Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Probleme mit meinem Virenprogramm (https://www.trojaner-board.de/170502-probleme-meinem-virenprogramm.html)

Scoz 31.08.2015 16:16
Probleme mit meinem Virenprogramm
 
Moin moin,

ich habe seit ca. 1 1/2 Monaten das problem, das ich immer wenn der PC läuft (quasi jeden tag)
kaspersky mich mit Bedrohungsalarm überschüttet.
Angeblich handelt es sich um Legale Programme, die aber fremden leuten den Zugriff auf meinen PC ermöglichen können.
Ich lasse den PC dann von Kaspersky immer schön desinfizieren.
Mal sind es 3, dann mal 7, oder auch mal nur 1 problem.
Es handelt sich um dateinamen die aus ca. 15 zahlen und Buchstaben mit bindestrichen bestehen und ich glaub die dateiendung .bin oder so haben.
Beispiel: aktuell grad aus dem virenscanner rauskopiert {E762081D-6715-477F-A707-EA641ECB0F4C}.bin
Ich säubere den Pc ca. alle 3 Tage mti Ccleaner und der Virenscann läuft auch immer planmäßig. Aber die Bedrohungsbenachrichtigung komme meist, wie jetzt gerade beim schreiben, erst vor oder nach dem Scannen.
Ich bin mir nich sicher ob das normal ist. Ich hatte vorher nie probleme in der hinsicht. Und da ich überwiegend Zocker bin, weiss ich mir auch nicht zu helfen

Danke schonmal im vorraus für die Hilfe
MfG Scoz

M-K-D-B 31.08.2015 16:20
:hallo:


Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:
  • Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
  • Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
  • Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
  • Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
  • Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
  • Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!


Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:
So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Danke für deine Mitarbeit!




Ich habe da so eine Vermutung, was das sein könnte.... :)


Zur ersten Analyse bitte FRST ausführen:



Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)









Bitte poste mit deiner nächsten Antwort
  • die beiden neuen Logdateien von FRST.

Scoz 31.08.2015 16:45
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:30-08-2015
durchgeführt von Martin (Administrator) auf MARTIN (31-08-2015 17:43:06)
Gestartet von C:\Users\Martin\Desktop
Geladene Profile: Martin (Verfügbare Profile: Martin)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\avp.exe
() C:\Windows\System32\DnsBlockUpdateSvc.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hp\Common\HPSupportSolutionsFrameworkService.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
() C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\avpui.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Curse) C:\Users\Martin\AppData\Local\Apps\2.0\ARD0R7P5.WPE\JGHC1831.1CA\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-02-26] (Intel Corporation)
HKLM\...\Run: [ISCT Tray] => C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTsysTray8.exe [5860656 2014-04-03] (Intel Corporation)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [14601160 2015-07-02] (Logitech Inc.)
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8322328 2015-05-08] (Piriform Ltd)
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\Run: [EADM] => C:\Program Files (x86)\Origin\Origin.exe [3632112 2015-07-25] (Electronic Arts)
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [2895552 2015-07-24] (Valve Corporation)
Startup: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip [2015-07-06] ()
GroupPolicy: Gruppenrichtline auf Chrome erkannt <======= ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Richtlinienbeschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] 0 <======= ACHTUNG (Richtlinienbeschränkung auf ProxySettings)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{1A6052E3-EE2F-4C3D-A5A0-E301EF3F0FC1}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{58436FBF-DD20-4A44-891A-BFAD537283DA}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Richtlinienbeschränkung <======= ACHTUNG
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Richtlinienbeschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.search.yahoo.com/?fr=hp-ddc-bd&type=bl-bir-sw-rhb-36__alt__ddc_dsssyc_bd_com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.mystartsearch.com/web/?type=ds&ts=1435149435&z=9640f7cbd71570bb633bbfag4zecbw3gez6t6z4c2g&from=cor&uid=WDCXWD10EACS-07D6B1_WD-WCAU4552350523505&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.mystartsearch.com/web/?type=ds&ts=1435149435&z=9640f7cbd71570bb633bbfag4zecbw3gez6t6z4c2g&from=cor&uid=WDCXWD10EACS-07D6B1_WD-WCAU4552350523505&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1435149435&z=9640f7cbd71570bb633bbfag4zecbw3gez6t6z4c2g&from=cor&uid=WDCXWD10EACS-07D6B1_WD-WCAU4552350523505&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1435149435&z=9640f7cbd71570bb633bbfag4zecbw3gez6t6z4c2g&from=cor&uid=WDCXWD10EACS-07D6B1_WD-WCAU4552350523505&q={searchTerms}
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=bl-bir-dd__alt__ddc_dsssyc_bd_com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/yhs/search?hspart=ddc&hsimp=yhs-ddc_bd&type=bl-bir-sw-rhb-36__alt__ddc_dss_bd_com&p={searchTerms}
SearchScopes: HKLM -> OldSearch URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/yhs/search?hspart=ddc&hsimp=yhs-ddc_bd&type=bl-bir-sw-rhb-36__alt__ddc_dss_bd_com&p={searchTerms}
SearchScopes: HKU\S-1-5-21-1069756855-203965902-2934400976-1001 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://de.search.yahoo.com/yhs/search?hspart=ddc&hsimp=yhs-ddc_bd&type=bl-bir-sw-rhb-36__alt__ddc_dss_bd_com&p={searchTerms}
SearchScopes: HKU\S-1-5-21-1069756855-203965902-2934400976-1001 -> OldSearch URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-1069756855-203965902-2934400976-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=WDCXWD10EACS-07D6B1_WD-WCAU4552350523505&ts=1435149487&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1069756855-203965902-2934400976-1001 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://de.search.yahoo.com/yhs/search?hspart=ddc&hsimp=yhs-ddc_bd&type=bl-bir-sw-rhb-36__alt__ddc_dss_bd_com&p={searchTerms}
SearchScopes: HKU\S-1-5-21-1069756855-203965902-2934400976-1001 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=WDCXWD10EACS-07D6B1_WD-WCAU4552350523505&ts=1435149487&type=default&q={searchTerms}
BHO: Virtual Keyboard Plugin -> {4A66AD60-A03D-4D01-86F0-5F0F7C0EF1AD} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\x64\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO: Content Blocker Plugin -> {93BC2EA7-2F17-4729-948A-D2E03FFB2412} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\x64\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO: Safe Money Plugin -> {AB379017-4C03-4E00-8EDF-E6D6AF7CCF82} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\x64\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO: DownloadProtect Extension -> {C654F3FE-8E84-4BB7-87CF-8D9171FC3C73} -> C:\Program Files\{50FD4485-F8B5-4BA1-B71A-7B9DC2E581DD}\{E762081D-6715-477F-A707-EA641ECB0F4C}.bin [2015-08-31] ()
BHO-x32: Virtual Keyboard Plugin -> {4A66AD60-A03D-4D01-86F0-5F0F7C0EF1AD} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO-x32: Content Blocker Plugin -> {93BC2EA7-2F17-4729-948A-D2E03FFB2412} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO-x32: Safe Money Plugin -> {AB379017-4C03-4E00-8EDF-E6D6AF7CCF82} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO-x32: DownloadProtect Extension -> {C654F3FE-8E84-4BB7-87CF-8D9171FC3C73} -> C:\Program Files (x86)\{609755FB-86E6-49EC-8FFF-75D0D44E322F}\{41FE6316-E4A3-4D73-87C5-8C1ACB227F32}.bin [2015-08-31] (Download Protect)

FireFox:
========
FF ProfilePath: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default
FF NewTab: hxxp://de.search.yahoo.com/?fr=hp-ddc-bd-tab&type=bl-bfr-sw-rhb-36__alt__ddc_dsssyctab_bd_com
FF DefaultSearchEngine: Yahoo Search!
FF DefaultSearchUrl: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF SelectedSearchEngine: Yahoo Search!
FF SelectedSearchEngine: google
FF Homepage: hxxp://www.google.de?hl=de&gl=de
FF Keyword.URL: hxxp://de.search.yahoo.com/yhs/search?hspart=ddc&hsimp=yhs-ddc_bd&type=bl-bfr-sw-rhb-36__alt__ddc_dss_bd_com&p={searchTerms}
FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_232.dll [2015-08-11] ()
FF Plugin: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelogx64.dll [2015-04-30] (EA Digital Illusions CE AB)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-11] ()
FF Plugin-x32: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelog.dll [2015-04-30] (EA Digital Illusions CE AB)
FF Plugin-x32: @kaspersky.com/content_blocker_663BE84DBCC949E88C7600F63CA7F098 -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\content_blocker@kaspersky.com [2015-06-23] ()
FF Plugin-x32: @kaspersky.com/online_banking_08806E753BE44495B44E90AA2513BDC5 -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\online_banking@kaspersky.com [2015-06-23] ()
FF Plugin-x32: @kaspersky.com/virtual_keyboard_07402848C2F6470194F131B0F3DE025E -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\virtual_keyboard@kaspersky.com [2015-06-23] ()
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-02-05] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-02-05] (NVIDIA Corporation)
FF user.js: detected! => C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default\user.js [2015-08-31]
FF HKLM-x32\...\Firefox\Extensions: [content_blocker_663BE84DBCC949E88C7600F63CA7F098@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\content_blocker@kaspersky.com
FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\content_blocker@kaspersky.com [2015-06-23]
FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard_07402848C2F6470194F131B0F3DE025E@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\virtual_keyboard@kaspersky.com [2015-06-23]
FF HKLM-x32\...\Firefox\Extensions: [online_banking_08806E753BE44495B44E90AA2513BDC5@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\online_banking@kaspersky.com
FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\online_banking@kaspersky.com [2015-06-23]
FF HKLM-x32\...\Firefox\Extensions: [{BF8FF49D-1CE2-45E7-ACA6-A89AA2DAF80C}] - C:\Windows\Installer\{FAEE03A7-45AE-4EBD-B3B3-58670D116E3A}\{BF8FF49D-1CE2-45E7-ACA6-A89AA2DAF80C}.xpi
FF Extension: Download Protect - C:\Windows\Installer\{FAEE03A7-45AE-4EBD-B3B3-58670D116E3A}\{BF8FF49D-1CE2-45E7-ACA6-A89AA2DAF80C}.xpi [2015-08-31]

