1.1 - Media Player) <==== ACHTUNG
Media View (HKLM-x32\...\MediaViewV1alpha562) (Version: 1.1 - Media View) <==== ACHTUNG
Media Watch (HKLM-x32\...\MediaWatchV1home1953) (Version: 1.1 - Media Watch) <==== ACHTUNG
MEGAsync (HKLM-x32\...\MEGAsync) (Version:  - Mega Limited)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Messenger Companion (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (HKLM-x32\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41105.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Virtual PC 2007 (HKLM\...\{8A7CAA24-7B23-410B-A7C3-F994B0944160}) (Version: 6.0.156.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
MK LOL (HKU\S-1-5-21-1475071530-2637788333-518923065-1001\...\MK LOL) (Version:  - )
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Need For Speed™ World (HKLM-x32\...\{3AF1B16A-7DC9-4C80-BAEC-70B088A7C5B8}) (Version: 1.0.0.0 - Electronic Arts)
Nexon Game Manager (HKLM-x32\...\{289AC7E0-0AEE-4a7b-913C-709D9803D23E}) (Version:  - )
Nuance PaperPort 12 (HKLM-x32\...\{2A770862-7142-4C77-8117-F933E4110A3F}) (Version: 12.1.0006 - Nuance Communications, Inc.)
Nuance PDF Viewer Plus (HKLM-x32\...\{28656860-4728-433C-8AD4-D1A930437BC8}) (Version: 5.30.3290 - Nuance Communications, Inc)
NVIDIA PhysX (HKLM-x32\...\{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}) (Version: 9.12.1031 - NVIDIA Corporation)
Origin (HKLM-x32\...\Origin) (Version: 9.4.7.2799 - Electronic Arts, Inc.)
PaperPort Image Printer 64-bit (HKLM\...\{715CAACC-579B-4831-A5F4-A83A8DE3EFE2}) (Version: 14.00.0000 - Nuance Communications, Inc.)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.992 - Even Balance, Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6230 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.30123 - Realtek Semiconductor Corp.)
Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.26.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.26.0 - Renesas Electronics Corporation) Hidden
RepZ Installer (HKU\S-1-5-21-1475071530-2637788333-518923065-1001\...\1b1c64cc2484e6cc) (Version: 1.0.2.20 - RepZ)
RepZ Launcher (HKU\S-1-5-21-1475071530-2637788333-518923065-1001\...\e5eb66b1ac30da66) (Version: 1.0.0.81 - RepZIW4)
Scansoft PDF Professional (x32 Version:  - ) Hidden
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.5.0.9082 - Microsoft Corporation)
Skype™ 7.17 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.17.105 - Skype Technologies S.A.)
Smite (HKLM-x32\...\{3C87E0FF-BC0A-4F5E-951B-68DC3F8DF017}) (Version: 2.20.3138.0 - Hi-Rez Studios)
Software Version Updater (HKLM-x32\...\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}) (Version: 1.1.3.6 - ) <==== ACHTUNG
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Stronghold Crusader 2 (HKLM-x32\...\Steam App 232890) (Version:  - FireFly Studios)
Studie zur Verbesserung von HP ENVY 4500 series (HKLM\...\{3590B83E-FCEB-43E2-9F3D-2917825547D0}) (Version: 32.3.198.49673 - Hewlett-Packard Co.)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
The Elder Scrolls V: Skyrim (HKLM-x32\...\Steam App 72850) (Version:  - Bethesda Game Studios)
The War Z version 1.0 (HKLM-x32\...\{BC3051A7-1021-4B57-A3DA-AAC24566FAE7}_is1) (Version: 1.0 - Arktos Entertainment Group LLC)
Two Worlds II (HKLM-x32\...\Steam App 7520) (Version:  - Reality Pump Studios)
Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)
Unturned (HKLM-x32\...\Steam App 304930) (Version:  - Nelson Sexton)
Vegas Pro 10.0 (HKLM-x32\...\{6E0E4D61-11EC-11E0-B454-0013D3D69929}) (Version: 10.0.469 - Sony)
Video Player (HKLM-x32\...\Video Player) (Version: 1.1 - Video Player) <==== ACHTUNG
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
World of Tanks (HKLM-x32\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C812EU}_is1) (Version:  - Wargaming.net)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0F5D419F-AD7C-4A7A-95CA-5B0081F6865F} - System32\Tasks\HPCustParticipation HP ENVY 4500 series => C:\Program Files\HP\HP ENVY 4500 series\Bin\HPCustPartic.exe [2014-07-21] (Hewlett-Packard Development Company, LP)
Task: {1F8281B5-1501-4351-83BF-908E2EFAD292} - System32\Tasks\{3238AC84-914B-47A0-BC3F-690F51627AFD} => pcalua.exe -a "C:\Program Files (x86)\Bandicam\uninstall.exe"
Task: {288D5E5F-C2A8-4634-A851-FF24EA7C0BB0} - System32\Tasks\{1D9B7F7E-D93E-48B5-BF7F-47B871E868A9} => C:\Program Files (x86)\WeGame\wegame.exe
Task: {3D732F78-BCF7-40D1-9B18-F4C2EFE369EE} - System32\Tasks\{20D9D267-7840-4F4E-83F3-CD9DF43A33B1} => pcalua.exe -a E:\SETUP.EXE -d E:\
Task: {4610903E-3E25-40C3-ACA0-083E02873BEB} - System32\Tasks\Software Updater => C:\Program Files (x86)\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe [2013-12-18] () <==== ACHTUNG
Task: {46AE5CC4-E0C9-49DF-9049-E6712D68C045} - System32\Tasks\Funmoods => C:\Users\Mazter7\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.EXE <==== ACHTUNG
Task: {48F8E7E8-E240-4866-AE8D-FD9280E15FBF} - System32\Tasks\{3C4FA45B-51E6-4CAA-ACF9-9C1D49420F95} => pcalua.exe -a "C:\Users\Mazter7\Downloads\InstallIW4M (4).exe" -d C:\Users\Mazter7\Downloads
Task: {516FEAFD-40ED-423C-9BBD-5F6212B6F704} - System32\Tasks\{2D38A4BC-5C71-4398-8E4D-6C2C9E6FE9D5} => pcalua.exe -a "C:\Users\Mazter7\Downloads\JD_DE_Installer_v184 (6).exe" -d C:\Users\Mazter7\Downloads
Task: {53E95FFF-7EE7-42E4-8391-9C0B030C7022} - \LyricsSpeaker Update -> Keine Datei <==== ACHTUNG
Task: {5440EE9D-5836-4315-BE30-5A43E134ABF3} - System32\Tasks\bench-sys => C:\Program Files (x86)\Bench\Updater\Updater.exe [2013-10-08] () <==== ACHTUNG
Task: {57F8600B-B591-45BD-AEDE-086A124299AF} - System32\Tasks\{5EDF50CF-500E-43EA-8F89-E63B2D7FCD8A} => pcalua.exe -a "C:\Users\Mazter7\AppData\Local\TeamSpeak 3 Client\plugins\ts3overlay\InstallHook.exe" -d "C:\Users\Mazter7\AppData\Local\TeamSpeak 3 Client\plugins\ts3overlay\" -c ts3overlay_hook_win32.dll 10000
Task: {5A40E926-9E86-4B89-9CFD-B12311724371} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {5FF8909D-D4A3-46B1-91D7-DE5A37A414CA} - System32\Tasks\{8C067B5C-061F-42E9-B616-E2EBC6459744} => pcalua.exe -a C:\Users\Mazter7\Downloads\InstallIW4M.exe -d C:\Users\Mazter7\Downloads
Task: {64ADDD3F-4539-4D73-9130-DB971BA69327} - System32\Tasks\{B9615535-25CA-4E00-846C-03F433C55936} => C:\Program Files (x86)\Electronic Arts\Medal of Honor Allied Assault Warchest\MOHAA.exe
Task: {6E68FC01-A029-426F-BA97-6F91960F4BF6} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-12-12] (Piriform Ltd)
Task: {7DAEC7FD-506C-4B23-9A20-4629D1BFF0F8} - System32\Tasks\bench-Updater removing
Task: {943DDB6C-D7CF-49D2-8E7A-45428CF9B4C0} - System32\Tasks\{B74AC148-FFFD-4D88-BDA8-E1D7728301F3} => pcalua.exe -a C:\Users\Mazter7\Downloads\ie6setup.exe -d C:\Users\Mazter7\Desktop
Task: {968FB231-88EE-425E-AC11-C30451DE5A81} - System32\Tasks\{31EBA914-92AA-497C-A845-888DB7B53125} => pcalua.exe -a C:\Users\Mazter7\Downloads\FRAPS19D.EXE -d C:\Users\Mazter7\Downloads
Task: {9E63D25F-FF80-4631-B666-315B8ACC948C} - System32\Tasks\{EA02BA06-DB10-4B61-8D89-F5C2C6FC3430} => C:\Program Files (x86)\Electronic Arts\Medal of Honor Allied Assault Warchest\MOHAA.exe
Task: {A0863DA3-317D-42F1-B906-F283AF620E37} - \AmiUpdXp -> Keine Datei <==== ACHTUNG
Task: {A2D62407-C45B-4625-9641-3D3A2313D46A} - System32\Tasks\{E78B59BF-DCAA-4A36-861E-85EFDF683495} => pcalua.exe -a "C:\Program Files (x86)\EA Games\Battlefield Play4Free\uninstaller.exe" -c "C:\Program Files (x86)\EA Games\Battlefield Play4Free\Uninstall.xml"
Task: {A8289CD4-A916-49B6-AC30-52036CBEF48B} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {AE01C588-5DBD-4E83-8ABA-8BA69A2A5CA2} - System32\Tasks\Microsoft\Windows\MemDiag => C:\Windows\system32\mdres.exe [2009-07-14] (Microsoft Corporation)
Task: {B1E3AE1B-7A34-4202-B10A-65E1F684051D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)
Task: {BD947E5F-130F-4726-95F8-B4397F0064AA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {C63C69D1-D9A5-4D0E-8731-B424D707B3DD} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-01-02] (Adobe Systems Incorporated)
Task: {DD9F510C-95F4-499A-90C8-BAC5BC372FF4} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc
Task: {DE35E9CC-C546-44F4-82D7-7F3395E8D4B4} - System32\Tasks\Software Updater Ui => C:\Program Files (x86)\SoftwareUpdater\SoftwareUpdater.Ui.exe [2013-12-18] () <==== ACHTUNG
Task: {E20F9943-4595-4E8A-B7AB-CF725F788EDE} - System32\Tasks\{7421DCFF-4006-4C19-AA41-FB86C15240E3} => pcalua.exe -a C:\Users\Mazter7\Desktop\JD_DE_v184\install.exe -d C:\Users\Mazter7\Desktop\JD_DE_v184
Task: {EE225B54-B19A-40DE-8088-EC183B4B159F} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {EE925287-5CFD-4C7C-BEC3-99C0063890DD} - System32\Tasks\{992F6910-3E64-4DE8-9BCF-D7342F302323} => pcalua.exe -a "C:\Program Files (x86)\Steam\steam.exe" -c steam://uninstall/107900
Task: {F2E7CEC1-B943-4A9A-8C82-B114E71D0920} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2015-03-07] (Oracle Corporation)
Task: {F432D0FD-8932-41A2-A12B-E5B6ADF4875B} - System32\Tasks\{BFB5BF4F-78FA-4000-97DF-09C0C701F284} => C:\Program Files (x86)\Electronic Arts\Medal of Honor Allied Assault Warchest\MOHAA.exe
Task: {FA2462C5-B0BF-4DEB-AEDE-C059E16D4B5F} - System32\Tasks\{40FA4EE8-751D-44B2-BD0F-40BC99FB46EF} => pcalua.exe -a D:\AutoLauncher.exe -d D:\
Task: {FB93FD32-F69E-492C-81CE-AAC221A8317C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\windows\Tasks\AmiUpdXp.job => C:\Users\Mazter7\AppData\Local\SwvUpdater\Updater.exe <==== ACHTUNG
Task: C:\windows\Tasks\bench-sys.job => C:\Program Files (x86)\Bench\Updater\Updater.exe <==== ACHTUNG
Task: C:\windows\Tasks\bench-Updater removing.job => /verysilent SYSTEM This will uninstall Updater <==== ACHTUNG
Task: C:\windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\LyricsSpeaker Update.job => C:\Program Files (x86)\LyricsSpeaker\LyricsUpd.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-05-01 15:13 - 2014-05-01 15:13 - 00470016 _____ () C:\Users\Mazter7\AppData\Local\MEGAsync\ShellExtX64.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="2"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\.DEFAULT\...\freerealms.com -> freerealms.com
IE trusted site: HKU\.DEFAULT\...\soe.com -> soe.com
IE trusted site: HKU\.DEFAULT\...\sony.com -> sony.com
IE trusted site: HKU\S-1-5-19\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\S-1-5-19\...\freerealms.com -> freerealms.com
IE trusted site: HKU\S-1-5-19\...\soe.com -> soe.com
IE trusted site: HKU\S-1-5-19\...\sony.com -> sony.com
IE trusted site: HKU\S-1-5-20\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\S-1-5-20\...\freerealms.com -> freerealms.com
IE trusted site: HKU\S-1-5-20\...\soe.com -> soe.com
IE trusted site: HKU\S-1-5-20\...\sony.com -> sony.com
IE trusted site: HKU\S-1-5-21-1475071530-2637788333-518923065-1001\...\aeriagames.com -> hxxps://aeriagames.com
IE trusted site: HKU\S-1-5-21-1475071530-2637788333-518923065-1001\...\aeriagames.com -> hxxp://aeriagames.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1475071530-2637788333-518923065-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Mazter7\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist deaktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^Users^Mazter7^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^GamersFirst LIVE!.lnk => C:\windows\pss\GamersFirst LIVE!.lnk.Startup
MSCONFIG\startupfolder: C:^Users^Mazter7^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^MEGAsync.lnk => C:\windows\pss\MEGAsync.lnk.Startup
MSCONFIG\startupreg: Aeria Ignite => "C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe" silent
MSCONFIG\startupreg: BrHelp => C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe /AUTORUN
MSCONFIG\startupreg: Overwolf => C:\Program Files (x86)\Overwolf\Overwolf.exe -silent
MSCONFIG\startupreg: Steam => "C:\Program Files (x86)\Steam\steam.exe" -silent