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVP15.0.2; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\avp.exe [194000 2015-06-23] (Kaspersky Lab ZAO)
R2 DnsBlockUpdateSvc; C:\Windows\system32\DnsBlockUpdateSvc.exe [149024 2015-08-14] ()
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hp\Common\HPSupportSolutionsFrameworkService.exe [89840 2015-03-28] (Hewlett-Packard Company)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-02-26] (Intel Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [345864 2015-03-19] (Intel Corporation)
R2 ISCTAgent; C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe [209712 2014-04-03] ()
R2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2009-05-14] (Hewlett-Packard) [Datei ist nicht signiert]
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2007048 2015-07-25] (Electronic Arts)
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2009-05-14] (Hewlett-Packard) [Datei ist nicht signiert]
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76152 2015-06-25] ()
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 cmuda3; C:\Windows\system32\drivers\cmudax3.sys [828416 2007-04-12] (C-Media Inc) [Datei ist nicht signiert]
R0 cm_km_w; C:\Windows\System32\DRIVERS\cm_km_w.sys [247016 2015-06-23] (Kaspersky Lab UK Ltd)
S3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
R3 e1dexpress; C:\Windows\system32\DRIVERS\e1d64x64.sys [457496 2014-02-03] (Intel Corporation)
R3 ikbevent; C:\Windows\system32\DRIVERS\ikbevent.sys [22216 2014-02-03] ()
R3 imsevent; C:\Windows\system32\DRIVERS\imsevent.sys [22728 2014-02-03] ()
R3 INETMON; C:\Windows\System32\Drivers\INETMON.sys [25800 2014-04-03] ()
R3 ISCT; C:\Windows\System32\drivers\ISCTD.sys [44744 2014-02-03] ()
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-06-23] (Kaspersky Lab ZAO)
R2 kldisk; C:\Windows\system32\DRIVERS\kldisk.sys [64368 2015-06-23] (Kaspersky Lab ZAO)
S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [29616 2012-07-27] (Kaspersky Lab)
R3 klflt; C:\Windows\system32\DRIVERS\klflt.sys [159960 2015-06-23] (Kaspersky Lab ZAO)
R1 klhk; C:\Windows\system32\DRIVERS\klhk.sys [226480 2015-07-03] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [831664 2015-06-23] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\system32\DRIVERS\klim6.sys [39792 2015-06-23] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [40304 2015-06-23] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [39792 2015-06-23] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\system32\DRIVERS\klpd.sys [24944 2015-06-23] (Kaspersky Lab ZAO)
R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [77680 2015-06-23] (Kaspersky Lab ZAO)
R1 Klwtp; C:\Windows\system32\DRIVERS\klwtp.sys [85360 2015-06-23] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [190648 2015-06-23] (Kaspersky Lab ZAO)
R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)
R3 LGJoyXlCore; C:\Windows\system32\drivers\LGJoyXlCore.sys [68384 2015-06-11] (Logitech Inc.)
S3 LGSHidFilt; C:\Windows\system32\DRIVERS\LGSHidFilt.Sys [64280 2013-05-30] (Logitech Inc.)
S3 LGSUsbFilt; C:\Windows\system32\DRIVERS\LGSUsbFilt.Sys [41752 2013-05-30] (Logitech Inc.)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [129312 2014-09-30] (Intel Corporation)
R3 NVVADARM; C:\Windows\system32\drivers\nvvadarm.sys [39240 2015-02-20] (NVIDIA Corporation)
U4 klkbdflt2; \SystemRoot\system32\DRIVERS\klkbdflt2.sys [X]
S4 nvvad_WaveExtensible; \SystemRoot\system32\drivers\nvvad64v.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-31 17:43 - 2015-08-31 17:43 - 00018847 _____ C:\Users\Martin\Desktop\FRST.txt
2015-08-31 17:42 - 2015-08-31 17:43 - 00000000 ____D C:\FRST
2015-08-31 17:42 - 2015-08-31 17:42 - 02188288 _____ (Farbar) C:\Users\Martin\Desktop\FRST64.exe
2015-08-31 17:08 - 2015-08-31 17:36 - 00046970 _____ C:\Windows\WindowsUpdate.log
2015-08-31 17:08 - 2015-08-31 17:08 - 00000000 _____ C:\Windows\setuperr.log
2015-08-31 17:08 - 2015-08-31 17:08 - 00000000 _____ C:\Windows\setupact.log
2015-08-31 16:41 - 2015-08-31 16:41 - 00000000 ____D C:\Program Files\{50FD4485-F8B5-4BA1-B71A-7B9DC2E581DD}
2015-08-31 16:41 - 2015-08-31 16:41 - 00000000 ____D C:\Program Files (x86)\{609755FB-86E6-49EC-8FFF-75D0D44E322F}
2015-08-31 16:08 - 2015-08-31 16:08 - 00000000 ____D C:\Users\Martin\AppData\Roaming\OpenCandy
2015-08-31 16:07 - 2015-08-31 16:07 - 03908184 _____ (Crystal Dew World ) C:\Users\Martin\Downloads\CrystalDiskInfo6_5_2-en.exe
2015-08-31 16:07 - 2015-08-31 16:07 - 03908184 _____ (Crystal Dew World ) C:\Users\Martin\Downloads\CrystalDiskInfo6_5_2-en(1).exe
2015-08-31 12:42 - 2015-08-31 12:42 - 00000000 ____D C:\Program Files (x86)\{2F249F11-1E4A-4F8E-BADF-7398422B6B38}
2015-08-31 12:41 - 2015-08-31 15:38 - 00000000 ____D C:\Program Files\{CA10E4A7-4FF3-4DF6-B818-D4DAB9BD634E}
2015-08-25 23:07 - 2015-08-25 23:09 - 00000000 ____D C:\ProgramData\ParetoLogic
2015-08-25 23:07 - 2015-08-25 23:07 - 00000510 _____ C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job
2015-08-25 23:07 - 2015-08-25 23:07 - 00000458 _____ C:\Windows\Tasks\ParetoLogic Update Version3.job
2015-08-25 23:07 - 2015-08-25 23:07 - 00000436 _____ C:\Windows\Tasks\ParetoLogic Registration3.job
2015-08-25 23:07 - 2015-08-25 23:07 - 00000000 ____D C:\Users\Martin\AppData\Roaming\ParetoLogic
2015-08-25 23:07 - 2015-08-25 23:07 - 00000000 ____D C:\Users\Martin\AppData\Roaming\DriverCure
2015-08-25 23:06 - 2015-08-25 23:06 - 05813872 _____ (ParetoLogic Inc.) C:\Users\Martin\Downloads\ParetoLogic PC Health Advisor_de.exe
2015-08-25 09:29 - 2015-08-31 16:41 - 00005120 _____ C:\Windows\SysWOW64\mydocs32.dll
2015-08-20 12:45 - 2015-08-11 03:20 - 25191936 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-08-20 12:45 - 2015-08-11 02:20 - 19871232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-08-17 19:38 - 2015-08-17 19:39 - 00000000 ____D C:\Users\Martin\Desktop\schatzi
2015-08-17 13:55 - 2015-08-17 13:55 - 00268412 _____ C:\ProgramData\1439812476.bdinstall.bin
2015-08-17 13:35 - 2015-08-17 13:35 - 00000385 _____ C:\Windows\system32\user_gensett.xml
2015-08-17 13:35 - 2015-08-17 13:35 - 00000385 _____ C:\Users\Martin\AppData\Roaminguser_gensett.xml
2015-08-17 13:35 - 2015-08-17 13:35 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_avchv_01009.Wdf
2015-08-17 13:34 - 2015-08-17 13:34 - 00000000 ____D C:\ProgramData\BDLogging
2015-08-17 13:34 - 2015-01-09 11:44 - 00074000 _____ (BitDefender SRL) C:\Windows\SysWOW64\bdsandboxuiskin32.dll
2015-08-17 13:34 - 2009-07-14 14:21 - 01721576 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01009.dll
2015-08-17 13:34 - 2007-04-11 11:11 - 00511328 _____ (Microsoft Corporation) C:\Windows\capicom.dll
2015-08-17 13:31 - 2015-08-17 19:06 - 00000000 ____D C:\Program Files\Bitdefender
2015-08-17 13:31 - 2015-08-17 13:55 - 00000000 ____D C:\Program Files\Common Files\Bitdefender
2015-08-17 13:31 - 2015-08-17 13:31 - 02867656 _____ C:\Users\Martin\Downloads\bitdefender_isecurity_v2015.exe
2015-08-17 13:31 - 2015-08-17 13:31 - 00000000 ____D C:\Users\Martin\AppData\Roaming\QuickScan
2015-08-17 13:31 - 2015-08-17 13:31 - 00000000 _____ C:\Windows\system32\BDSandBoxUISkin32.dll
2015-08-17 13:31 - 2015-01-09 11:44 - 00084848 _____ (BitDefender SRL) C:\Windows\system32\BDSandBoxUISkin.dll
2015-08-17 13:31 - 2015-01-09 11:44 - 00033360 _____ (BitDefender SRL) C:\Windows\system32\BDSandBoxUH.dll
2015-08-14 21:24 - 2015-08-14 23:19 - 00000000 ____D C:\Users\Martin\AppData\Roaming\vlc
2015-08-14 21:24 - 2015-08-14 21:24 - 00000000 ____D C:\Users\Martin\AppData\Roaming\dvdcss
2015-08-14 21:24 - 2015-08-14 21:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2015-08-14 21:23 - 2015-08-14 21:23 - 29833438 _____ C:\Users\Martin\Downloads\vlc-2.2.1-win64.exe
2015-08-14 21:23 - 2015-08-14 21:23 - 00000000 ____D C:\Program Files\VideoLAN
2015-08-14 21:21 - 2015-08-31 16:41 - 00000306 __RSH C:\ProgramData\ntuser.pol
2015-08-14 21:21 - 2015-08-28 21:57 - 00000000 ____D C:\Users\Martin\AppData\Roaming\AVG
2015-08-14 21:21 - 2015-08-28 21:57 - 00000000 ____D C:\Users\Martin\AppData\Local\Avg
2015-08-14 21:20 - 2015-08-28 21:57 - 00000000 ____D C:\ProgramData\AVG
2015-08-14 21:20 - 2015-08-14 21:20 - 00471968 _____ C:\Windows\SysWOW64\dns.block
2015-08-14 21:20 - 2015-08-14 21:20 - 00471968 _____ C:\Windows\system32\dns.block
2015-08-14 21:20 - 2015-08-14 21:20 - 00000000 ____D C:\Users\Martin\AppData\Local\DnsBlock
2015-08-14 21:19 - 2015-08-14 21:19 - 00149024 _____ C:\Windows\system32\DnsBlockUpdateSvc.exe
2015-08-14 21:14 - 2015-08-14 21:14 - 28849904 _____ C:\Users\Martin\Downloads\vlc-2.2.1-win32.exe
2015-08-12 13:18 - 2015-07-30 16:04 - 00124624 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-08-12 13:18 - 2015-07-30 15:48 - 00103120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2015-08-12 11:54 - 2015-07-16 22:36 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-08-12 11:54 - 2015-07-16 22:36 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-08-12 11:54 - 2015-07-16 22:35 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-08-12 11:54 - 2015-07-16 22:26 - 05923328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-08-12 11:54 - 2015-07-16 22:23 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-08-12 11:54 - 2015-07-16 22:21 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-08-12 11:54 - 2015-07-16 21:53 - 00145408 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2015-08-12 11:54 - 2015-07-16 21:51 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-08-12 11:54 - 2015-07-16 21:50 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-08-12 11:54 - 2015-07-16 21:45 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-08-12 11:54 - 2015-07-16 21:45 - 01032704 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2015-08-12 11:54 - 2015-07-16 21:41 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-08-12 11:54 - 2015-07-16 21:39 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-08-12 11:54 - 2015-07-16 21:38 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-08-12 11:54 - 2015-07-16 21:36 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-08-12 11:54 - 2015-07-16 21:34 - 14451200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-08-12 11:54 - 2015-07-16 21:32 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-08-12 11:54 - 2015-07-16 21:14 - 02880000 _____ (Microsoft Corporation) C:\Windows\system32\actxprxy.dll
2015-08-12 11:54 - 2015-07-16 21:13 - 00880128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2015-08-12 11:54 - 2015-07-16 21:12 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-08-12 11:54 - 2015-07-16 21:12 - 02427904 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-08-12 11:54 - 2015-07-16 21:10 - 12856832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-08-12 11:54 - 2015-07-16 21:06 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-08-12 11:54 - 2015-07-16 21:01 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-08-12 11:54 - 2015-07-16 20:52 - 01048576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\actxprxy.dll
2015-08-12 11:54 - 2015-07-16 20:49 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-08-12 11:54 - 2015-07-16 20:42 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-08-12 11:54 - 2015-07-16 20:38 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-08-12 11:54 - 2015-07-16 20:37 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-08-12 11:51 - 2015-07-19 03:58 - 00136904 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-08-12 11:51 - 2015-07-18 20:51 - 03704320 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-08-12 11:51 - 2015-07-18 20:31 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-08-12 11:51 - 2015-07-18 20:31 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-08-12 11:51 - 2015-07-18 20:31 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-08-12 11:51 - 2015-07-18 20:29 - 00409088 _____ (Microsoft Corporation) C:\Windows\system32\WUSettingsProvider.dll
2015-08-12 11:51 - 2015-07-18 20:29 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-08-12 11:51 - 2015-07-18 20:29 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-08-12 11:51 - 2015-07-18 20:28 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-08-12 11:51 - 2015-07-18 20:12 - 02228736 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-08-12 11:51 - 2015-07-18 20:10 - 00891904 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-08-12 11:51 - 2015-07-18 20:09 - 00721920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-08-12 11:46 - 2015-07-16 02:29 - 07458648 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-08-12 11:46 - 2015-07-16 02:29 - 01735000 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-08-12 11:46 - 2015-07-16 02:29 - 00101720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2015-08-12 11:46 - 2015-07-16 02:28 - 01499920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-08-12 11:46 - 2015-07-10 19:54 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2015-08-12 11:46 - 2015-07-07 11:40 - 00270168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdFilter.sys
2015-08-12 11:46 - 2015-07-07 11:40 - 00114520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdNisDrv.sys
2015-08-12 11:46 - 2015-07-07 11:40 - 00044560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdBoot.sys
2015-08-12 11:45 - 2015-07-29 01:24 - 00025776 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-08-12 11:45 - 2015-07-28 16:24 - 01148416 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-08-12 11:45 - 2015-07-28 16:24 - 01116160 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-08-12 11:45 - 2015-07-28 16:24 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-08-12 11:45 - 2015-07-28 16:24 - 00743424 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-08-12 11:45 - 2015-07-28 16:24 - 00437248 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-08-12 11:45 - 2015-07-28 16:24 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-08-12 11:45 - 2015-07-02 00:19 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2015-08-12 11:45 - 2015-07-02 00:16 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2015-08-12 11:45 - 2015-07-01 23:37 - 00198656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll
2015-08-12 11:45 - 2015-07-01 23:35 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll
2015-08-12 11:40 - 2015-07-14 23:59 - 01113944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2015-08-12 11:40 - 2015-07-14 23:59 - 00487256 _____ (Microsoft Corporation) C:\Windows\system32\netcfgx.dll
2015-08-12 11:40 - 2015-07-14 23:59 - 00393560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netcfgx.dll
2015-08-12 11:40 - 2015-07-14 05:22 - 02529880 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2015-08-12 11:40 - 2015-07-14 05:21 - 01901776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2015-08-12 11:40 - 2015-07-13 21:46 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-08-12 11:40 - 2015-07-13 21:45 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\basesrv.dll
2015-08-12 11:40 - 2015-07-10 20:19 - 01101824 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2015-08-12 11:40 - 2015-07-10 19:42 - 02345472 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-08-12 11:40 - 2015-07-10 19:14 - 00856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2015-08-12 11:40 - 2015-07-10 19:13 - 07032320 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2015-08-12 11:40 - 2015-07-10 18:47 - 01556992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2015-08-12 11:40 - 2015-07-10 18:31 - 06213120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2015-08-12 11:40 - 2015-07-09 19:13 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe
2015-08-12 11:40 - 2015-07-09 19:13 - 00221184 _____ (Microsoft Corporation) C:\Windows\notepad.exe
2015-08-12 11:40 - 2015-07-09 18:30 - 00212992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
2015-08-12 11:39 - 2015-07-29 16:37 - 01994752 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-08-12 11:39 - 2015-07-29 16:30 - 01381888 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-08-12 11:39 - 2015-07-29 16:23 - 01559552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2015-08-12 11:39 - 2015-07-24 20:57 - 04177408 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-08-12 11:39 - 2015-07-24 20:57 - 00358912 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-08-12 11:39 - 2015-07-24 20:52 - 00044032 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-08-12 11:39 - 2015-07-24 19:27 - 00301568 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-08-12 11:39 - 2015-07-24 19:23 - 00035840 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-08-07 01:10 - 2015-08-07 01:10 - 00188104 _____ C:\ods.exe
2015-08-06 19:05 - 2015-08-06 19:05 - 00000000 ____D C:\Users\Martin\AppData\Local\Steam
2015-08-06 19:05 - 2015-08-06 19:05 - 00000000 ____D C:\Users\Martin\AppData\Local\CEF
2015-08-06 19:04 - 2015-08-14 20:41 - 00000000 ____D C:\Program Files (x86)\Steam
2015-08-06 19:04 - 2015-08-06 19:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2015-08-06 19:03 - 2015-08-06 19:03 - 01199392 _____ C:\Users\Martin\Downloads\Steam - CHIP-Installer.exe
2015-08-05 14:54 - 2015-08-05 15:05 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Opera Software
2015-08-05 14:54 - 2015-08-05 15:05 - 00000000 ____D C:\Users\Martin\AppData\Local\Opera Software
2015-08-05 14:53 - 2015-08-05 15:05 - 00000000 ____D C:\Program Files (x86)\Opera
2015-08-05 14:53 - 2015-08-05 15:04 - 00000000 ____D C:\Users\Martin\AppData\Roaming\DVDVideoSoft
2015-08-05 14:53 - 2015-08-05 14:53 - 00000000 ____D C:\Users\Martin\AppData\Roaming\RPEng
2015-08-05 14:52 - 2015-08-05 14:52 - 34950064 _____ (DVDVideoSoft Ltd. ) C:\Windows\SysWOW64\FreeYouTubeDownload.exe
2015-08-05 14:48 - 2015-08-05 15:04 - 00000000 ____D C:\Users\Martin\AppData\Roaming\DriverFinder
2015-08-01 16:55 - 2015-08-01 16:55 - 00000000 ____D C:\Program Files\Echobit
2015-08-01 16:54 - 2015-08-01 16:54 - 03258328 _____ (Echobit LLC) C:\Users\Martin\Downloads\EvolveSetup.exe
2015-08-01 16:54 - 2015-08-01 16:54 - 00000000 ____D C:\Users\Martin\AppData\Local\Echobit
2015-08-01 16:54 - 2015-08-01 16:54 - 00000000 ____D C:\ProgramData\Echobit

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-31 17:43 - 2015-07-13 18:25 - 00029696 ___SH C:\Users\Martin\Desktop\Thumbs.db
2015-08-31 17:40 - 2015-07-06 11:24 - 00000000 ____D C:\Users\Martin\AppData\Local\Deployment
2015-08-31 17:37 - 2015-06-23 22:38 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2015-08-31 17:00 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\sru
2015-08-31 16:59 - 2015-06-23 22:07 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1069756855-203965902-2934400976-1001
2015-08-31 16:47 - 2015-06-24 13:21 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-08-31 16:42 - 2015-07-18 20:30 - 00000000 ____D C:\Users\Martin\AppData\Roaming\TS3Client
2015-08-31 16:40 - 2015-06-25 12:49 - 00000000 ___DO C:\Users\Martin\OneDrive
2015-08-31 16:39 - 2015-06-23 22:30 - 00000000 ____D C:\ProgramData\NVIDIA
2015-08-31 16:39 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-08-31 16:12 - 2015-06-24 13:49 - 00000000 ____D C:\Users\Martin\AppData\Local\Battle.net
2015-08-31 15:45 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2015-08-31 15:01 - 2015-07-04 21:05 - 00348360 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2015-08-31 15:01 - 2015-06-25 15:13 - 00348360 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2015-08-31 15:01 - 2015-06-25 13:13 - 00280904 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2015-08-31 14:48 - 2015-06-23 22:31 - 00003926 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{F9F56356-B741-4713-B539-02B157072781}
2015-08-31 13:14 - 2015-06-24 13:40 - 00000000 ____D C:\ProgramData\Origin
2015-08-31 12:35 - 2015-06-24 13:52 - 00000000 ____D C:\Spiele
2015-08-26 09:32 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\AppReadiness
2015-08-25 09:08 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\ELAM
2015-08-24 09:40 - 2015-07-05 20:45 - 00000000 ____D C:\Users\Martin\AppData\Local\._LiveCode_
2015-08-20 12:47 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2015-08-17 19:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\ELAMBKUP
2015-08-17 14:24 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache
2015-08-17 13:53 - 2015-06-23 22:32 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-08-14 21:34 - 2015-06-23 21:50 - 00000000 ____D C:\Users\Martin\AppData\Local\VirtualStore
2015-08-14 21:21 - 2013-08-22 17:36 - 00000000 ___HD C:\Windows\system32\GroupPolicy
2015-08-14 21:16 - 2015-06-23 21:49 - 00000000 ____D C:\Users\Martin\AppData\Local\Packages
2015-08-14 18:42 - 2014-03-18 12:03 - 01780340 _____ C:\Windows\system32\PerfStringBackup.INI
2015-08-14 18:42 - 2014-03-18 11:25 - 00765378 _____ C:\Windows\system32\perfh007.dat
2015-08-14 18:42 - 2014-03-18 11:25 - 00159696 _____ C:\Windows\system32\perfc007.dat
2015-08-12 14:07 - 2013-08-22 16:44 - 00365160 _____ C:\Windows\system32\FNTCACHE.DAT
2015-08-12 13:20 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-12 13:20 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-12 13:20 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Windows Defender
2015-08-12 13:20 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2015-08-12 13:18 - 2015-06-25 17:03 - 00000000 ____D C:\Windows\system32\MRT
2015-08-12 13:16 - 2015-06-25 18:34 - 00000000 ____D C:\Windows\system32\appraiser
2015-08-12 13:16 - 2015-06-25 18:32 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-08-12 13:16 - 2015-06-25 17:03 - 132483416 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-08-12 13:16 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-12 13:16 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-11 19:47 - 2015-06-24 13:21 - 00003772 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-08-08 15:55 - 2015-07-03 20:01 - 00794088 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-08-08 15:55 - 2015-07-03 20:01 - 00179688 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-08-05 18:24 - 2015-07-18 20:30 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2015-08-05 15:05 - 2015-06-24 16:26 - 00000000 ____D C:\ProgramData\SecTaskMan
2015-08-05 14:55 - 2015-06-23 22:53 - 00000000 ____D C:\Users\Martin\AppData\Roaming\dlg
2015-08-01 16:58 - 2015-06-23 22:32 - 00000000 __SHD C:\Users\Martin\AppData\Local\EmieUserList
2015-08-01 16:58 - 2015-06-23 22:32 - 00000000 __SHD C:\Users\Martin\AppData\Local\EmieSiteList
2015-08-01 16:48 - 2015-06-24 13:41 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Origin