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{C46A77FE-76A2-47C1-A630-ECEC14782C10}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{72A221DD-4256-450A-948A-1D1230EF4E61}] => (Allow) LPort=2869
FirewallRules: [{24D43DF8-A78E-4B32-B810-FDC1C3748274}] => (Allow) LPort=1900
FirewallRules: [{CE902497-D39B-40BD-B70F-B977D419AECE}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{66046495-79BC-4906-85B1-FFDAE47BC64A}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe
FirewallRules: [{727878F9-F549-4D6B-BA5E-D481D723C81D}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{31E46C99-A076-400E-A7B8-037AE65405CD}] => (Allow) C:\Program Files (x86)\Logitech\Vid HD\Vid.exe
FirewallRules: [{A643B051-0B0A-4B8F-838D-E1B21EA01B81}] => (Allow) C:\Program Files (x86)\Logitech\Vid HD\Vid.exe
FirewallRules: [{63647C9C-79E3-4782-81E7-7056EF3D0DDE}] => (Allow) C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe
FirewallRules: [{582322BE-4A93-4917-8A75-BD4138C6E384}] => (Allow) C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe
FirewallRules: [{D5FC1142-261E-457A-9BBA-44384E01B9EB}] => (Allow) C:\Users\Mazter7\AppData\Local\Akamai\netsession_win.exe
FirewallRules: [{055063C5-FBE6-4F20-9FF4-B9B2BFC84191}] => (Allow) C:\Users\Mazter7\AppData\Local\Akamai\netsession_win.exe
FirewallRules: [{82387A28-19A4-4FAD-8FF8-85C7899290AF}] => (Allow) C:\ProgramData\NexonEU\NGM\NGM.exe
FirewallRules: [{51FE63AD-CBCF-4ABC-AF71-687820C86C65}] => (Allow) C:\ProgramData\NexonEU\NGM\NGM.exe
FirewallRules: [{847CDF50-7F46-454E-B9B9-19BE06261415}] => (Allow) C:\Nexon\Combat Arms EU\NMService.exe
FirewallRules: [{5139E4DE-439D-44B2-842A-1973A59835A0}] => (Allow) C:\Nexon\Combat Arms EU\NMService.exe
FirewallRules: [{B2CF1C25-D623-4C05-BA53-0FC6262A4677}] => (Allow) C:\Nexon\Combat Arms EU\NMService.exe
FirewallRules: [{B232429D-8DA4-4782-8270-3F43C69EAA33}] => (Allow) C:\Nexon\Combat Arms EU\NMService.exe
FirewallRules: [{4E73876C-0E4D-4C3E-A533-F720A70265A2}] => (Allow) C:\ProgramData\NexonEU\NGM\NGM.exe
FirewallRules: [{F5A5D662-D684-45D8-BD48-92668B3CD50D}] => (Allow) C:\ProgramData\NexonEU\NGM\NGM.exe
FirewallRules: [{ABE36ECE-31E7-4E78-A6B2-D82F96B765C3}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\DeviceSetup.exe
FirewallRules: [{96792833-08B1-4D93-AACA-B25EE2233E2A}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\DeviceSetup.exe
FirewallRules: [{7CC66525-DD28-4858-B053-22F89679BE31}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\HPNetworkCommunicator.exe
FirewallRules: [{F7A5A9DE-EA25-4C3B-8C88-1B5871F62731}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\HPNetworkCommunicator.exe
FirewallRules: [TCP Query User{FF9DD5A8-4FE2-4224-A84D-68208F9CEA8A}C:\nexon\combat arms eu\engine.exe] => (Allow) C:\nexon\combat arms eu\engine.exe
FirewallRules: [UDP Query User{8AB7D232-B1A0-4AEF-9826-EF06315EC58B}C:\nexon\combat arms eu\engine.exe] => (Allow) C:\nexon\combat arms eu\engine.exe
FirewallRules: [{65F168BF-1B29-45FF-B6D4-E447FBA8D12C}] => (Block) C:\nexon\combat arms eu\engine.exe
FirewallRules: [{AFAB2F39-3B78-4CF5-8398-1242E12FFB40}] => (Block) C:\nexon\combat arms eu\engine.exe
FirewallRules: [TCP Query User{63CF2C51-FFD5-482F-B20B-8664C72C7256}C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe] => (Allow) C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe
FirewallRules: [UDP Query User{7CA82AB0-DBE2-48BC-93CF-3E50F2FF428D}C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe] => (Allow) C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe
FirewallRules: [{B8E1DDA4-E99A-48D9-97CD-2BAC5DFB1D4D}] => (Block) C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe
FirewallRules: [{994F4783-32FB-4571-AC60-C1C0164DBEA1}] => (Block) C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe
FirewallRules: [TCP Query User{0B138112-56E0-4606-BEC3-250CA08E67A7}C:\windows\syswow64\javaw.exe] => (Allow) C:\windows\syswow64\javaw.exe
FirewallRules: [UDP Query User{F7ED6327-26E5-45C9-86CD-F9E03A313C4F}C:\windows\syswow64\javaw.exe] => (Allow) C:\windows\syswow64\javaw.exe
FirewallRules: [{F0911D28-5AE5-4E45-B596-DD9D0D56BAF4}] => (Allow) C:\windows\syswow64\javaw.exe
FirewallRules: [{34EB7595-B550-4267-8239-4B23FF285E69}] => (Allow) C:\windows\syswow64\javaw.exe
FirewallRules: [TCP Query User{C8209106-BEFB-40FA-9C54-4156198C495D}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{DB8ABCA3-12BA-4D2B-A06D-8FD62D16C47B}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [TCP Query User{2E64B327-99CB-4E36-A116-46F046777094}C:\program files (x86)\java\jre6\bin\java.exe] => (Allow) C:\program files (x86)\java\jre6\bin\java.exe
FirewallRules: [UDP Query User{491BAE52-B939-477E-BF35-98FC7467A822}C:\program files (x86)\java\jre6\bin\java.exe] => (Allow) C:\program files (x86)\java\jre6\bin\java.exe
FirewallRules: [TCP Query User{51B9EC64-880C-4997-9F87-EC2247757D21}C:\users\mazter7\appdata\local\temp\rar$exa0.049\autheria\metin2client.bin] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.049\autheria\metin2client.bin
FirewallRules: [UDP Query User{B1AB4A37-B350-4114-BE1D-5CB3808BF265}C:\users\mazter7\appdata\local\temp\rar$exa0.049\autheria\metin2client.bin] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.049\autheria\metin2client.bin
FirewallRules: [{240AA485-EA31-4944-AC2B-A55B5ECFBCAE}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.049\autheria\metin2client.bin
FirewallRules: [{641A26D6-6268-49D3-B85C-8AA7C9E00FC4}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.049\autheria\metin2client.bin
FirewallRules: [TCP Query User{063FFBCA-DA40-4F34-82D2-3A0000B7724E}C:\users\mazter7\appdata\local\temp\rar$exa0.409\unlimited3client 1.1\clientstarter.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.409\unlimited3client 1.1\clientstarter.exe
FirewallRules: [UDP Query User{D3743F18-1CB4-4BE2-8FC6-2B5A21678D7F}C:\users\mazter7\appdata\local\temp\rar$exa0.409\unlimited3client 1.1\clientstarter.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.409\unlimited3client 1.1\clientstarter.exe
FirewallRules: [{A9BF3265-F1A2-47E5-B41A-10E42E0D582F}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.409\unlimited3client 1.1\clientstarter.exe
FirewallRules: [{2A28B595-909F-44B1-A6DE-39DCAFCBB5A9}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.409\unlimited3client 1.1\clientstarter.exe
FirewallRules: [TCP Query User{55A5718C-0D9D-4CDD-81EA-685B4E624421}C:\users\mazter7\appdata\local\temp\rar$exa0.874\unlimited3client 1.1\clientstarter.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.874\unlimited3client 1.1\clientstarter.exe
FirewallRules: [UDP Query User{70D4FF13-31AB-460E-83A3-807CDB42EE7E}C:\users\mazter7\appdata\local\temp\rar$exa0.874\unlimited3client 1.1\clientstarter.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.874\unlimited3client 1.1\clientstarter.exe
FirewallRules: [{BFDF903B-EFDA-4627-B0B6-789FA413D473}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.874\unlimited3client 1.1\clientstarter.exe
FirewallRules: [{1AE004F4-4D6E-4CB3-83D3-28CEBEE7BB80}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.874\unlimited3client 1.1\clientstarter.exe
FirewallRules: [TCP Query User{B24C3938-758D-4810-8C00-38374600266E}C:\nexon\sirius mt2\metin2client_sirius_mt2.bin] => (Allow) C:\nexon\sirius mt2\metin2client_sirius_mt2.bin
FirewallRules: [UDP Query User{DD3146F0-49D5-44AA-9D0A-AB17EA150758}C:\nexon\sirius mt2\metin2client_sirius_mt2.bin] => (Allow) C:\nexon\sirius mt2\metin2client_sirius_mt2.bin
FirewallRules: [TCP Query User{848897E6-D774-47A2-9AF9-42E8D320B964}C:\users\mazter7\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\mazter7\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{E47771A9-9A25-43CE-B328-9B7C0759769B}C:\users\mazter7\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\mazter7\appdata\local\akamai\netsession_win.exe
FirewallRules: [TCP Query User{D9154633-4CA7-4CAD-AE64-C5A30761993B}C:\users\mazter7\appdata\local\temp\rar$exa0.534\vumenia2\vumenia2.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.534\vumenia2\vumenia2.exe
FirewallRules: [UDP Query User{C8C68957-1B0B-4CCA-BDD6-99395817A662}C:\users\mazter7\appdata\local\temp\rar$exa0.534\vumenia2\vumenia2.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.534\vumenia2\vumenia2.exe
FirewallRules: [{3407E3B6-D93F-4F62-B279-42D947E2EB6B}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.534\vumenia2\vumenia2.exe
FirewallRules: [{C4218C67-652E-4A40-8683-24D567668DF5}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.534\vumenia2\vumenia2.exe
FirewallRules: [TCP Query User{8F27D019-92C9-4F19-85DD-F119129E2B1E}C:\users\mazter7\appdata\local\temp\rar$exa0.798\vumenia2\vumenia2.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.798\vumenia2\vumenia2.exe
FirewallRules: [UDP Query User{F01F6593-A251-4EA6-BC5D-19A8C1C3D138}C:\users\mazter7\appdata\local\temp\rar$exa0.798\vumenia2\vumenia2.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.798\vumenia2\vumenia2.exe
FirewallRules: [{74AA421D-96AA-499B-BD51-5BB3182E6980}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.798\vumenia2\vumenia2.exe
FirewallRules: [{02D47371-16BE-44BC-8F7F-0DFBACCA445D}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.798\vumenia2\vumenia2.exe
FirewallRules: [TCP Query User{1AA577CE-A55B-4DAD-A4A2-6CC5B0B7D5B0}C:\users\mazter7\appdata\local\temp\rar$exa0.096\vumenia2\vumenia2.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.096\vumenia2\vumenia2.exe
FirewallRules: [UDP Query User{CAA1EABD-E8BE-4C8D-8563-B6EE9039F984}C:\users\mazter7\appdata\local\temp\rar$exa0.096\vumenia2\vumenia2.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.096\vumenia2\vumenia2.exe
FirewallRules: [TCP Query User{16AC9F8C-6295-4139-8ACD-3F7C566A92A2}C:\users\mazter7\appdata\local\temp\rar$exa0.952\lost-empire client 2012\lost-empire direktstart.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.952\lost-empire client 2012\lost-empire direktstart.exe
FirewallRules: [UDP Query User{F1A8A4D5-3843-4D8B-AB4E-6206129B51AB}C:\users\mazter7\appdata\local\temp\rar$exa0.952\lost-empire client 2012\lost-empire direktstart.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.952\lost-empire client 2012\lost-empire direktstart.exe
FirewallRules: [TCP Query User{77C6FB98-99CA-4713-8C66-D037D232F4A1}C:\users\mazter7\appdata\local\temp\rar$exa0.606\client\fusion-network.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.606\client\fusion-network.exe
FirewallRules: [UDP Query User{F8ADEA3D-5674-40D6-A46B-51EB4A8AF062}C:\users\mazter7\appdata\local\temp\rar$exa0.606\client\fusion-network.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.606\client\fusion-network.exe
FirewallRules: [{EC7E79F8-58C1-4D89-8C87-FE63FF1A8F82}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.606\client\fusion-network.exe