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-08-17 13:55 - 2015-08-17 13:55 - 0268412 _____ () C:\ProgramData\1439812476.bdinstall.bin
2015-07-05 09:53 - 2015-07-05 10:36 - 0002839 _____ () C:\ProgramData\hpzinstall.log

Einige mit null Byte Größe Dateien/Ordner:
==========================
C:\Windows\System32\BDSandBoxUISkin32.dll

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-08-26 10:23

==================== Ende von FRST.txt ============================

       
Code:

       

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:30-08-2015
durchgeführt von Martin (2015-08-31 17:43:43)
Gestartet von C:\Users\Martin\Desktop
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1069756855-203965902-2934400976-500 - Administrator - Disabled)
Gast (S-1-5-21-1069756855-203965902-2934400976-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1069756855-203965902-2934400976-1003 - Limited - Enabled)
Martin (S-1-5-21-1069756855-203965902-2934400976-1001 - Administrator - Enabled) => C:\Users\Martin

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Internet Security (Enabled - Up to date) {179979E8-273D-D14E-0543-2861940E4886}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Kaspersky Internet Security (Enabled - Up to date) {ACF8980C-0107-DEC0-3FF3-1313EF89023B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {2FA2F8CD-6D52-D016-2E1C-81546ADD0FFD}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

64 Bit HP CIO Components Installer (Version: 6.2.2 - Hewlett-Packard) Hidden
Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)
ASRock App Charger v1.0.6 (HKLM\...\ASRock App Charger_is1) (Version: 1.0.6 - ASRock Inc.)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts)
Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.4.2.30944 - Electronic Arts)
Call of Duty: Black Ops - Multiplayer (HKLM-x32\...\Steam App 42710) (Version:  - Treyarch)
Call of Duty: Black Ops (HKLM-x32\...\Steam App 42700) (Version:  - Treyarch)
CCleaner (HKLM\...\CCleaner) (Version: 5.06 - Piriform)
Crysis® 2 (HKLM-x32\...\{6033673D-2530-4587-8AD0-EB059FC263F9}) (Version: 1.9.0.0 - Electronic Arts)
Crysis®3 (HKLM-x32\...\{4198AE83-A3C6-4C41-85C8-EC63E990696E}) (Version: 1.0.0.0 - Electronic Arts)
Crysis®3 Digital Deluxe Edition Content (HKLM-x32\...\{2A8C5AE3-2772-4EB1-8206-D5E53D111A61}) (Version: 1.0.0.0 - Electronic Arts)
Curse Client (HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\101a9f93b8f0bb6f) (Version: 5.1.1.844 - Curse)
Diablo III (HKLM-x32\...\Diablo III) (Version:  - Blizzard Entertainment)
DJ_AIO_06_F4500_SW_MIN (x32 Version: 140.0.690.000 - Hewlett-Packard) Hidden
HP Deskjet F4500 All-in-One Driver 14.0 Rel. 6 (HKLM\...\{0AFFEA39-60AF-4C4F-BB47-4A1F7CB12129}) (Version: 14.0 - HP)
HP Support Solutions Framework (HKLM-x32\...\{FC3C2B77-6800-48C6-A15D-9D1031130C16}) (Version: 11.51.0049 - Hewlett-Packard Company)
Intel(R) Driver Update Utility 2.0 (x32 Version: 2.0.0.29 - Intel) Hidden
Intel(R) Network Connections 19.0.27.0 (HKLM\...\PROSetDX) (Version: 19.0.27.0 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4170 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.0.0.1098 - Intel Corporation)
Intel(R) Smart Connect Technology (HKLM\...\{7228EFBA-512B-4EB3-B8A7-E2C331475DF4}) (Version: 5.0.10.2808 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.13 - Intel(R) Corporation) Hidden
Intel® Driver Update Utility (HKLM-x32\...\{8409c4f7-2340-4933-a304-5d37db4fb48b}) (Version: 2.0.0.29 - Intel)
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{02FECEE0-16B2-43DB-BC3B-C844477FC142}) (Version: 15.0.2.361 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 15.0.2.361 - Kaspersky Lab) Hidden
Logitech Gaming Software 8.70 (HKLM\...\Logitech Gaming Software) (Version: 8.70.315 - Logitech Inc.)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 38.0.5 (x86 de) (HKLM-x32\...\Mozilla Firefox 38.0.5 (x86 de)) (Version: 38.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 38.0.5 - Mozilla)
Network64 (Version: 140.0.306.000 - Hewlett-Packard) Hidden
NVIDIA 3D Vision Controller-Treiber 332.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 332.17 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 347.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 347.52 - NVIDIA Corporation)
NVIDIA Grafiktreiber 347.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 347.52 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.29.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.29.0 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.0927 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.0927 - NVIDIA Corporation)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Origin (HKLM-x32\...\Origin) (Version: 9.5.20.5318 - Electronic Arts, Inc.)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.)
Scan (x32 Version: 140.0.80.000 - Hewlett-Packard) Hidden
Sniper Elite: Zombie Army (HKLM-x32\...\Steam App 235700) (Version:  - Rebellion)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
Toolbox (x32 Version: 140.0.428.000 - Hewlett-Packard) Hidden
Tukui Client (HKLM-x32\...\{BAD6EBBD-A6A9-41C9-898A-8C868A552E4C}) (Version: 2.4.6 - Tukui)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)
Zumas Revenge (HKLM-x32\...\{0B153CAB-792B-4CA2-B2A5-AB0BBAF2FFA9}) (Version: 1.0.5.600 - PopCap Games)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1069756855-203965902-2934400976-1001_Classes\CLSID\{242c0e37-cf49-4631-b23f-75f551a30e92}\InprocServer32 -> C:\Windows\system32\dfshim.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1069756855-203965902-2934400976-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Wiederherstellungspunkte =========================

12-08-2015 13:14:26 Windows Update
15-08-2015 13:39:39 AVG PC TuneUp 2015 wird entfernt
20-08-2015 12:44:58 Windows Update
28-08-2015 09:37:26 Geplanter Prüfpunkt
31-08-2015 12:15:18 Empire Earth Ultimate Edition wird installiert

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {527CE170-1CF8-418C-9D44-EEC9180C7937} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-11] (Adobe Systems Incorporated)
Task: {56E22D80-B272-498D-A68A-4839FCC79964} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {87EFB767-D19F-4F38-9832-8A03692193AA} - System32\Tasks\Microsoft\Windows\MemDiag => C:\Windows\system32\mdres.exe [2014-10-29] (Microsoft Corporation)
Task: {D46AD529-8980-4AA3-81B4-2530435E4D4E} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2015-08-12] (Microsoft Corporation)
Task: {F2B8EA95-EB87-4794-B717-CCC714BEAA9E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-05-08] (Piriform Ltd)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\ParetoLogic Registration3.job => C:\Windows\system32\rundll32.exeGC:\Program Files (x86)\Common Files\ParetoLogic\UUS3\UUS3.dll
Task: C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
Task: C:\Windows\Tasks\ParetoLogic Update Version3.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-06-23 22:29 - 2015-02-05 21:07 - 00117576 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2015-08-14 21:19 - 2015-08-14 21:19 - 00149024 _____ () C:\Windows\system32\DnsBlockUpdateSvc.exe
2014-04-03 14:57 - 2014-04-03 14:57 - 00209712 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe
2014-04-03 14:57 - 2014-04-03 14:57 - 00057648 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\NetworkHeuristic.dll
2014-04-03 14:56 - 2014-04-03 14:56 - 00057648 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\ISCTEncryptionCheck.dll
2014-04-03 14:57 - 2014-04-03 14:57 - 00037168 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\ISCTNetMon.dll
2015-06-25 13:13 - 2015-06-25 15:18 - 00076152 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2015-07-06 11:26 - 2015-07-06 11:26 - 00016384 _____ () C:\Users\Martin\AppData\Local\Apps\2.0\ARD0R7P5.WPE\JGHC1831.1CA\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\Curse.CurseClient.WowDb.dll
2015-07-06 11:26 - 2015-07-06 11:26 - 00035840 _____ () C:\Users\Martin\AppData\Local\Apps\2.0\ARD0R7P5.WPE\JGHC1831.1CA\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\Curse.Advertising.dll
2015-07-06 11:26 - 2015-07-06 11:26 - 00099840 _____ () C:\Users\Martin\AppData\Local\Apps\2.0\ARD0R7P5.WPE\JGHC1831.1CA\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\Curse.CurseClient.CMOD2.dll
2015-05-08 20:50 - 2015-05-08 20:50 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2014-12-23 16:54 - 2014-12-23 16:54 - 01272616 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\kpcengine.2.3.dll
2014-12-23 16:54 - 2014-12-23 16:54 - 00338216 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\online_banking@kaspersky.com\nponlinebanking.dll
2014-12-23 16:54 - 2014-12-23 16:54 - 00608040 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\virtual_keyboard@kaspersky.com\npvkplugin.dll
2014-12-23 16:54 - 2014-12-23 16:54 - 00502056 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\content_blocker@kaspersky.com\npcontentblocker.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Martin\OneDrive:ms-properties
AlternateDataStreams: C:\Users\Martin\OneDrive.old:ms-properties

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1069756855-203965902-2934400976-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Martin\AppData\Roaming\Microsoft\Windows Photo Viewer\Hintergrundbild der Windows-Fotoanzeige.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\Run: => "ShadowPlay"
HKLM\...\StartupApproved\Run: => "IAStorIcon"
HKLM\...\StartupApproved\Run: => "ISCT Tray"
HKLM\...\StartupApproved\Run: => "CmPCIaudio"
HKLM\...\StartupApproved\Run: => "Launch LCore"
HKLM\...\StartupApproved\Run32: => "CmPCIaudio"
HKLM\...\StartupApproved\Run32: => "NvBackend"
HKLM\...\StartupApproved\Run32: => "ISCT Tray"
HKLM\...\StartupApproved\Run32: => "IAStorIcon"
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\StartupApproved\Run: => "EADM"
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\StartupApproved\Run: => "EvolveClient"
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\StartupApproved\Run: => "Steam"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{54EA1038-BBA2-4EED-9B6F-FD3589BE36AE}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{738A8188-5289-457C-ADE8-79E55A173305}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{96ECCB1C-0AC7-474E-B02F-2C5767E3C6C0}] => (Allow) C:\Tools\Battle.net\Battle.net.exe
FirewallRules: [{11237426-4033-4BE7-A347-9579B87895DA}] => (Allow) C:\Tools\Battle.net\Battle.net.exe
FirewallRules: [{291E1C5A-7A13-4273-8209-8A0DFBE736ED}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe
FirewallRules: [{5A4BDAFE-B800-4547-9DED-459B0F55C927}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe
FirewallRules: [{6F2E09B2-2489-4E4A-8812-BB7BF84E4ED4}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe
FirewallRules: [{C84A9BFF-50F5-47C8-B729-9E7EC8BF4649}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe
FirewallRules: [{A156819B-E3C8-4C84-8858-53750466A157}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{21ACC3E1-7FFB-47F9-AC03-99824D6545DB}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{11015204-D522-42C0-BF2D-9693F497323C}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{83283C19-4A1C-4286-A220-F079C5C00FEE}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{C61E9375-C297-4B4E-9FE9-6EB0A3C78125}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe
FirewallRules: [{4F488337-1227-49C1-B103-6BD0C5C83A13}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe
FirewallRules: [{8C0835E4-8C98-4A67-9A96-04847F3607D2}] => (Allow) C:\Program Files (x86)\Origin Games\Crysis 3\Bin32\Crysis3.exe
FirewallRules: [{893D4FEC-2307-422B-8023-A5F093C39568}] => (Allow) C:\Program Files (x86)\Origin Games\Crysis 3\Bin32\Crysis3.exe
FirewallRules: [{CB40C4D2-E1BE-406F-95A2-62DD38D0DD46}] => (Allow) C:\Program Files (x86)\Origin Games\Crysis 3\Crysis 3 - Digital Deluxe Edition Content\Launcher.exe
FirewallRules: [{F789FA7C-6CB9-405B-82A3-EF0568BBB1CA}] => (Allow) C:\Program Files (x86)\Origin Games\Crysis 3\Crysis 3 - Digital Deluxe Edition Content\Launcher.exe
FirewallRules: [{ED6F9D2B-B259-47F0-B4A3-45CD2AEE7357}] => (Allow) C:\Program Files (x86)\Origin Games\Zuma's Revenge\ZumasRevenge.exe
FirewallRules: [{96DA1922-33BB-4FFF-94DD-24EA5D10C80F}] => (Allow) C:\Program Files (x86)\Origin Games\Zuma's Revenge\ZumasRevenge.exe
FirewallRules: [TCP Query User{E0B971A0-7CE8-4DFF-A4C0-56205AAD9FFF}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [UDP Query User{168268F8-EB19-4E45-B443-EBC7BBEAFD02}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [{A992F588-F4BD-4EC1-8704-AC0279B7AD91}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{F2C09927-C1CA-4343-B376-906C49576735}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{BF30C81B-394A-405C-962F-3172E7AAE4F3}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{96CEC610-B3B0-4BB8-AF45-E17DB75B8EB7}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{2BD927EE-4B60-46AF-B14B-9CC12F614933}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite Zombie Army\bin\ZA.exe
FirewallRules: [{192E8493-779E-4F93-A3C1-0F1D0E6A3785}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite Zombie Army\bin\ZA.exe
FirewallRules: [{FC1B05CB-9119-4D7F-9B7C-421A45FE74D4}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOps.exe
FirewallRules: [{C4C96C0F-FE68-4541-8720-C80F6AA3341C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOps.exe
FirewallRules: [{038EE767-BBFB-4F1A-95EF-F43B84FC9A9C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOpsMP.exe
FirewallRules: [{027A389C-396C-44C6-8251-B248AEB64972}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOpsMP.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/31/2015 05:40:42 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: WmiApRplC:\Windows\system32\wbem\wmiaprpl.dll8