FirewallRules: [{2A8F65A9-EE6D-4DF3-9F3D-9B7A33F628DD}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.606\client\fusion-network.exe
FirewallRules: [TCP Query User{B4D55AAB-1DEA-4030-8C45-78A6CD2E378C}C:\users\mazter7\appdata\local\temp\rar$exa0.722\client\fusion-network.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.722\client\fusion-network.exe
FirewallRules: [UDP Query User{20D80DDD-DE23-4A69-8FEB-09531467F2B8}C:\users\mazter7\appdata\local\temp\rar$exa0.722\client\fusion-network.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.722\client\fusion-network.exe
FirewallRules: [{0BE6D258-1D3C-4086-96E4-B1B33AF751F2}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.722\client\fusion-network.exe
FirewallRules: [{E2AFC460-E25A-445C-92A6-6870597FAFF7}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.722\client\fusion-network.exe
FirewallRules: [TCP Query User{E52409CE-5F07-4B5F-94B0-785EFF5F216E}C:\users\mazter7\appdata\local\temp\rar$exa0.883\client\fusion-network.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.883\client\fusion-network.exe
FirewallRules: [UDP Query User{F05B2AE8-8809-4B2A-9A06-CB5ECF0E2467}C:\users\mazter7\appdata\local\temp\rar$exa0.883\client\fusion-network.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.883\client\fusion-network.exe
FirewallRules: [{C9AB3DEE-FB81-46A1-AF16-AB592F169F46}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.883\client\fusion-network.exe
FirewallRules: [{0A3D4911-C356-447A-882F-0F66D0FA7BEA}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.883\client\fusion-network.exe
FirewallRules: [TCP Query User{6DD67CC8-8B1D-4063-BCF0-F55643975890}C:\users\mazter7\appdata\local\temp\rar$exa0.271\dark-mt2 2012\dark-mt2 2012\dark-mt2 2012 starter.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.271\dark-mt2 2012\dark-mt2 2012\dark-mt2 2012 starter.exe
FirewallRules: [UDP Query User{0A686F77-7A3A-409A-9DE9-9BCB95C6DDE2}C:\users\mazter7\appdata\local\temp\rar$exa0.271\dark-mt2 2012\dark-mt2 2012\dark-mt2 2012 starter.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.271\dark-mt2 2012\dark-mt2 2012\dark-mt2 2012 starter.exe
FirewallRules: [TCP Query User{8C3BFFC9-AB1B-4AAB-B4E7-3B4535F967AA}C:\users\mazter7\appdata\local\temp\rar$exa0.327\client\fusion-network.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.327\client\fusion-network.exe
FirewallRules: [UDP Query User{6E59318F-3F45-40EA-970A-FA89A0BD6C7B}C:\users\mazter7\appdata\local\temp\rar$exa0.327\client\fusion-network.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.327\client\fusion-network.exe
FirewallRules: [{87E47D44-F0EC-441B-BD61-FF3C17D3D8F4}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.327\client\fusion-network.exe
FirewallRules: [{B8FEFE6A-C02B-4953-B955-95ADEA469A82}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.327\client\fusion-network.exe
FirewallRules: [TCP Query User{761E6E15-6E36-4070-837F-03D1BB9442FC}C:\users\mazter7\appdata\local\temp\rar$exa0.653\client\fusion-network.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.653\client\fusion-network.exe
FirewallRules: [UDP Query User{8B9B3E7B-E26B-4F06-8623-D35F55F499EB}C:\users\mazter7\appdata\local\temp\rar$exa0.653\client\fusion-network.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.653\client\fusion-network.exe
FirewallRules: [{49B836B7-E66D-4D16-9D13-79DB49BDAE68}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.653\client\fusion-network.exe
FirewallRules: [{8B3B309C-3C1B-4409-B82B-3BF03901C369}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.653\client\fusion-network.exe
FirewallRules: [TCP Query User{16DDA520-623D-4651-9358-23C18BEAEFA5}C:\users\mazter7\appdata\local\temp\rar$exa0.500\client\fusion-network.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.500\client\fusion-network.exe
FirewallRules: [UDP Query User{00268F6F-3C46-4E5B-B505-1E8F9EABEA81}C:\users\mazter7\appdata\local\temp\rar$exa0.500\client\fusion-network.exe] => (Allow) C:\users\mazter7\appdata\local\temp\rar$exa0.500\client\fusion-network.exe
FirewallRules: [{32F2AAE0-4873-443B-96ED-A249D123EA81}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.500\client\fusion-network.exe
FirewallRules: [{BABC600E-3ABE-4B9A-8AD9-38311412E7F3}] => (Block) C:\users\mazter7\appdata\local\temp\rar$exa0.500\client\fusion-network.exe
FirewallRules: [{C40E2DEE-06BB-4D69-A515-0990165D22B2}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{6A87F4D4-40CC-4DA9-AE75-5A671B7C6B0C}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{8F1671D0-976D-4457-B78F-6DD13899FCEE}] => (Allow) C:\ProgramData\NexonUS\NGM\NGM.exe
FirewallRules: [{62E86B2D-9E6B-4AD1-A839-4B9972E54AE7}] => (Allow) C:\ProgramData\NexonUS\NGM\NGM.exe
FirewallRules: [{2A7DADCC-E31F-446E-9226-7867460FB6F6}] => (Allow) C:\Nexon\Vindictus\en-US\NMService.exe
FirewallRules: [{6396C18F-DCF6-4BBD-8220-464BCA5709A2}] => (Allow) C:\Nexon\Vindictus\en-US\NMService.exe
FirewallRules: [{B4280C7C-0B1A-45B2-9FDE-5A90DDEA5BB5}] => (Allow) C:\Nexon\Vindictus EU\en-EU\NMService.exe
FirewallRules: [{BAADD189-B5DE-44EC-BE04-0504FFAC70F7}] => (Allow) C:\Nexon\Vindictus EU\en-EU\NMService.exe
FirewallRules: [{BF6D8F3C-D3FD-43DF-9DE9-3506BC4B92BC}] => (Allow) C:\Users\Mazter7\Desktop\Alees zu MW2\BitTorrent.exe
FirewallRules: [{B897A39C-3381-4454-BDC8-8128C4A55E5A}] => (Allow) C:\Users\Mazter7\Desktop\Alees zu MW2\BitTorrent.exe
FirewallRules: [{E0FC6C44-AB78-4088-82B6-DB45022D23C2}] => (Allow) C:\Webzen\ArcticCombat\System\ArcticCombat.exe
FirewallRules: [{72839BE5-571C-4A5C-BD1B-C098DB6BD1D5}] => (Allow) C:\Webzen\ArcticCombat\System\ArcticCombat.exe
FirewallRules: [{A2E227DE-AD6E-447F-BF73-FF50FD6F685B}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{35CA5E6C-2AD3-4D01-AE60-9BD2BB5BB2C0}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{BB314208-FD13-4E0D-BBCE-2B91D69980BD}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed II\AssassinsCreedIIGame.exe
FirewallRules: [{9D9F4E2F-D157-45AC-9D50-86472D43EA30}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed II\AssassinsCreedIIGame.exe
FirewallRules: [{6E266E4B-274F-4D4E-AAE6-04D3D640BAF5}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed II\AssassinsCreedII.exe
FirewallRules: [{8FBD3BBD-EC7A-44B9-8805-F9CBA5D5378F}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed II\AssassinsCreedII.exe
FirewallRules: [{5B1D6287-EFA1-4DD2-9AD1-7D8F3F81D07F}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed II\UPlayBrowser.exe
FirewallRules: [{1455F040-D43F-4839-BEFC-94179F3C92AB}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed II\UPlayBrowser.exe
FirewallRules: [{12E49442-085F-4D5F-A053-9197F834588B}] => (Block) %USERPROFILE%\Desktop\Cube World\Cube.exe
FirewallRules: [{7EC8DB71-7AAA-4B12-8AA9-2637ACF6084C}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{FE78AABC-98D5-4D17-8156-425D77719A06}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{D1626117-4670-4C4A-A5CF-853AA6BCA070}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{69E160F9-3043-4704-85C8-7558A832DA00}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{3B969184-7BB0-4E36-9E38-AF2E953C9BF2}] => (Allow) C:\Program Files (x86)\GamersFirst\APB Reloaded\Binaries\APB.exe
FirewallRules: [{9C8145EA-554D-471A-94FA-0FFAC29A2079}] => (Allow) C:\Program Files (x86)\GamersFirst\APB Reloaded\Binaries\APB.exe
FirewallRules: [{7CEE52CC-47BA-4FBB-908B-6A74C68BE3D8}] => (Allow) C:\Program Files (x86)\GamersFirst\APB Reloaded\Binaries\VivoxVoiceService.exe
FirewallRules: [{D2C460FC-DBD0-4449-B359-CC9B74DAFE93}] => (Allow) C:\Program Files (x86)\GamersFirst\APB Reloaded\Binaries\VivoxVoiceService.exe
FirewallRules: [{4C4873DE-65EB-4C94-BC11-756F56BA936C}] => (Allow) C:\Users\Mazter7\AppData\Local\Warframe\Downloaded\Public\Warframe.exe
FirewallRules: [{095F2098-2141-4587-B59E-A2A92E065806}] => (Allow) C:\Users\Mazter7\AppData\Local\Warframe\Downloaded\Public\Warframe.x64.exe
FirewallRules: [{9895E771-F8B1-47FF-BF88-066A83C405E3}] => (Allow) C:\Users\Mazter7\AppData\Local\Warframe\Downloaded\Public\Warframe.exe
FirewallRules: [{59C77161-114A-477E-884C-29753B8F68E7}] => (Allow) C:\Users\Mazter7\AppData\Local\Warframe\Downloaded\Public\Warframe.x64.exe
FirewallRules: [{1FAE6C2D-A295-4A99-909E-9530E6C75DD0}] => (Allow) C:\Users\Mazter7\AppData\Local\Warframe\Downloaded\Public\Warframe.exe
FirewallRules: [{55A935CE-BA1F-4668-8424-79B02406C04C}] => (Allow) C:\Users\Mazter7\AppData\Local\Warframe\Downloaded\Public\Warframe.x64.exe
FirewallRules: [{0094EDF3-0B24-49FE-9BBE-573BCFB52A83}] => (Allow) C:\Users\Mazter7\AppData\Local\Warframe\Downloaded\Public\Tools\Launcher.exe
FirewallRules: [{9EC14D50-B702-4607-9E2B-85B259B53ADC}] => (Allow) C:\Webzen\ArcticCombat\System\ArcticCombat.exe
FirewallRules: [{42490B63-9342-42CF-8BDD-9E7164561144}] => (Allow) C:\Webzen\ArcticCombat\System\ArcticCombat.exe
FirewallRules: [{4897B421-160A-419E-A5AB-530ABFE0A175}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\TacticalIntervention\bin\tacint.exe
FirewallRules: [{76C0C8C4-6C10-40BA-9F3F-E3E68A5539F7}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\TacticalIntervention\bin\tacint.exe
FirewallRules: [{F8D656F6-77FA-4C9F-8CC5-8A21724B863E}] => (Allow) C:\Users\Mazter7\Desktop\DeadZClient-Open Beta\DeadZ.exe
FirewallRules: [{7FABC346-3F91-439A-8614-DE1D7BCDB738}] => (Allow) C:\Users\Mazter7\Desktop\DeathZ\DeathZ.exe
FirewallRules: [{981791DE-0138-4BA5-AA4B-2C4A8E6CCE2C}] => (Allow) C:\Program Files (x86)\Heroes & Generals\live\hng.exe
FirewallRules: [{326BD592-7012-459C-9A51-007FFFCC5FA7}] => (Allow) C:\Program Files (x86)\Heroes & Generals\live\hng.exe
FirewallRules: [{32DBE694-8E75-4F1E-83C2-2146963446B4}] => (Allow) C:\Program Files (x86)\Electronic Arts\Need for Speed World\GameLauncher.exe
FirewallRules: [{C7C4D8BF-F1D0-4DEF-8ACC-91A4539E9C9B}] => (Allow) C:\Program Files (x86)\Electronic Arts\Need for Speed World\GameLauncher.exe
FirewallRules: [{0E8892AA-0D82-4073-AEF9-3EC5D1222236}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed Brotherhood\ACBSP.exe
FirewallRules: [{41F04342-DAD2-4F9F-9D9D-F0951670F2C0}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed Brotherhood\ACBSP.exe
FirewallRules: [{52B6EAD1-31F0-4DF3-B299-D59F640476C8}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed Brotherhood\ACBMP.exe
FirewallRules: [{935021B5-03A4-4343-8CEB-DFD6EC54BC34}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed Brotherhood\ACBMP.exe
FirewallRules: [{BFE63DA4-18C4-43B3-858E-4FA09764DB2D}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed Brotherhood\AssassinsCreedBrotherhood.exe
FirewallRules: [{46395C53-1551-492C-B0AE-499191DDE831}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed Brotherhood\AssassinsCreedBrotherhood.exe
FirewallRules: [{F7CE791A-E182-42B5-B9F3-8A8927289866}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed Brotherhood\UPlayBrowser.exe
FirewallRules: [{1674DFEC-6065-4BD0-B771-5A23C925ABC7}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed Brotherhood\UPlayBrowser.exe
FirewallRules: [{8CEE9322-6FD6-4C67-82C7-42B0C0B29DCC}] => (Allow) C:\Program Files (x86)\eFusion\BlackShot\system\blackshot.exe
FirewallRules: [{8FAEE114-D377-4CCB-A18C-56C740C6A199}] => (Allow) C:\Program Files (x86)\eFusion\BlackShot\system\blackshot.exe
FirewallRules: [{95088699-93C2-4481-9AB8-037680745772}] => (Allow) C:\Users\Mazter7\Desktop\Zbz\zbz.exe
FirewallRules: [{9CD1D7E9-F305-401F-84E7-3C00D454D425}] => (Allow) C:\Program Files (x86)\The New Z\ThenewZ.exe
FirewallRules: [{28363F44-DF0B-4FFD-BF59-3A71F14EC991}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Far Cry 3\bin\FC3UpdaterSteam.exe
FirewallRules: [{D82BD809-4903-480B-8CDC-96BB9ACEE47F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Far Cry 3\bin\FC3UpdaterSteam.exe
FirewallRules: [{4C2A96FB-83AC-4DEF-968D-45BAC965CFC9}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Far Cry 3\bin\farcry3.exe
FirewallRules: [{F7EC732F-6A00-44BE-8DBB-5B6B5D9CA356}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Far Cry 3\bin\farcry3.exe
FirewallRules: [{806EB590-22B9-4D0C-B27E-4334462B05D0}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Far Cry 3\bin\farcry3_d3d11.exe
FirewallRules: [{94F2B93A-5FE7-43AF-8A13-F282FF7C432B}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Far Cry 3\bin\farcry3_d3d11.exe
FirewallRules: [{8BA67041-563C-4A35-95C8-0C4A8A0D45FF}] => (Allow) C:\Users\Mazter7\Desktop\AW\MiniA.exe
FirewallRules: [{CA92A4C2-3AF4-494F-94AD-5D3D9C18347B}] => (Allow) C:\Program Files (x86)\GameforgeLive\Games\DEU_deu\S.K.I.L.L\Binaries\Win32\sf2.exe
FirewallRules: [{9852423C-164D-474E-A096-39A78F555215}] => (Allow) C:\Program Files (x86)\GameforgeLive\Games\DEU_deu\S.K.I.L.L\Binaries\Win32\sf2.exe
FirewallRules: [{9F35D419-1501-404F-A7FC-7BE976BAA087}] => (Allow) C:\Users\Mazter7\Downloads\utorrent_30596.exe
FirewallRules: [{B178065D-713D-4DC2-96EB-1252DC0FC6EF}] => (Allow) C:\Users\Mazter7\Downloads\utorrent_30596.exe
FirewallRules: [{5F8EA42D-C915-4173-9CB5-7B1E179AA4B8}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{7785CD67-5CF6-42C4-9F8C-D20F22C730DD}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{0DB85F3D-357B-42DB-9EB6-8BDA9225CF39}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{CF741B48-5B41-4492-AD06-43127255F991}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{A6E3A565-982C-4014-BBEB-F3AD91739732}] => (Allow) C:\Program Files (x86)\SDGi Europe\Dragon Nest Europe\DragonNest.exe
FirewallRules: [{37883EB8-413C-4EC3-BFEA-75DF5347734E}] => (Allow) C:\Program Files (x86)\SDGi Europe\Dragon Nest Europe\DragonNest.exe
FirewallRules: [{7C9BC9DF-7E0A-450E-97C8-7C1860FAC731}] => (Allow) C:\ProgramData\Turbine\The Lord of the Rings Online\lotroclient.exe
FirewallRules: [{3D1AC19A-80F1-4061-814F-CB8F62454108}] => (Allow) C:\ProgramData\Turbine\The Lord of the Rings Online\lotroclient.exe
FirewallRules: [{CE206F90-5814-4B50-A36B-912C96ED4B25}] => (Allow) C:\ProgramData\Turbine\The Lord of the Rings Online\TurbineLauncher.exe
FirewallRules: [{F2908CFC-477B-447C-9F84-241AF2CE2CB5}] => (Allow) C:\ProgramData\Turbine\The Lord of the Rings Online\TurbineLauncher.exe
FirewallRules: [{1EF6DC25-A4A1-4154-8013-9D7F27E34F00}] => (Allow) C:\Program Files (x86)\Electronic Arts\Battlefield 3\bf3.exe
FirewallRules: [{A2461251-B4EE-4E3B-8581-0DBD4F4ABD1B}] => (Allow) C:\Program Files (x86)\Electronic Arts\Battlefield 3\bf3.exe
FirewallRules: [{6BDA2BAB-EFA5-4FB1-8972-330DED6F31FB}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{8CC01351-0B41-4BA3-9409-B71EE4958C29}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{F1F72600-6A64-46D7-B776-AF20D9E22896}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{12E9017A-4FC9-45F1-B416-AB317A4F7D83}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{826A465B-0B7C-4E5C-AA7F-359B0C95CF2C}] => (Allow) C:\Program Files (x86)\GamersFirst\APB Reloaded\Binaries\APB.exe
FirewallRules: [{34943B59-6852-4CBF-8C12-D769932AC6A6}] => (Allow) C:\Program Files (x86)\GamersFirst\APB Reloaded\Binaries\APB.exe
FirewallRules: [{D8F61932-E538-4857-B9EF-887AFBABF956}] => (Allow) C:\Program Files (x86)\GamersFirst\APB Reloaded\Binaries\VivoxVoiceService.exe
FirewallRules: [{5BBF2BEA-7B48-41D0-9851-7E91947327C0}] => (Allow) C:\Program Files (x86)\GamersFirst\APB Reloaded\Binaries\VivoxVoiceService.exe
FirewallRules: [{FF707813-4268-4D35-AAF4-8E87C92D35AF}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{F78A77E5-FBC0-4F43-AC3A-180EAB6C832A}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{CD449342-C6D4-41C6-8131-1B1A3F38CE12}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\America's Army\AAPG\Binaries\AALauncher32.exe
FirewallRules: [{65DA40B4-A03A-4517-AEFD-2B1F2BE283AC}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\America's Army\AAPG\Binaries\AALauncher32.exe
FirewallRules: [{11561BDC-CC2C-4920-A5EB-C33E0D893178}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{73FEF0C4-CF4F-48C3-BEB5-4DB0284CD609}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{3EE70473-5C17-4F64-A01F-7EEF95DA30A8}] => (Allow) C:\Program Files (x86)\DeadZ Reborn\DeadZR.exe
FirewallRules: [{C71561DB-C8E7-4016-9ABA-143462D96B53}] => (Allow) C:\Users\Mazter7\Desktop\s-mmo\SG.exe
FirewallRules: [{0E4BBF3B-EEE5-4DDE-A623-6BE7A99B9120}] => (Allow) C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2015x\WNt600x64\RpcSandraSrv.exe
FirewallRules: [{190A80D2-5BD5-4742-BBF9-1D8105E352CC}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Gothic 3\Gothic3.exe
FirewallRules: [{3F4CD50E-A1B1-46E9-8708-B1FDF60E2FE6}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Gothic 3\Gothic3.exe
FirewallRules: [{F055D737-B5EE-4188-9661-08351F0744C4}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Heroes & Generals\hngsteamlauncher.exe
FirewallRules: [{C7F6B7BA-D7C2-463C-AEB6-E73AE84FAB78}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Heroes & Generals\hngsteamlauncher.exe
FirewallRules: [{721901A9-39F3-47A7-955C-7E5F136AB5E8}] => (Allow) C:\Users\Mazter7\Documents\Aftermath\Aftermath.exe
FirewallRules: [{8C113812-9718-4253-817A-53F67A670ADA}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Unturned\Unturned.exe
FirewallRules: [{634C0394-E8A6-4AD3-B8B4-1803CDDDC1CF}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Unturned\Unturned.exe
FirewallRules: [{7BE3A7EF-9624-4992-AE53-70CBACCAC331}] => (Allow) C:\Program Files (x86)\Electronic Arts\Dragon Age\bin_ship\daorigins.exe
FirewallRules: [{7125D44D-0F88-4589-9591-D94947041DD8}] => (Allow) C:\Program Files (x86)\Electronic Arts\Dragon Age\bin_ship\daorigins.exe
FirewallRules: [{015E9B83-13EB-4CE7-AE99-4E4963770FFC}] => (Allow) C:\Program Files (x86)\Electronic Arts\Dragon Age II\bin_ship\DragonAge2.exe
FirewallRules: [{B86705B5-7C94-4DB9-93A9-3EC539CCAD23}] => (Allow) C:\Program Files (x86)\Electronic Arts\Dragon Age II\bin_ship\DragonAge2.exe
FirewallRules: [{5B0F38B4-CC33-4BDD-9C95-0F1227258D40}] => (Allow) C:\Program Files (x86)\Electronic Arts\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [{347B58C0-D5F7-4FFF-8990-934427C17240}] => (Allow) C:\Program Files (x86)\Electronic Arts\Mass Effect 2\Binaries\MassEffect2.exe
FirewallRules: [{21E1A4CE-8A7D-4FDF-A600-8C2EE5B67C9B}] => (Allow) C:\Program Files (x86)\Electronic Arts\Medal of Honor Allied Assault Warchest\MOHAA.exe
FirewallRules: [{74FABAE3-CB1C-44D5-B786-6648B168C915}] => (Allow) C:\Program Files (x86)\Electronic Arts\Medal of Honor Allied Assault Warchest\MOHAA.exe
FirewallRules: [{53880721-2E11-47D8-9D8E-36FAB9EDC04F}] => (Allow) C:\Program Files (x86)\Electronic Arts\Dead Space 2\deadspace2.exe
FirewallRules: [{9D2AE045-10CB-4140-8AA9-C9EA5F943851}] => (Allow) C:\Program Files (x86)\Electronic Arts\Dead Space 2\deadspace2.exe
FirewallRules: [{6C55987C-2D07-4463-8FEA-EC835AF7A07D}] => (Allow) C:\Program Files (x86)\Electronic Arts\Plants vs Zombies Garden Warfare\PVZ.Main_Win64_Retail.exe
FirewallRules: [{F7900838-DC17-4FD3-AC06-7A3A79782724}] => (Allow) C:\Program Files (x86)\Electronic Arts\Plants vs Zombies Garden Warfare\PVZ.Main_Win64_Retail.exe
FirewallRules: [{6CC53C05-05B6-4244-A2AA-DBCCE6DEEB88}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Two Worlds II\TwoWorlds2.exe
FirewallRules: [{FDC37B55-A40F-4624-8E36-45BF50B09FD6}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Two Worlds II\TwoWorlds2.exe
FirewallRules: [{096CEC7F-713A-472B-85C4-EB91B15CA209}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Two Worlds II\TwoWorlds2_DX10.exe
FirewallRules: [{FD8E3A8E-DE86-4723-A08B-13644DD93E10}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Two Worlds II\TwoWorlds2_DX10.exe
FirewallRules: [{EB5782B5-A2F7-43C2-8CCC-CE26E06A9EA4}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Two Worlds II\TW2SG.exe
FirewallRules: [{07F91E98-1DDE-4CC9-8428-3F3FB7C4D083}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Two Worlds II\TW2SG.exe
FirewallRules: [{56A46371-CE1A-4085-8BFA-EA85FFD456D8}] => (Allow) C:\Program Files (x86)\Brother\Brmfl14e\FAXRX.EXE
FirewallRules: [{97637AA2-1EB4-4265-8ED6-7773377694FE}] => (Allow) LPort=54925
FirewallRules: [{6BA0A564-18C0-4139-8513-EC780DBA6219}] => (Allow) C:\Program Files\HP\HP ENVY 4500 series\Bin\DeviceSetup.exe
FirewallRules: [{9548CBBB-D8F8-433E-9A05-F9A434826A3E}] => (Allow) LPort=5357
FirewallRules: [{041304D5-A525-48AE-9064-EC0577D6FAF7}] => (Allow) C:\Program Files\HP\HP ENVY 4500 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{BA4C8D52-B272-4D73-AE86-604753CAEDEA}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Stronghold Crusader 2\bin\win32_release\Crusader2.exe
FirewallRules: [{6590FFA1-02D9-41F0-82FA-27C4139DEB36}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Stronghold Crusader 2\bin\win32_release\Crusader2.exe
FirewallRules: [{D0D40DE8-B4E0-4DF7-8D83-C3D46373D4A8}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Call of Duty Modern Warfare 3\iw5mp_server.exe
FirewallRules: [{7CF9E93D-3551-4CDE-AE82-3D8FEAC61704}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Call of Duty Modern Warfare 3\iw5mp_server.exe
FirewallRules: [{D1D52F2D-BCFE-4080-86D1-1095ED744ECB}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{B70E409F-8732-401F-B826-16BF83F51B06}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{5F30AF24-C802-43AC-A1F1-FC83D102866E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Security Processor Loader Driver
Description: Security Processor Loader Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: spldr
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/04/2016 08:20:30 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/04/2016 08:19:13 PM) (Source: ESENT) (EventID: 455) (User: )
Description: DllHost (1660) WebCacheLocal: Fehler -1811 beim Öffnen von Protokolldatei C:\Users\Mazter7\AppData\Local\Microsoft\Windows\WebCache\V0100655.log.