Error: (08/31/2015 05:40:42 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description:

Error: (08/31/2015 05:40:42 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: MSDTCC:\Windows\system32\msdtcuiu.DLL8

Error: (08/31/2015 05:40:42 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: LsaC:\Windows\System32\Secur32.dll8

Error: (08/31/2015 05:40:42 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: ESENTC:\Windows\system32\esentprf.dll8

Error: (08/31/2015 05:40:42 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll8

Error: (08/31/2015 04:11:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 38.0.5.5623, Zeitstempel: 0x5563c49a
Name des fehlerhaften Moduls: mozalloc.dll, Version: 38.0.5.5623, Zeitstempel: 0x5563b229
Ausnahmecode: 0x80000003
Fehleroffset: 0x00001aa1
ID des fehlerhaften Prozesses: 0xa2c
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Vollständiger Name des fehlerhaften Pakets: plugin-container.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: plugin-container.exe5

Error: (08/31/2015 04:11:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 38.0.5.5623, Zeitstempel: 0x5563c49a
Name des fehlerhaften Moduls: mozalloc.dll, Version: 38.0.5.5623, Zeitstempel: 0x5563b229
Ausnahmecode: 0x80000003
Fehleroffset: 0x00001aa1
ID des fehlerhaften Prozesses: 0x8dc
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Vollständiger Name des fehlerhaften Pakets: plugin-container.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: plugin-container.exe5

Error: (08/31/2015 04:11:19 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 38.0.5.5623, Zeitstempel: 0x5563c49a
Name des fehlerhaften Moduls: mozalloc.dll, Version: 38.0.5.5623, Zeitstempel: 0x5563b229
Ausnahmecode: 0x80000003
Fehleroffset: 0x00001aa1
ID des fehlerhaften Prozesses: 0x141c
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Vollständiger Name des fehlerhaften Pakets: plugin-container.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: plugin-container.exe5

Error: (08/31/2015 03:44:00 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: MARTIN)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (08/31/2015 05:18:43 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80240020 fehlgeschlagen: Upgrade auf Windows 10 Home

Error: (08/31/2015 03:57:38 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80240020 fehlgeschlagen: Upgrade auf Windows 10 Home

Error: (08/31/2015 03:46:11 PM) (Source: DCOM) (EventID: 10016) (User: MARTIN)
Description: AnwendungsspezifischLokalStart{7022A3B3-D004-4F52-AF11-E9E987FEE25F}{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}MartinMartinS-1-5-21-1069756855-203965902-2934400976-1001LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (08/31/2015 03:46:10 PM) (Source: DCOM) (EventID: 10016) (User: MARTIN)
Description: AnwendungsspezifischLokalStart{7022A3B3-D004-4F52-AF11-E9E987FEE25F}{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}MartinMartinS-1-5-21-1069756855-203965902-2934400976-1001LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (08/31/2015 03:46:10 PM) (Source: DCOM) (EventID: 10016) (User: MARTIN)
Description: AnwendungsspezifischLokalStart{7022A3B3-D004-4F52-AF11-E9E987FEE25F}{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}MartinMartinS-1-5-21-1069756855-203965902-2934400976-1001LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (08/31/2015 03:46:10 PM) (Source: DCOM) (EventID: 10016) (User: MARTIN)
Description: AnwendungsspezifischLokalStart{7022A3B3-D004-4F52-AF11-E9E987FEE25F}{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}MartinMartinS-1-5-21-1069756855-203965902-2934400976-1001LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (08/31/2015 03:46:10 PM) (Source: DCOM) (EventID: 10016) (User: MARTIN)
Description: AnwendungsspezifischLokalStart{7022A3B3-D004-4F52-AF11-E9E987FEE25F}{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}MartinMartinS-1-5-21-1069756855-203965902-2934400976-1001LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (08/31/2015 03:46:10 PM) (Source: DCOM) (EventID: 10016) (User: MARTIN)
Description: AnwendungsspezifischLokalStart{7022A3B3-D004-4F52-AF11-E9E987FEE25F}{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}MartinMartinS-1-5-21-1069756855-203965902-2934400976-1001LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (08/31/2015 03:44:05 PM) (Source: DCOM) (EventID: 10000) (User: NT-AUTORITÄT)
Description: C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding5{1F87137D-0E7C-44D5-8C73-4EFFB68962F2}

Error: (08/31/2015 03:44:05 PM) (Source: DCOM) (EventID: 10000) (User: NT-AUTORITÄT)
Description: C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding5{1F87137D-0E7C-44D5-8C73-4EFFB68962F2}


Microsoft Office:
=========================
Error: (08/31/2015 05:40:42 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: WmiApRplC:\Windows\system32\wbem\wmiaprpl.dll8

Error: (08/31/2015 05:40:42 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description:

Error: (08/31/2015 05:40:42 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: MSDTCC:\Windows\system32\msdtcuiu.DLL8

Error: (08/31/2015 05:40:42 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: LsaC:\Windows\System32\Secur32.dll8

Error: (08/31/2015 05:40:42 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: ESENTC:\Windows\system32\esentprf.dll8

Error: (08/31/2015 05:40:42 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll8

Error: (08/31/2015 04:11:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe38.0.5.56235563c49amozalloc.dll38.0.5.56235563b2298000000300001aa1a2c01d0e3f48f9dcb7eC:\Program Files (x86)\Mozilla Firefox\plugin-container.exeC:\Program Files (x86)\Mozilla Firefox\mozalloc.dll28280857-4fea-11e5-8301-d05099361f3c

Error: (08/31/2015 04:11:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe38.0.5.56235563c49amozalloc.dll38.0.5.56235563b2298000000300001aa18dc01d0e3f48f658741C:\Program Files (x86)\Mozilla Firefox\plugin-container.exeC:\Program Files (x86)\Mozilla Firefox\mozalloc.dll27cb582e-4fea-11e5-8301-d05099361f3c

Error: (08/31/2015 04:11:19 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe38.0.5.56235563c49amozalloc.dll38.0.5.56235563b2298000000300001aa1141c01d0e3f48ebc40e6C:\Program Files (x86)\Mozilla Firefox\plugin-container.exeC:\Program Files (x86)\Mozilla Firefox\mozalloc.dll26047641-4fea-11e5-8301-d05099361f3c

Error: (08/31/2015 03:44:00 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: MARTIN)
Description: microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1-2147024891


==================== Speicherinformationen ===========================

Processor: Intel(R) Core(TM) i5-4690 CPU @ 3.50GHz
Prozentuale Nutzung des RAM: 22%
Installierter physikalischer RAM: 8143 MB
Verfügbarer physikalischer RAM: 6314.05 MB
Summe virtueller Speicher: 9423 MB
Verfügbarer virtueller Speicher: 7242.32 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:931.17 GB) (Free:740.91 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 949744F6)
Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.2 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

M-K-D-B 31.08.2015 17:00
Servus,



du bist u. a. mit DownloadProtect infiziert, aber das bekommen wir wieder hin. :daumenhoc


Wichtig ist, dass du für die folgenden Schritte zeitweise dein Antivirenprogramm (Kaspersky) deaktivierst, damit es die Bereinigung nicht stört oder behindert.



Schritt 1
Deaktiviere bitte dein Antivirenprogramm, da es die Entfernung von DownloadProtect blockieren kann.
Bitte downloade DownloadProtectCleaner und speichere die Datei auf dem Desktop.
  • Speichere alle Arbeiten und schließe alle noch offenen Programme und Browser.
  • Starte die DownloadProtectCleaner.exe.
  • Drücke eine beliebige Taste, um den Entfernungsprozess zu starten.
  • Wenn das Tool fertig ist, wird es automatisch einen Neustart durchführen.
  • Nach dem Neustart sollte DownloadProtect entfernt sein. Solltest du trotzdem noch Reste entdecken, so teile mir das bitte mit.





Schritt 2
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).





Schritt 3
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.







Schritt 4

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.







Schritt 5
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und Shortcut.txt und drücke auf Scan.
  • FRST erstellt nun drei Logdateien (FRST.txt, Addition.txt und Shortcut.txt).
  • Poste mir alle drei Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei von AdwCleaner,
  • die Logdatei von MBAM,
  • die Logdatei von JRT,
  • die drei neuen Logdateien von FRST.