Error: (01/04/2016 08:12:58 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "C:\Windows\Prefetch\CHROME.EXE-D999B1BA.pf" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Hostprozess für Windows-Dienste wurde wegen dieses Fehlers geschlossen.

Programm: Hostprozess für Windows-Dienste
Datei: C:\Windows\Prefetch\CHROME.EXE-D999B1BA.pf

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
        - diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
        - diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: C0000185
Datenträgertyp: 3

Error: (01/04/2016 08:12:58 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe_SysMain, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc3c1
Name des fehlerhaften Moduls: sysmain.dll, Version: 6.1.7601.18933, Zeitstempel: 0x55a6a1d1
Ausnahmecode: 0xc0000006
Fehleroffset: 0x000000000000fc5d
ID des fehlerhaften Prozesses: 0xd8
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe_SysMain0
Pfad der fehlerhaften Anwendung: svchost.exe_SysMain1
Pfad des fehlerhaften Moduls: svchost.exe_SysMain2
Berichtskennung: svchost.exe_SysMain3

Error: (01/04/2016 08:12:57 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/04/2016 07:41:19 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/04/2016 07:30:33 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/04/2016 07:19:54 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "C:\Windows\SysWOW64\dbgeng.dll" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Windows-Problemberichterstattung wurde wegen dieses Fehlers geschlossen.

Programm: Windows-Problemberichterstattung
Datei: C:\Windows\SysWOW64\dbgeng.dll

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
        - diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
        - diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: C0000185
Datenträgertyp: 3

Error: (01/04/2016 07:19:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: werfault.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc2d9
Name des fehlerhaften Moduls: dbgeng.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b7bb
Ausnahmecode: 0xc0000006
Fehleroffset: 0x000e2122
ID des fehlerhaften Prozesses: 0x1d4
Startzeit der fehlerhaften Anwendung: 0xwerfault.exe0
Pfad der fehlerhaften Anwendung: werfault.exe1
Pfad des fehlerhaften Moduls: werfault.exe2
Berichtskennung: werfault.exe3

Error: (01/04/2016 06:41:23 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "C:\Windows\System32\jscript9.dll" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Windows-Minianwendungen wurde wegen dieses Fehlers geschlossen.

Programm: Windows-Minianwendungen
Datei: C:\Windows\System32\jscript9.dll

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
        - diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
        - diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: C0000185
Datenträgertyp: 3


Systemfehler:
=============
Error: (01/04/2016 08:26:26 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: 1068BITS{4991D34B-80A1-4291-83B6-3328366B9097}

Error: (01/04/2016 08:22:23 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: 1068fdPHost{D3DCB472-7261-43CE-924B-0704BD730D5F}

Error: (01/04/2016 08:22:23 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: 1068fdPHost{145B4335-FE2A-4927-A040-7C35AD3180EF}

Error: (01/04/2016 08:20:53 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "PnP-X-IP-Busenumerator" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (01/04/2016 08:19:14 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (01/04/2016 08:19:12 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (01/04/2016 08:19:12 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (01/04/2016 08:19:12 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (01/04/2016 08:19:12 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (01/04/2016 08:19:12 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068


CodeIntegrity:
===================================
  Date: 2015-03-11 18:21:59.672
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-03-11 18:21:59.671
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-03-11 18:21:59.669
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-03-11 18:21:59.647
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-03-11 18:21:59.645
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-03-11 18:21:59.644
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-02-08 17:38:51.984
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-02-08 17:38:51.982
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-02-08 17:38:51.979
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-02-08 17:38:51.949
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-2320 CPU @ 3.00GHz
Prozentuale Nutzung des RAM: 19%
Installierter physikalischer RAM: 6126.39 MB
Verfügbarer physikalischer RAM: 4931.88 MB
Summe virtueller Speicher: 12250.98 MB
Verfügbarer virtueller Speicher: 10872.65 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:906.34 GB) (Free:592.66 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: C4BC8F13)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=906.3 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=25.1 GB) - (Type=12)

==================== Ende von Addition.txt ============================
--- --- ---

cosinus 05.01.2016 10:02
Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!




Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Gugma 05.01.2016 13:49
ich habe keinen virenscan gemacht weil es bei dem normalen modus gehangen hat und ich keine lust mehr hatte und bei dem abgesicherten modus war erst ein fehler mit kaspersky deswegen dachte ich das geht gar nicht
und hab ich dir logs nicht in code und # eingefügt ? dachte schon :D

cosinus 05.01.2016 13:51
Und ich hab dir erklärt warum ich nach Funden deiner Virenscanner gefragt hab.
Also, gab es jetzt nun Virenscannerfunde ja oder nein? Und das hat nix damit zu tun, ob du selbst gescannt hast, ich will einfach wissen ob ein Scanner fündig wurde. Schau dazu in den Protokollen deines Scanners nach.

Gugma 05.01.2016 13:53
ja kaspersky hatte was gefunden was ich direkt behoben habe gestern war das

cosinus 05.01.2016 13:58
Und warum postest du dann nicht das Log dazu????? :wtf:
Ich hab jetzt 2x danach gefragt

Gugma 05.01.2016 14:00
wie soll ich denn davon den log senden :( ich hab nicht so viel ahnung wie und was D:

cosinus 05.01.2016 14:03
Du schaust einfach mal im Programm nach den Logs. Und notfalls liest du einfach mal das Handbuch zum Programm. Wir können hier nicht für jeden der 45345343 Virenscanner die auf dem Markt sind eine bebilderte Anleitung liefern.

Gugma 05.01.2016 14:11
Es tut mir leid aber ich habe kein direkten Log gefunden ,aber vielleicht hilft das weiter? das sind detaillierte Berichte von den letzten Funden
29.12.2015 23.09.13;Gefundenes Objekt (datei) ist nicht aktiv;hxxp://www.walmart.com.flick.shoemaker.cordage.whine.patron.thirty.clutter.deft.weight-loss.bid/go/?;hxxp://www.walmart.com.flick.shoemaker.cordage.whine.patron.thirty.clutter.deft.weight-loss.bid/go/?;HEUR:Trojan.Script.Generic;Trojanisches Programm;12/29/2015 23:09:13
27.12.2015 12.40.44;Gefundenes Objekt (datei) wurde gelöscht;C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home1953\ch\MediaWatchV1home1953.crx;C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home1953\ch\MediaWatchV1home1953.crx;;Unbekannte Bedrohung;12/27/2015 12:40:44
27.12.2015 12.40.44;Gefundenes Objekt (datei) wurde gelöscht;C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home1953\ch\MediaWatchV1home1953.crx//ffMediaWatchV1home1953chaction.js;C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home1953\ch\MediaWatchV1home1953.crx//ffMediaWatchV1home1953chaction.js;HEUR:Trojan.Script.Generic;Trojanisches Programm;12/27/2015 12:40:44
27.12.2015 11.59.00;Gefundenes Objekt (datei) wurde gelöscht;C:\Documents and Settings\All Users\Kaspersky Lab\SafeBrowser\kis\S-1-5-21-1475071530-2637788333-518923065-1001\Chrome\Default\Extensions\dbbmbgjbmikmpodafoffalcnjoejbpja\1.1_0\ffMediaWatchV1home1953chaction.js;C:\Documents and Settings\All Users\Kaspersky Lab\SafeBrowser\kis\S-1-5-21-1475071530-2637788333-518923065-1001\Chrome\Default\Extensions\dbbmbgjbmikmpodafoffalcnjoejbpja\1.1_0\ffMediaWatchV1home1953chaction.js;HEUR:Trojan.Script.Generic;Trojanisches Programm;12/27/2015 11:59:00
[/CODE]

Falls das nicht übersichtlich ist hab ich es nochmal so gespeichert :
Code:
29.12.2015 23.09.13        Gefundenes Objekt (datei) ist nicht aktiv        hxxp://www.walmart.com.flick.shoemaker.cordage.whine.patron.thirty.clutter.deft.weight-loss.bid/go/?        Datei: hxxp://www.walmart.com.flick.shoemaker.cordage.whine.patron.thirty.clutter.deft.weight-loss.bid/go/?        Objektname: HEUR:Trojan.Script.Generic        Objekttyp: Trojanisches Programm        Zeitpunkt: 29.12.2015, 23:09
27.12.2015 12.40.44        Gefundenes Objekt (datei) wurde gelöscht        C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home1953\ch\MediaWatchV1home1953.crx        Datei: C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home1953\ch\MediaWatchV1home1953.crx        Objektname:        Objekttyp: Unbekannte Bedrohung        Zeitpunkt: 27.12.2015, 12:40
27.12.2015 12.40.44        Gefundenes Objekt (datei) wurde gelöscht        C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home1953\ch\MediaWatchV1home1953.crx//ffMediaWatchV1home1953chaction.js        Datei: C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home1953\ch\MediaWatchV1home1953.crx//ffMediaWatchV1home1953chaction.js        Objektname: HEUR:Trojan.Script.Generic        Objekttyp: Trojanisches Programm        Zeitpunkt: 27.12.2015, 12:40
27.12.2015 11.59.00        Gefundenes Objekt (datei) wurde gelöscht        C:\Documents and Settings\All Users\Kaspersky Lab\SafeBrowser\kis\S-1-5-21-1475071530-2637788333-518923065-1001\Chrome\Default\Extensions\dbbmbgjbmikmpodafoffalcnjoejbpja\1.1_0\ffMediaWatchV1home1953chaction.js        Datei: C:\Documents and Settings\All Users\Kaspersky Lab\SafeBrowser\kis\S-1-5-21-1475071530-2637788333-518923065-1001\Chrome\Default\Extensions\dbbmbgjbmikmpodafoffalcnjoejbpja\1.1_0\ffMediaWatchV1home1953chaction.js        Objektname: HEUR:Trojan.Script.Generic        Objekttyp: Trojanisches Programm        Zeitpunkt: 27.12.2015, 11:59

cosinus 05.01.2016 14:22
Das sind wenn überhaupt nur Spuren von Junkware. Aber scan mal weiter:

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Gugma 05.01.2016 16:57
so nach zweimaligen jahrelangem scan :D hab ich es geschafft
der computer ist malwarenfrei sagt mbar :)
hier nun der log nach dem zweiten scan :
Code:
Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2016.01.05.03
  rootkit: v2015.12.26.01

Windows 7 Service Pack 1 x64 NTFS (Safe Mode/Networking)
Internet Explorer 11.0.9600.18124
Mazter7 :: MAZTERPC [administrator]

05.01.2016 15:41:36
mbar-log-2016-01-05 (15-41-36).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 393213
Time elapsed: 1 hour(s), 10 minute(s), 9 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
un d hier der nach dem ersten scan vielleicht brauchst du den ja :)
Code:
Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2016.01.05.03
  rootkit: v2015.12.26.01

Windows 7 Service Pack 1 x64 NTFS (Safe Mode/Networking)
Internet Explorer 11.0.9600.18124
Mazter7 :: MAZTERPC [administrator]

05.01.2016 14:26:40
mbar-log-2016-01-05 (14-26-40).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 393646
Time elapsed: 1 hour(s), 10 minute(s), 51 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 1
HKU\S-1-5-21-1475071530-2637788333-518923065-1001\SOFTWARE\DC3_FEXEC (Backdoor.DarkComet.Trace) -> Delete on reboot. [7097f343cecb0b2ba67e3ca7bd467c84]

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 1
C:\Users\Mazter7\AppData\Roaming\dclogs (Trojan.StolenData) -> Delete on reboot. [0bfcef47a7f2a096f6e80dedc1427789]

Files Detected: 4
C:\Users\Mazter7\AppData\Roaming\dclogs\2013-08-21-4.dc (Trojan.StolenData) -> Delete on reboot. [0bfcef47a7f2a096f6e80dedc1427789]
C:\Users\Mazter7\AppData\Roaming\dclogs\2013-08-22-5.dc (Trojan.StolenData) -> Delete on reboot. [0bfcef47a7f2a096f6e80dedc1427789]
C:\Users\Mazter7\AppData\Roaming\dclogs\2013-08-23-6.dc (Trojan.StolenData) -> Delete on reboot. [0bfcef47a7f2a096f6e80dedc1427789]
C:\Users\Mazter7\AppData\Roaming\dclogs\2013-08-24-7.dc (Trojan.StolenData) -> Delete on reboot. [0bfcef47a7f2a096f6e80dedc1427789]

Physical Sectors Detected: 0
(No malicious items detected)

(end)

cosinus 06.01.2016 08:21
ja geil :D du hattest mal DarkComet drauf :rofl:

Dann bitte jetzt Combofix ausführen:

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Gugma 06.01.2016 16:36
Darf ich wissen was dieses darkcomet war? :D und muss ich jetzt nach dem scan neustarten ?