Scoz 31.08.2015 18:07
Der ADWcleaner hat mir 2 logs ausgespuckt, wusste nciht welche du willst, daher bekommste beide^^
Code:
# AdwCleaner v5.004 - Bericht erstellt 31/08/2015 um 18:34:17
# Aktualisiert 26/08/2015 von Xplode
# Datenbank : 2015-08-30.1 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : Martin - MARTIN
# Gestarted von : C:\Users\Martin\Downloads\AdwCleaner_5.004.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\Program Files (x86)\Common Files\ParetoLogic
[-] Ordner Gelöscht : C:\ProgramData\ParetoLogic
[-] Ordner Gelöscht : C:\ProgramData\SecTaskMan
[-] Ordner Gelöscht : C:\ProgramData\7b24ec7cc000461ebe26d116b88142c8
[-] Ordner Gelöscht : C:\Users\Martin\AppData\Local\SecTaskMan
[-] Ordner Gelöscht : C:\Users\Martin\AppData\Roaming\DriverCure
[-] Ordner Gelöscht : C:\Users\Martin\AppData\Roaming\OpenCandy
[-] Ordner Gelöscht : C:\Users\Martin\AppData\Roaming\ParetoLogic
[-] Ordner Gelöscht : C:\Users\Martin\AppData\Roaming\WebExtend
[-] Ordner Gelöscht : C:\Users\Martin\AppData\Roaming\DriverFinder
[-] Ordner Gelöscht : C:\Users\Martin\AppData\Roaming\RPEng

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default\user.js
[-] Datei Gelöscht : C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default\searchplugins\yahoo.xml

***** [ Verknüpfungen ] *****


***** [ Geplante Tasks ] *****

[-] Task Gelöscht : paretologic registration3
[-] Task Gelöscht : paretologic update version3
[-] Task Gelöscht : ParetoLogic Update Version3 Startup Task

***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\uus3url-pl
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{6F4BCE24-003F-40F1-BBD7-D46663BF95FC}
[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}]
[-] Schlüssel Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
[-] Schlüssel Gelöscht : HKCU\Software\OCS
[-] Schlüssel Gelöscht : HKCU\Software\ParetoLogic
[-] Schlüssel Gelöscht : HKCU\Software\Super Optimizer
[-] Schlüssel Gelöscht : HKCU\Software\PRODUCTSETUP
[-] Schlüssel Gelöscht : HKCU\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
[-] Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\ParetoLogic
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\SupDp
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\SupTab
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\mystartsearchSoftware
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\IHProtect
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\SecurityUtility
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\OCS
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\ParetoLogic
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\Super Optimizer
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\PRODUCTSETUP
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\SecurityUtility
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-1069756855-203965902-2934400976-1001\Software\AppDataLow\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
[-] Daten Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Daten Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-1069756855-203965902-2934400976-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-1069756855-203965902-2934400976-1001\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}

***** [ Internetbrowser ] *****

[-] [C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default\prefs.js] [Preference] Gelöscht : user_pref("browser.search.searchengine.alias", "mystartsearch");
[-] [C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default\prefs.js] [Preference] Gelöscht : user_pref("browser.search.searchengine.iconURL", "hxxp://www.mystartsearch.com/favicon.ico");
[-] [C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default\prefs.js] [Preference] Gelöscht : user_pref("browser.search.searchengine.name", "mystartsearch");
[-] [C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default\prefs.js] [Preference] Gelöscht : user_pref("browser.search.searchengine.url", "hxxp://www.mystartsearch.com/web/?type=ds&ts=1435149435&z=9640f7cbd71570bb633bbfag4zecbw3gez6t6z4c2g&from=cor&uid=WDCXWD10EACS-07D6B1_WD-WCAU4552350523505[...]
[-] [C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.quick_start.enable_search1", false);
[-] [C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

*************************

:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [6014 Bytes] ##########
und
Code:
# AdwCleaner v5.004 - Bericht erstellt 31/08/2015 um 18:33:35
# Aktualisiert 26/08/2015 von Xplode
# Datenbank : 2015-08-30.1 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : Martin - MARTIN
# Gestarted von : C:\Users\Martin\Downloads\AdwCleaner_5.004.exe
# Option : Suchlauf
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

Ordner Gefunden : C:\Program Files (x86)\Common Files\ParetoLogic
Ordner Gefunden : C:\ProgramData\ParetoLogic
Ordner Gefunden : C:\ProgramData\SecTaskMan
Ordner Gefunden : C:\ProgramData\7b24ec7cc000461ebe26d116b88142c8
Ordner Gefunden : C:\Users\Martin\AppData\Local\SecTaskMan
Ordner Gefunden : C:\Users\Martin\AppData\Roaming\DriverCure
Ordner Gefunden : C:\Users\Martin\AppData\Roaming\OpenCandy
Ordner Gefunden : C:\Users\Martin\AppData\Roaming\ParetoLogic
Ordner Gefunden : C:\Users\Martin\AppData\Roaming\WebExtend
Ordner Gefunden : C:\Users\Martin\AppData\Roaming\DriverFinder
Ordner Gefunden : C:\Users\Martin\AppData\Roaming\RPEng

***** [ Dateien ] *****

Datei Gefunden : C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default\user.js
Datei Gefunden : C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default\searchplugins\yahoo.xml

***** [ Verknüpfungen ] *****


***** [ Geplante Tasks ] *****

Task Gefunden : paretologic registration3
Task Gefunden : paretologic update version3
Task Gefunden : ParetoLogic Update Version3 Startup Task

***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\uus3url-pl
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{6F4BCE24-003F-40F1-BBD7-D46663BF95FC}
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}]
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\ParetoLogic
Schlüssel Gefunden : HKCU\Software\Super Optimizer
Schlüssel Gefunden : HKCU\Software\PRODUCTSETUP
Schlüssel Gefunden : HKCU\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Schlüssel Gefunden : HKLM\SOFTWARE\ParetoLogic
Schlüssel Gefunden : HKLM\SOFTWARE\SupDp
Schlüssel Gefunden : HKLM\SOFTWARE\SupTab
Schlüssel Gefunden : HKLM\SOFTWARE\mystartsearchSoftware
Schlüssel Gefunden : HKLM\SOFTWARE\IHProtect
Schlüssel Gefunden : HKLM\SOFTWARE\SecurityUtility
Schlüssel Gefunden : [x64] HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\ParetoLogic
Schlüssel Gefunden : [x64] HKCU\Software\Super Optimizer
Schlüssel Gefunden : [x64] HKCU\Software\PRODUCTSETUP
Schlüssel Gefunden : [x64] HKCU\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\SecurityUtility
Schlüssel Gefunden : HKU\S-1-5-21-1069756855-203965902-2934400976-1001\Software\AppDataLow\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Daten Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.mystartsearch.com/web/?type=ds&ts=1435149435&z=9640f7cbd71570bb633bbfag4zecbw3gez6t6z4c2g&from=cor&uid=WDCXWD10EACS-07D6B1_WD-WCAU4552350523505&q={searchTerms}
Daten Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.mystartsearch.com/web/?type=ds&ts=1435149435&z=9640f7cbd71570bb633bbfag4zecbw3gez6t6z4c2g&from=cor&uid=WDCXWD10EACS-07D6B1_WD-WCAU4552350523505&q={searchTerms}
Daten Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.mystartsearch.com/web/?type=ds&ts=1435149435&z=9640f7cbd71570bb633bbfag4zecbw3gez6t6z4c2g&from=cor&uid=WDCXWD10EACS-07D6B1_WD-WCAU4552350523505&q={searchTerms}
Daten Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.mystartsearch.com/web/?type=ds&ts=1435149435&z=9640f7cbd71570bb633bbfag4zecbw3gez6t6z4c2g&from=cor&uid=WDCXWD10EACS-07D6B1_WD-WCAU4552350523505&q={searchTerms}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Schlüssel Gefunden : HKU\S-1-5-21-1069756855-203965902-2934400976-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKU\S-1-5-21-1069756855-203965902-2934400976-1001\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}

***** [ Internetbrowser ] *****

[C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default\prefs.js] [Preference] Gefunden : user_pref("browser.search.searchengine.alias", "mystartsearch");
[C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default\prefs.js] [Preference] Gefunden : user_pref("browser.search.searchengine.iconURL", "hxxp://www.mystartsearch.com/favicon.ico");
[C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default\prefs.js] [Preference] Gefunden : user_pref("browser.search.searchengine.name", "mystartsearch");
[C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default\prefs.js] [Preference] Gefunden : user_pref("browser.search.searchengine.url", "hxxp://www.mystartsearch.com/web/?type=ds&ts=1435149435&z=9640f7cbd71570bb633bbfag4zecbw3gez6t6z4c2g&from=cor&uid=WDCXWD10EACS-07D6B1_WD-WCAU4552350523505[...]
[C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default\prefs.js] [Preference] Gefunden : user_pref("extensions.quick_start.enable_search1", false);
[C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default\prefs.js] [Preference] Gefunden : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [6235 Bytes] ##########
Dann mdam
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 31.08.2015
Suchlaufzeit: 18:38
Protokolldatei: mbma.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.08.31.02
Rootkit-Datenbank: v2015.08.16.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Martin

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 342681
Abgelaufene Zeit: 9 Min., 33 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 1
PUP.Optional.BDYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, [67f77f907e0dde58c54eb9c39a6a2bd5],

Registrierungswerte: 1
PUP.Optional.BDYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, hxxp://de.search.yahoo.com/yhs/search?hspart=ddc&hsimp=yhs-ddc_bd&type=bl-bir-sw-rhb-36__alt__ddc_dss_bd_com&p={searchTerms}, In Quarantäne, [67f77f907e0dde58c54eb9c39a6a2bd5]

Registrierungsdaten: 2
PUP.Optional.BDYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, hxxp://de.search.yahoo.com/?fr=hp-ddc-bd&type=bl-bir-sw-rhb-36__alt__ddc_dsssyc_bd_com, Gut: (www.google.com), Schlecht: (hxxp://de.search.yahoo.com/?fr=hp-ddc-bd&type=bl-bir-sw-rhb-36__alt__ddc_dsssyc_bd_com),Ersetzt,[a1bd0a05d5b6e84e6759a4b903025ea2]
PUP.Optional.BDYahoo, HKU\S-1-5-21-1069756855-203965902-2934400976-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=bl-bir-dd__alt__ddc_dsssyc_bd_com, Gut: (www.google.com), Schlecht: (hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=bl-bir-dd__alt__ddc_dsssyc_bd_com),Ersetzt,[f86609060784b581843a63fa15f055ab]