Combofix Logfile:
Code:
ComboFix 16-01-01.01 - Mazter7 06.01.2016  16:22:22.1.4 - x64 NETWORK
Microsoft Windows 7 Home Premium  6.1.7601.1.1252.49.1031.18.6126.4878 [GMT 1:00]
ausgeführt von:: c:\users\Mazter7\Desktop\ComboFix.exe
AV: Kaspersky Internet Security *Disabled/Updated* {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}
FW: Kaspersky Internet Security *Disabled* {8C27F4BD-7F99-4CD1-5651-D3EB97674300}
SP: Kaspersky Internet Security *Disabled/Updated* {0F7D947C-13CC-4207-47BE-41AC12334EC6}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\END
C:\install.exe
C:\prefs.js
c:\program files (x86)\MediaPlayerV1
c:\program files (x86)\MediaPlayerV1\MediaPlayerV1alpha663\ff\chrome.manifest
c:\program files (x86)\MediaPlayerV1\MediaPlayerV1alpha663\ff\chrome\content\ffMediaPlayerV1alpha663.js
c:\program files (x86)\MediaPlayerV1\MediaPlayerV1alpha663\ff\chrome\content\icons\default\MediaPlayerV1alpha663_32.png
c:\program files (x86)\MediaPlayerV1\MediaPlayerV1alpha663\ff\chrome\content\icons\Thumbs.db
c:\program files (x86)\MediaPlayerV1\MediaPlayerV1alpha663\ff\chrome\content\overlay.xul
c:\program files (x86)\MediaPlayerV1\MediaPlayerV1alpha663\ff\install.rdf
c:\program files (x86)\MediaPlayerV1\MediaPlayerV1alpha663\uninstall.exe
c:\program files (x86)\MediaViewV1
c:\program files (x86)\MediaViewV1\MediaViewV1alpha562\ff\chrome.manifest
c:\program files (x86)\MediaViewV1\MediaViewV1alpha562\ff\chrome\content\ffMediaViewV1alpha562.js
c:\program files (x86)\MediaViewV1\MediaViewV1alpha562\ff\chrome\content\icons\default\MediaViewV1alpha562_32.png
c:\program files (x86)\MediaViewV1\MediaViewV1alpha562\ff\chrome\content\icons\Thumbs.db
c:\program files (x86)\MediaViewV1\MediaViewV1alpha562\ff\chrome\content\overlay.xul
c:\program files (x86)\MediaViewV1\MediaViewV1alpha562\ff\install.rdf
c:\program files (x86)\MediaViewV1\MediaViewV1alpha562\uninstall.exe
c:\program files (x86)\MediaWatchV1
c:\program files (x86)\MediaWatchV1\MediaWatchV1home1953\ff\chrome.manifest
c:\program files (x86)\MediaWatchV1\MediaWatchV1home1953\ff\chrome\content\ffMediaWatchV1home1953.js
c:\program files (x86)\MediaWatchV1\MediaWatchV1home1953\ff\chrome\content\ffMediaWatchV1home1953ffaction.js
c:\program files (x86)\MediaWatchV1\MediaWatchV1home1953\ff\chrome\content\icons\default\MediaWatchV1home1953_32.png
c:\program files (x86)\MediaWatchV1\MediaWatchV1home1953\ff\chrome\content\icons\Thumbs.db
c:\program files (x86)\MediaWatchV1\MediaWatchV1home1953\ff\chrome\content\overlay.xul
c:\program files (x86)\MediaWatchV1\MediaWatchV1home1953\ff\install.rdf
c:\program files (x86)\MediaWatchV1\MediaWatchV1home1953\uninstall.exe
c:\program files (x86)\VideoPlayerV3
c:\program files (x86)\VideoPlayerV3\VideoPlayerV3beta272\ff\chrome.manifest
c:\program files (x86)\VideoPlayerV3\VideoPlayerV3beta272\ff\chrome\content\ffVideoPlayerV3beta272.js
c:\program files (x86)\VideoPlayerV3\VideoPlayerV3beta272\ff\chrome\content\icons\default\VideoPlayerV3beta272_32.png
c:\program files (x86)\VideoPlayerV3\VideoPlayerV3beta272\ff\chrome\content\icons\Thumbs.db
c:\program files (x86)\VideoPlayerV3\VideoPlayerV3beta272\ff\chrome\content\overlay.xul
c:\program files (x86)\VideoPlayerV3\VideoPlayerV3beta272\ff\install.rdf
c:\program files (x86)\VideoPlayerV3\VideoPlayerV3beta272\uninstall.exe
c:\programdata\ntuser.pol
c:\users\Mazter7\AppData\Roaming\62e2817991444ea4e800613cbb1b8c7f2
c:\users\Mazter7\winrar-x64-401d.exe
c:\windows\msdownld.tmp
c:\windows\Tasks\bench-sys.job
c:\windows\wininit.ini
.
.
(((((((((((((((((((((((  Dateien erstellt von 2015-12-06 bis 2016-01-06  ))))))))))))))))))))))))))))))
.
.
2016-01-06 15:32 . 2016-01-06 15:32        --------        d-----w-        c:\users\Default\AppData\Local\temp
2016-01-06 15:16 . 2016-01-06 15:16        75888        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{B04DB9A3-1E4D-4109-B872-D2D1B2E744D8}\offreg.2500.dll
2016-01-05 13:26 . 2016-01-05 13:26        --------        d-----w-        c:\programdata\Malwarebytes
2016-01-05 13:26 . 2016-01-05 15:51        --------        d-----w-        c:\programdata\Malwarebytes' Anti-Malware (portable)
2016-01-05 13:26 . 2016-01-05 14:41        192216        ----a-w-        c:\windows\system32\drivers\MBAMSwissArmy.sys
2016-01-05 13:25 . 2016-01-05 14:41        109272        ----a-w-        c:\windows\system32\drivers\mbamchameleon.sys
2016-01-04 19:55 . 2016-01-04 19:55        --------        d-----w-        c:\users\Mazter7\AppData\Local\ElevatedDiagnostics
2016-01-04 19:30 . 2016-01-04 19:34        --------        d-----w-        C:\FRST
2016-01-04 17:53 . 2016-01-04 17:53        75888        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{B04DB9A3-1E4D-4109-B872-D2D1B2E744D8}\offreg.5300.dll
2016-01-04 17:31 . 2015-11-25 11:02        11154520        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{B04DB9A3-1E4D-4109-B872-D2D1B2E744D8}\mpengine.dll
2015-12-28 18:47 . 2015-12-28 18:47        --------        d-----w-        c:\program files (x86)\Common Files\Skype
2015-12-28 10:50 . 2015-12-31 19:48        --------        d-----w-        c:\users\Mazter7\AppData\Local\NXEPassportClient
2015-12-20 11:59 . 2015-12-20 12:00        --------        d-----w-        c:\program files (x86)\Hi-Rez Studios
2015-12-09 14:22 . 2015-11-03 19:04        241664        ----a-w-        c:\windows\system32\els.dll
2015-12-09 14:22 . 2015-11-03 18:55        179712        ----a-w-        c:\windows\SysWow64\els.dll
2015-12-09 14:04 . 2015-11-05 19:02        2048        ----a-w-        c:\windows\system32\tzres.dll
2015-12-09 14:04 . 2015-11-05 19:00        2048        ----a-w-        c:\windows\SysWow64\tzres.dll
2015-12-09 14:03 . 2015-11-03 19:04        802304        ----a-w-        c:\windows\system32\usp10.dll
2015-12-09 14:03 . 2015-11-03 18:56        627712        ----a-w-        c:\windows\SysWow64\usp10.dll
2015-12-09 14:03 . 2015-11-20 18:54        2609152        ----a-w-        c:\windows\system32\wuaueng.dll
2015-12-09 14:03 . 2015-11-20 18:54        709632        ----a-w-        c:\windows\system32\wuapi.dll
2015-12-09 14:03 . 2015-11-20 18:34        573440        ----a-w-        c:\windows\SysWow64\wuapi.dll
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2016-01-02 15:19 . 2012-07-29 13:05        796864        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe
2016-01-02 15:19 . 2012-07-29 13:05        142528        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2015-12-26 14:19 . 2014-05-07 14:29        348360        ----a-w-        c:\windows\SysWow64\PnkBstrB.exe
2015-12-26 14:19 . 2012-07-24 08:16        348360        ----a-w-        c:\windows\SysWow64\PnkBstrB.xtr
2015-12-26 14:19 . 2014-02-12 14:36        280904        ----a-w-        c:\windows\SysWow64\PnkBstrB.ex0
2015-12-09 13:47 . 2012-10-05 18:52        140158008        ----a-w-        c:\windows\system32\MRT.exe
2015-12-02 12:18 . 2010-11-21 03:27        301728        ------w-        c:\windows\system32\MpSigStub.exe
2015-11-12 10:51 . 2015-11-12 10:51        34720        ---ha-w-        c:\windows\system32\drivers\hamachi.sys
2015-10-29 17:50 . 2015-11-11 14:39        6656        ----a-w-        c:\windows\system32\shimeng.dll
2015-10-29 17:50 . 2015-11-11 14:39        342016        ----a-w-        c:\windows\system32\apphelp.dll
2015-10-29 17:50 . 2015-11-11 14:39        72192        ----a-w-        c:\windows\system32\aelupsvc.dll
2015-10-29 17:50 . 2015-11-11 14:39        350208        ----a-w-        c:\windows\apppatch\AppPatch64\AcLayers.dll
2015-10-29 17:50 . 2015-11-11 14:39        309248        ----a-w-        c:\windows\apppatch\AppPatch64\AcGenral.dll
2015-10-29 17:50 . 2015-11-11 14:39        135168        ----a-w-        c:\windows\apppatch\AppPatch64\AcXtrnal.dll
2015-10-29 17:50 . 2015-11-11 14:39        103424        ----a-w-        c:\windows\apppatch\AppPatch64\acspecfc.dll
2015-10-29 17:50 . 2015-11-11 14:39        5120        ----a-w-        c:\windows\SysWow64\shimeng.dll
2015-10-29 17:50 . 2015-11-11 14:39        23552        ----a-w-        c:\windows\system32\sdbinst.exe
2015-10-29 17:49 . 2015-11-11 14:39        295936        ----a-w-        c:\windows\SysWow64\apphelp.dll
2015-10-29 17:49 . 2015-11-11 14:39        562176        ----a-w-        c:\windows\apppatch\AcLayers.dll
2015-10-29 17:49 . 2015-11-11 14:39        470528        ----a-w-        c:\windows\apppatch\AcSpecfc.dll
2015-10-29 17:49 . 2015-11-11 14:39        2178560        ----a-w-        c:\windows\apppatch\AcGenral.dll
2015-10-29 17:49 . 2015-11-11 14:39        211968        ----a-w-        c:\windows\apppatch\AcXtrnal.dll
2015-10-29 17:49 . 2015-11-11 14:39        20992        ----a-w-        c:\windows\SysWow64\sdbinst.exe
2015-10-29 17:39 . 2015-11-11 14:39        2560        ----a-w-        c:\windows\apppatch\AcRes.dll
2015-10-20 01:12 . 2015-11-11 14:40        5570496        ----a-w-        c:\windows\system32\ntoskrnl.exe
2015-10-20 01:12 . 2015-11-11 14:40        95680        ----a-w-        c:\windows\system32\drivers\ksecdd.sys
2015-10-20 01:12 . 2015-11-11 14:40        154560        ----a-w-        c:\windows\system32\drivers\ksecpkg.sys
2015-10-20 01:09 . 2015-11-11 14:40        1730496        ----a-w-        c:\windows\system32\ntdll.dll
2015-10-20 01:06 . 2015-11-11 14:40        243712        ----a-w-        c:\windows\system32\wow64.dll
2015-10-20 01:06 . 2015-11-11 14:40        215040        ----a-w-        c:\windows\system32\winsrv.dll
2015-10-20 01:06 . 2015-11-11 14:40        362496        ----a-w-        c:\windows\system32\wow64win.dll
2015-10-20 01:06 . 2015-11-11 14:40        13312        ----a-w-        c:\windows\system32\wow64cpu.dll
2015-10-20 01:05 . 2015-11-11 14:40        210944        ----a-w-        c:\windows\system32\wdigest.dll
2015-10-20 01:05 . 2015-11-11 14:40        86528        ----a-w-        c:\windows\system32\TSpkg.dll
2015-10-20 01:05 . 2015-11-11 14:40        503808        ----a-w-        c:\windows\system32\srcore.dll
2015-10-20 01:05 . 2015-11-11 14:40        136192        ----a-w-        c:\windows\system32\sspicli.dll
2015-10-20 01:05 . 2015-11-11 14:40        50176        ----a-w-        c:\windows\system32\srclient.dll
2015-10-20 01:05 . 2015-11-11 14:40        29184        ----a-w-        c:\windows\system32\sspisrv.dll
2015-10-20 01:05 . 2015-11-11 14:40        28160        ----a-w-        c:\windows\system32\secur32.dll
2015-10-20 01:05 . 2015-11-11 14:40        344064        ----a-w-        c:\windows\system32\schannel.dll
2015-10-20 01:05 . 2015-11-11 14:40        1216512        ----a-w-        c:\windows\system32\rpcrt4.dll
2015-10-20 01:05 . 2015-11-11 14:40        312320        ----a-w-        c:\windows\system32\ncrypt.dll
2015-10-20 01:05 . 2015-11-11 14:40        16384        ----a-w-        c:\windows\system32\ntvdm64.dll
2015-10-20 01:05 . 2015-11-11 14:40        315392        ----a-w-        c:\windows\system32\msv1_0.dll
2015-10-20 01:05 . 2015-11-11 14:40        729600        ----a-w-        c:\windows\system32\kerberos.dll
2015-10-20 01:05 . 2015-11-11 14:40        1461760        ----a-w-        c:\windows\system32\lsasrv.dll
2015-10-20 01:05 . 2015-11-11 14:40        1164800        ----a-w-        c:\windows\system32\kernel32.dll
2015-10-20 01:05 . 2015-11-11 14:40        424960        ----a-w-        c:\windows\system32\KernelBase.dll
2015-10-20 01:05 . 2015-11-11 14:40        44032        ----a-w-        c:\windows\system32\cryptbase.dll
2015-10-20 01:05 . 2015-11-11 14:40        43520        ----a-w-        c:\windows\system32\csrsrv.dll
2015-10-20 01:05 . 2015-11-11 14:40        22016        ----a-w-        c:\windows\system32\credssp.dll
2015-10-20 01:05 . 2015-11-11 14:40        112640        ----a-w-        c:\windows\system32\smss.exe
2015-10-20 01:05 . 2015-11-11 14:40        296960        ----a-w-        c:\windows\system32\rstrui.exe
2015-10-20 01:04 . 2015-11-11 14:40        31232        ----a-w-        c:\windows\system32\lsass.exe
2015-10-20 01:04 . 2015-11-11 14:40        338432        ----a-w-        c:\windows\system32\conhost.exe
2015-10-20 01:04 . 2015-11-11 14:40        64000        ----a-w-        c:\windows\system32\auditpol.exe
2015-10-20 01:00 . 2015-11-11 14:40        60416        ----a-w-        c:\windows\system32\msobjs.dll
2015-10-20 00:59 . 2015-11-11 14:40        146432        ----a-w-        c:\windows\system32\msaudite.dll
2015-10-20 00:53 . 2015-11-11 14:40        6656        ----a-w-        c:\windows\system32\apisetschema.dll
2015-10-20 00:53 . 2015-11-11 14:40        6144        ---ha-w-        c:\windows\system32\api-ms-win-security-base-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        5120        ---ha-w-        c:\windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        4608        ---ha-w-        c:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        4608        ---ha-w-        c:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        4096        ---ha-w-        c:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        4096        ---ha-w-        c:\windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        4096        ---ha-w-        c:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-io-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        4096        ---ha-w-        c:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-10-20 00:53 . 2015-11-11 14:40        686080        ----a-w-        c:\windows\system32\adtschema.dll
2015-10-20 00:53 . 2015-11-11 14:40        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-10-20 00:52 . 2015-11-11 14:40        3991488        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe
2015-10-20 00:52 . 2015-11-11 14:40        3935680        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe
2015-10-20 00:48 . 2015-11-11 14:40        1311768        ----a-w-        c:\windows\SysWow64\ntdll.dll
2015-10-20 00:45 . 2015-11-11 14:40        172032        ----a-w-        c:\windows\SysWow64\wdigest.dll
2015-10-20 00:45 . 2015-11-11 14:40        65536        ----a-w-        c:\windows\SysWow64\TSpkg.dll
2015-10-20 00:45 . 2015-11-11 14:40        43008        ----a-w-        c:\windows\SysWow64\srclient.dll
2015-10-20 00:45 . 2015-11-11 14:40        251392        ----a-w-        c:\windows\SysWow64\schannel.dll
2015-10-20 00:45 . 2015-11-11 14:40        22016        ----a-w-        c:\windows\SysWow64\secur32.dll
2015-10-20 00:45 . 2015-11-11 14:40        14336        ----a-w-        c:\windows\SysWow64\ntvdm64.dll
2015-10-20 00:45 . 2015-11-11 14:40        223232        ----a-w-        c:\windows\SysWow64\ncrypt.dll
2015-10-20 00:45 . 2015-11-11 14:40        259584        ----a-w-        c:\windows\SysWow64\msv1_0.dll
2015-10-20 00:45 . 2015-11-11 14:40        552960        ----a-w-        c:\windows\SysWow64\kerberos.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2015-03-01 16:33        297128        ----a-w-        c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\###MegaShellExtPending]
@="{056D528D-CE28-4194-9BA3-BA2E9197FF8C}"
[HKEY_CLASSES_ROOT\CLSID\{056D528D-CE28-4194-9BA3-BA2E9197FF8C}]
2014-05-01 14:15        463360        ----a-w-        c:\users\Mazter7\AppData\Local\MEGAsync\ShellExtX32.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\###MegaShellExtSynced]
@="{05B38830-F4E9-4329-978B-1DD28605D202}"
[HKEY_CLASSES_ROOT\CLSID\{05B38830-F4E9-4329-978B-1DD28605D202}]
2014-05-01 14:15        463360        ----a-w-        c:\users\Mazter7\AppData\Local\MEGAsync\ShellExtX32.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\###MegaShellExtSyncing]
@="{0596C850-7BDD-4C9D-AFDF-873BE6890637}"
[HKEY_CLASSES_ROOT\CLSID\{0596C850-7BDD-4C9D-AFDF-873BE6890637}]
2014-05-01 14:15        463360        ----a-w-        c:\users\Mazter7\AppData\Local\MEGAsync\ShellExtX32.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-21 1475584]
"Akamai NetSession Interface"="c:\users\Mazter7\AppData\Local\Akamai\netsession_win.exe" [2015-09-10 4691384]
"SDP"="c:\program files (x86)\FilesFrog Update Checker\update_checker.exe" [2012-05-31 200784]
"CCleaner Monitoring"="c:\program files\CCleaner\CCleaner64.exe" [2014-12-12 7394584]
"HP ENVY 4500 series (NET)"="c:\program files\HP\HP ENVY 4500 series\Bin\ScanToPCActivationApp.exe" [2014-07-21 3487240]
"ISUSPM"="c:\programdata\FLEXnet\Connect\11\ISUSPM.exe" [2009-05-05 222496]
"MK LOL"="c:\program files (x86)\MKJogo\MK IM\Bin\MKIM.exe" [2015-11-21 1095704]
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2015-12-17 50385536]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-06-11 336384]
"jmekey"="c:\windows\jmesoft\hotkey.exe" [2011-03-21 118784]
"jmesoft"="c:\windows\jmesoft\ServiceLoader.exe" [2011-03-16 28672]
"NUSB3MON"="c:\program files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2010-04-27 113288]
"Lenovo Eye Distance System"="c:\program files\Lenovo\Lenovo Eye Distance System\Lenovo Eye Distance System.exe" [2010-09-09 265216]
"Lenovo Dynamic Brightness System"="c:\program files\Lenovo\Lenovo Brightness System\Lenovo Dynamic Brightness System.exe" [2010-10-08 285696]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2015-03-07 335232]
"UpdatePRCShortCut"="c:\program files\Lenovo\OneKey App\Lenovo Rescue System\MUITransfer\MUIStartMenu.exe" [2009-05-13 222504]
"UpdateP2GoShortCut"="c:\program files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"CLMLServer"="c:\program files (x86)\Lenovo\Power2Go\CLMLSvc.exe" [2009-12-04 103720]
"ControlCenter4"="c:\program files (x86)\ControlCenter4\BrCcBoot.exe" [2014-06-16 139776]
"BrStsMon00"="c:\program files (x86)\Browny02\Brother\BrStMonW.exe" [2014-05-22 4513792]
"HP Software Update"="c:\program files (x86)\Hp\HP Software Update\HPWuSchd2.exe" [2013-05-30 96056]
"IndexSearch"="c:\program files (x86)\Nuance\PaperPort\IndexSearch.exe" [2013-08-15 47432]
"PaperPort PTD"="c:\program files (x86)\Nuance\PaperPort\pptd40nt.exe" [2013-08-15 31048]
"PDFHook"="c:\program files (x86)\Nuance\PDF Viewer Plus\pdfpro5hook.exe" [2010-03-05 636192]
"PDF5 Registry Controller"="c:\program files (x86)\Nuance\PDF Viewer Plus\RegistryController.exe" [2010-03-05 62752]
"BrHelp"="c:\program files (x86)\Brother\Brother Help\BrotherHelp.exe" [2013-03-07 1944576]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce]
"Malwarebytes Anti-Rootkit (cleanup)"="c:\programdata\Malwarebytes' Anti-Malware (portable)\mbamdor.exe" [2015-09-10 54072]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-21 1475584]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"
.
R1 BPntDrv;BPntDrv;c:\windows\system32\drivers\BPntDrv.sys;c:\windows\SYSNATIVE\drivers\BPntDrv.sys [x]
R1 klhk;klhk;c:\windows\system32\DRIVERS\klhk.sys;c:\windows\SYSNATIVE\DRIVERS\klhk.sys [x]
R1 klpd;klpd;c:\windows\system32\DRIVERS\klpd.sys;c:\windows\SYSNATIVE\DRIVERS\klpd.sys [x]
R1 kneps;kneps;c:\windows\system32\DRIVERS\kneps.sys;c:\windows\SYSNATIVE\DRIVERS\kneps.sys [x]
R2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
R2 AVP15.0.1;Kaspersky Anti-Virus Service 15.0.1;c:\program files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\avp.exe;c:\program files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\avp.exe [x]
R2 c2cautoupdatesvc;Skype Click to Call Updater;c:\program files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe;c:\program files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [x]
R2 c2cpnrsvc;Skype Click to Call PNR Service;c:\program files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe;c:\program files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 DiagTrack;Diagnostics Tracking Service;c:\windows\System32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]
R2 HiPatchService;Hi-Rez Studios Authenticate and Update Service;c:\program files (x86)\Hi-Rez Studios\HiPatchService.exe;c:\program files (x86)\Hi-Rez Studios\HiPatchService.exe [x]
R2 JME Keyboard;JME Keyboard Driver;c:\windows\jmesoft\Service.exe;c:\windows\jmesoft\Service.exe [x]
R2 kldisk;kldisk;c:\windows\system32\DRIVERS\kldisk.sys;c:\windows\SYSNATIVE\DRIVERS\kldisk.sys [x]
R2 PDFProFiltSrvPP;PDFProFiltSrvPP;c:\program files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe;c:\program files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R2 SystemStoreService;System Store;c:\program files (x86)\SoftwareUpdater\SystemStore.exe  -displayname System Store -servicename SystemStoreService;c:\program files (x86)\SoftwareUpdater\SystemStore.exe  -displayname System Store -servicename SystemStoreService [x]
R2 UMVPFSrv;UMVPFSrv;c:\program files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe;c:\program files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe [x]
R2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
R3 ArcService;Arc Service;c:\program files (x86)\Arc\ArcService.exe;c:\program files (x86)\Arc\ArcService.exe [x]
R3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
R3 BrYNSvc;BrYNSvc;c:\program files (x86)\Browny02\BrYNSvc.exe;c:\program files (x86)\Browny02\BrYNSvc.exe [x]
R3 dump_wmimmc;dump_wmimmc;c:\aeriagames\Wolfteam-DE\GameGuard\dump_wmimmc.sys;c:\aeriagames\Wolfteam-DE\GameGuard\dump_wmimmc.sys [x]
R3 EagleX64;EagleX64;c:\windows\system32\drivers\EagleX64.sys;c:\windows\SYSNATIVE\drivers\EagleX64.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 klkbdflt;Kaspersky Lab KLKBDFLT;c:\windows\system32\DRIVERS\klkbdflt.sys;c:\windows\SYSNATIVE\DRIVERS\klkbdflt.sys [x]
R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys;c:\windows\SYSNATIVE\DRIVERS\klmouflt.sys [x]
R3 LVRS64;Logitech RightSound Filter Driver;c:\windows\system32\DRIVERS\lvrs64.sys;c:\windows\SYSNATIVE\DRIVERS\lvrs64.sys [x]
R3 LVUVC64;Logitech Webcam C160(UVC);c:\windows\system32\DRIVERS\lvuvc64.sys;c:\windows\SYSNATIVE\DRIVERS\lvuvc64.sys [x]
R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des;c:\windows\SYSNATIVE\GameMon.des [x]
R3 Origin Client Service;Origin Client Service;c:\program files (x86)\Origin\OriginClientService.exe;c:\program files (x86)\Origin\OriginClientService.exe [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 RTL8187B;RTL8187B Drahtlos-802.11b/g-USB 2.0-Netzwerkadapter (54 MBit/s) von Realtek;c:\windows\system32\DRIVERS\RTL8187B.sys;c:\windows\SYSNATIVE\DRIVERS\RTL8187B.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 WSDScan;WSD-Scanunterstützung durch UMB;c:\windows\system32\DRIVERS\WSDScan.sys;c:\windows\SYSNATIVE\DRIVERS\WSDScan.sys [x]
R3 wsvd;wsvd;c:\windows\system32\DRIVERS\wsvd.sys;c:\windows\SYSNATIVE\DRIVERS\wsvd.sys [x]
R3 X6va006;X6va006;c:\users\Mazter7\AppData\Local\Temp\0061A17.tmp;c:\users\Mazter7\AppData\Local\Temp\0061A17.tmp [x]
R3 X6va008;X6va008;c:\windows\SysWOW64\Drivers\X6va008;c:\windows\SysWOW64\Drivers\X6va008 [x]
R3 X6va011;X6va011;c:\windows\SysWOW64\Drivers\X6va011;c:\windows\SysWOW64\Drivers\X6va011 [x]
R3 X6va016;X6va016;c:\windows\SysWOW64\Drivers\X6va016;c:\windows\SysWOW64\Drivers\X6va016 [x]
R3 xhunter1;xhunter1;c:\windows\xhunter1.sys;c:\windows\xhunter1.sys [x]
R3 xsherlock;xsherlock;c:\windows\system32\xsherlock.xem;c:\windows\SYSNATIVE\xsherlock.xem [x]
R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys;c:\windows\SYSNATIVE\DRIVERS\yk62x64.sys [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe;c:\program files\Windows Live\Mesh\wlcrasvc.exe [x]
S0 cm_km_w;Kaspersky Lab Crypto Module (FDE PDK);c:\windows\system32\DRIVERS\cm_km_w.sys;c:\windows\SYSNATIVE\DRIVERS\cm_km_w.sys [x]
S0 fbfmon;fbfmon;c:\windows\system32\drivers\fbfmon.sys;c:\windows\SYSNATIVE\drivers\fbfmon.sys [x]
S0 WinI2C-DDC;WinI2C-DDC Kernel Mode Driver;c:\windows\system32\drivers\DDCDrv.sys;c:\windows\SYSNATIVE\drivers\DDCDrv.sys [x]
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys;c:\windows\SYSNATIVE\DRIVERS\klim6.sys [x]
S1 kltdi;kltdi;c:\windows\system32\DRIVERS\kltdi.sys;c:\windows\SYSNATIVE\DRIVERS\kltdi.sys [x]
S1 Klwtp;Klwtp;c:\windows\system32\DRIVERS\klwtp.sys;c:\windows\SYSNATIVE\DRIVERS\klwtp.sys [x]
S3 klflt;Kaspersky Lab Kernel DLL;c:\windows\system32\DRIVERS\klflt.sys;c:\windows\SYSNATIVE\DRIVERS\klflt.sys [x]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\nusb3hub.sys [x]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\nusb3xhc.sys [x]
S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2015-12-17 13:53        1000264        ----a-w-        c:\program files (x86)\Google\Chrome\Application\47.0.2526.106\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2016-01-04 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-29 15:19]
.
2016-01-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2014-06-10 18:36]
.
2016-01-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2014-06-10 18:36]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2015-03-01 15:10        357376        ----a-w-        c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\###MegaShellExtPending]
@="{056D528D-CE28-4194-9BA3-BA2E9197FF8C}"
[HKEY_CLASSES_ROOT\CLSID\{056D528D-CE28-4194-9BA3-BA2E9197FF8C}]
2014-05-01 14:13        470016        ----a-w-        c:\users\Mazter7\AppData\Local\MEGAsync\ShellExtX64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\###MegaShellExtSynced]
@="{05B38830-F4E9-4329-978B-1DD28605D202}"
[HKEY_CLASSES_ROOT\CLSID\{05B38830-F4E9-4329-978B-1DD28605D202}]
2014-05-01 14:13        470016        ----a-w-        c:\users\Mazter7\AppData\Local\MEGAsync\ShellExtX64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\###MegaShellExtSyncing]
@="{0596C850-7BDD-4C9D-AFDF-873BE6890637}"
[HKEY_CLASSES_ROOT\CLSID\{0596C850-7BDD-4C9D-AFDF-873BE6890637}]
2014-05-01 14:13        470016        ----a-w-        c:\users\Mazter7\AppData\Local\MEGAsync\ShellExtX64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-10-26 11543656]
"Lenovo EE Boot Optimizer"="c:\program files (x86)\Lenovo\Boot Optimizer\PopWnd.exe" [2011-10-21 114688]
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com/ig/redirectdomain?brand=LEND&bmod=LEND
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = 127.0.0.1:9421;<local>??????????????????????;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>;<local>
uSearchAssistant = hxxp://feed.snapdo.com/?publisher=Vittalia&dpid=Vittalia&co=DE&userid=417703ef-e609-b814-4897-cdaf844d633a&searchtype=ds&q={searchTerms}&installDate=18/11/2013
IE: Download with &Media Finder - c:\program files (x86)\Media Finder\hook.html
IE: Free YouTube to MP3 Converter - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~2\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: {{09A10376-994C-4BBF-9121-F50CF7BA237E} - {F2A56BFE-7911-451A-BC74-A9C3C2E95126} - c:\program files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\IEExt\ie_plugin.dll
IE: {{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
Trusted Zone: aeriagames.com
TCP: DhcpNameServer = 192.168.2.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{99079a25-328f-4bd4-be04-00955acaa0a7} - (no file)
BHO-{9D717F81-9148-4f12-8568-69135F087DB0} - c:\progra~2\WI3C8A~1\Datamngr\BROWSE~1.DLL
BHO-{C1EA4179-A319-4c6a-A3E5-67FF3592A12E} - c:\program files (x86)\KeyDownload-Addon\KeyDownload.dll
Toolbar-Locked - (no file)
Toolbar-{99079a25-328f-4bd4-be04-00955acaa0a7} - (no file)
Toolbar-10 - (no file)
Toolbar-!{5018CFD2-804D-4C99-9F81-25EAEA2769DE} - (no file)
Toolbar-!{F9639E4A-801B-4843-AEE3-03D9DA199E77} - (no file)
Wow6432Node-HKLM-Run-wininit_32 - c:\users\Mazter7\AppData\Local\Temp\tmp276D.tmp
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
Toolbar-Locked - (no file)
Toolbar-10 - (no file)
AddRemove-DeadZ Reborn1.0 - c:\program files (x86)\DeadZ Reborn\uninstall.exe
AddRemove-MediaPlayerV1alpha663 - c:\program files (x86)\MediaPlayerV1\MediaPlayerV1alpha663\uninstall.exe
AddRemove-MediaViewV1alpha562 - c:\program files (x86)\MediaViewV1\MediaViewV1alpha562\uninstall.exe
AddRemove-MediaWatchV1home1953 - c:\program files (x86)\MediaWatchV1\MediaWatchV1home1953\uninstall.exe
AddRemove-PunkBusterSvc - c:\windows\system32\pbsvc_blr.exe
AddRemove-Video Player - c:\program files (x86)\VideoPlayerV3\VideoPlayerV3beta272\uninstall.exe
AddRemove-{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96} - c:\users\Mazter7\AppData\Local\SwvUpdater\Updater.exe
AddRemove-{BC3051A7-1021-4B57-A3DA-AAC24566FAE7}_is1 - c:\users\Mazter7\Documents\The War Z\unins000.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va006]
"ImagePath"="\??\c:\users\Mazter7\AppData\Local\Temp\0061A17.tmp"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va008]
"ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va008"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va011]
"ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va011"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va016]
"ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va016"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\xsherlock]
"ImagePath"="c:\windows\system32\xsherlock.xem"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\windows\\system32\\Macromed\\Flash\\FlashUtil64_20_0_0_270_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\windows\\system32\\Macromed\\Flash\\FlashUtil64_20_0_0_270_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_20_0_0_270_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_20_0_0_270_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\windows\\SysWOW64\\Macromed\\Flash\\Flash32_20_0_0_270.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.20"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\windows\\SysWOW64\\Macromed\\Flash\\Flash32_20_0_0_270.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\windows\\SysWOW64\\Macromed\\Flash\\Flash32_20_0_0_270.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\windows\\SysWOW64\\Macromed\\Flash\\Flash32_20_0_0_270.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2016-01-06  16:34:10
ComboFix-quarantined-files.txt  2016-01-06 15:34
.
Vor Suchlauf: 21 Verzeichnis(se), 635.909.091.328 Bytes frei
Nach Suchlauf: 27 Verzeichnis(se), 635.709.267.968 Bytes frei
.
- - End Of File - - 2BEAA05A4DF47126A3783A60123E475D
--- --- ---
A36C5E4F47E84449FF07ED3517B43A31

[/CODE]

cosinus 07.01.2016 07:57
Es ist ist dir nicht verboten, eine Suchmaschine deiner Wahl selbst mit DarkComet zu füttern :pfeiff:

Adware/Junkware/Toolbars entfernen

1. Schritt: Malwarebytes

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




(alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!)

2. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



3. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




4. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Alle Zeitangaben in WEZ +1. Es ist jetzt 10:20 Uhr.
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131