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 4
PUP.Optional.GoldenDock, C:\ods.exe, In Quarantäne, [d28c97783e4d84b2bc06dab80df89070],
PUP.Optional.InstallCore, C:\Users\Martin\Downloads\DiskMonitorFree.exe, In Quarantäne, [510d16f9b7d4cd699590e867af567f81],
PUP.Optional.BDYahoo, C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.newtab.url", "hxxp://de.search.yahoo.com/?fr=hp-ddc-bd-tab&type=bl-bfr-sw-rhb-36__alt__ddc_dsssyctab_bd_com");), Ersetzt,[aeb01df2bbd0033308ff7520be479f61]
PUP.Optional.BDYahoo, C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default\prefs.js, Gut: (), Schlecht: (user_pref("keyword.URL", "hxxp://de.search.yahoo.com/yhs/search?hspart=ddc&hsimp=yhs-ddc_bd&type=bl-bfr-sw-rhb-36__alt__ddc_dss_bd_com&p={searchTerms}");), Ersetzt,[4f0f010e127986b0d2363065b35218e8]

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Dann JRT
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.5.9 (08.27.2015:1)
OS: Windows 8.1 x64
Ran by Martin on 31.08.2015 at 18:54:15,27
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks

Successfully deleted: [Task] C:\Windows\Tasks\ParetoLogic Registration3.job
Successfully deleted: [Task] C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job
Successfully deleted: [Task] C:\Windows\Tasks\ParetoLogic Update Version3.job



~~~ Registry Values



~~~ Registry Keys



~~~ Files

Successfully deleted: [File] C:\ProgramData\1439812476.bdinstall.bin



~~~ Folders



~~~ FireFox

Successfully deleted the following from C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\3vv7p639.default\prefs.js

user_pref(browser.search.searchengine.desc, this is my first firefox searchEngine);
user_pref(browser.search.searchengine.ptid, cor);
user_pref(browser.search.searchengine.uid, WDCXWD10EACS-07D6B1_WD-WCAU4552350523505);
Emptied folder: C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\3vv7p639.default\minidumps [6 files]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 31.08.2015 at 18:56:36,75
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

jetzt die 3 Frst Logs

Code:
Untersuchungsergebnis der Verknüpfungen des Benutzers (x64) Version:30-08-2015
durchgeführt von Martin (2015-08-31 19:00:48)
Gestartet von C:\Users\Martin\Desktop
Start-Modus: Normal

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)



Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Camera.lnk -> C:\Windows\Camera\Camera.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileManager.lnk -> C:\Windows\FileManager\FileManager.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Immersive Control Panel.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PhotosApp.lnk -> C:\Windows\FileManager\PhotosApp.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Store.lnk -> C:\Windows\WinStore\WinStore.htm ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Zumas Revenge\Kundendienst.lnk -> C:\Program Files (x86)\Origin Games\Zuma's Revenge\Support\EA Help\Kundendienst.rtf ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Zumas Revenge\Zumas Revenge Endbenutzer-Lizenzvertrag.lnk -> C:\Program Files (x86)\Origin Games\Zuma's Revenge\Support\eula\de_DE_eula.rtf ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Zumas Revenge\Zumas Revenge.lnk -> C:\Program Files (x86)\Origin Games\Zuma's Revenge\ZumasRevenge.exe (PopCap Games, Inc.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft\World of Warcraft.lnk -> C:\Spiele\World of Warcraft\World of Warcraft Launcher.exe (Blizzard Entertainment)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR\Benutzerhandbuch für die Konsolenversion von RAR.lnk -> C:\Program Files\WinRAR\Rar.txt ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR\Hilfe zu WinRAR.lnk -> C:\Program Files\WinRAR\WinRAR.chm ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR\Was ist neu in dieser Version.lnk -> C:\Program Files\WinRAR\WhatsNew.txt ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR\WinRAR.lnk -> C:\Program Files\WinRAR\WinRAR.exe (Alexander Roshal)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN\Documentation.lnk -> C:\Program Files\VideoLAN\VLC\Documentation.url ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN\Release Notes.lnk -> C:\Program Files\VideoLAN\VLC\NEWS.txt ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN\VideoLAN Website.lnk -> C:\Program Files\VideoLAN\VLC\VideoLAN Website.url ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN\VLC media player.lnk -> C:\Program Files\VideoLAN\VLC\vlc.exe (VideoLAN)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tukui\Tukui Client\Tukui Client.lnk -> C:\Windows\Installer\{BAD6EBBD-A6A9-41C9-898A-8C868A552E4C}\_Built_60C15C18B4AC4DEC810DF9AAD201EFAA.exe (Flexera Software LLC)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client\TeamSpeak 3 Client.lnk -> C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe (TeamSpeak Systems GmbH)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client\Uninstall.lnk -> C:\Program Files\TeamSpeak 3 Client\Uninstall.exe (TeamSpeak Systems GmbH)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools\Windows Easy Transfer.lnk -> C:\Windows\System32\migwiz\migwiz.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam\Steam.lnk -> C:\Program Files (x86)\Steam\Steam.exe (Valve Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Origin\Origin Fehlermelder.lnk -> C:\Program Files (x86)\Origin\OriginER.exe (Electronic Arts)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Origin\Origin.lnk -> C:\Program Files (x86)\Origin\Origin.exe (Electronic Arts)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.1\OpenOffice Base.lnk -> C:\Program Files (x86)\OpenOffice 4\program\sbase.exe (Apache Software Foundation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.1\OpenOffice Calc.lnk -> C:\Program Files (x86)\OpenOffice 4\program\scalc.exe (Apache Software Foundation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.1\OpenOffice Draw.lnk -> C:\Program Files (x86)\OpenOffice 4\program\sdraw.exe (Apache Software Foundation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.1\OpenOffice Impress.lnk -> C:\Program Files (x86)\OpenOffice 4\program\simpress.exe (Apache Software Foundation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.1\OpenOffice Math.lnk -> C:\Program Files (x86)\OpenOffice 4\program\smath.exe (Apache Software Foundation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.1\OpenOffice Writer.lnk -> C:\Program Files (x86)\OpenOffice 4\program\swriter.exe (Apache Software Foundation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.1\OpenOffice.lnk -> C:\Program Files (x86)\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation\3D Vision\3D Vision Photo Viewer.lnk -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvstview.exe (NVIDIA Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware\Malwarebytes Anti-Malware entfernen.lnk -> C:\Program Files (x86)\Malwarebytes Anti-Malware\unins000.exe ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware\Malwarebytes Anti-Malware Notifications.lnk -> C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe (Malwarebytes Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware\Malwarebytes Anti-Malware.lnk -> C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe (Malwarebytes Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware\Tools\Malwarebytes Anti-Malware Chameleon.lnk -> C:\Program Files (x86)\Malwarebytes Anti-Malware\Chameleon\Windows\chameleon.chm ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech\Logitech Gaming Software 8.70.lnk -> C:\Program Files\Logitech Gaming Software\LCore.exe (Logitech Inc.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security\Hilfe für Kaspersky Internet Security.lnk -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\Doc\de-DE\kis\context.chm ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security\Kaspersky Internet Security.lnk -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\avpui.exe (Kaspersky Lab ZAO)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security\Kaspersky Lab im Internet.lnk -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\kl.url ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security\Lizenzvertrag.lnk -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\Doc\de\license.txt ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel Driver Update Utility\Intel(R) Driver Update Utility 2.0.lnk -> C:\Program Files (x86)\Intel Driver Update Utility\DriverUpdateUI.exe (Intel)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel\Intel(R) Rapid Storage Technology.lnk -> C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorUI.exe (Intel Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel\Intel(R) Smart Connect Technology.lnk -> C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\ISCTModernUI.exe (Intel Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Diablo III\Diablo III.lnk -> C:\Spiele\Diablo III\Diablo III Launcher.exe (Blizzard Entertainment)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Crysis 3\Crysis 3 Endbenutzer-Lizenzvertrag.lnk -> C:\Program Files (x86)\Origin Games\Crysis 3\Support\eula\de_DE_eula.rtf ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Crysis 3\Crysis 3.lnk -> C:\Program Files (x86)\Origin Games\Crysis 3\Bin32\Crysis3.exe (Crytek GmbH)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Crysis 3\Kundendienst.lnk -> C:\Program Files (x86)\Origin Games\Crysis 3\Support\EA Help\Kundendienst.rtf ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Crysis 3\Readme.lnk -> C:\Program Files (x86)\Origin Games\Crysis 3\Support\readme\readme.de.txt ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battlefield 4\Battlefield 4 Endbenutzer-Lizenzvertrag.lnk -> C:\Program Files (x86)\Origin Games\Battlefield 4\Support\eula\de_DE_eula.rtf ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battlefield 4\Battlefield 4(64 bit).lnk -> C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe (EA Digital Illusions CE AB)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battlefield 4\Battlefield 4.lnk -> C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe (EA Digital Illusions CE AB)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battlefield 4\Kundendienst.lnk -> C:\Program Files (x86)\Origin Games\Battlefield 4\Support\EA Help\Kundendienst.rtf ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battlefield 3\Battlefield 3.lnk -> C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe (EA Digital Illusions CE AB)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battlefield 3\EA-EULA.lnk -> C:\Program Files (x86)\Origin Games\Battlefield 3\Support\eula\de_DE_eula.rtf ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battlefield 3\Kundendienst.lnk -> C:\Program Files (x86)\Origin Games\Battlefield 3\Support\EA Help\Electronic_Arts_Technical_Support.htm ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battlefield 3\Readme.lnk -> C:\Program Files (x86)\Origin Games\Battlefield 3\Support\readme\readme.de.txt ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net\Battle.net.lnk -> C:\Tools\Battle.net\Battle.net Launcher.exe (Blizzard Entertainment)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASRock Utility\AsrAppCharger\App Charger Feature Description.lnk -> C:\Program Files\ASRock Utility\AsrAppCharger\ASRock APP Charger.pdf ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASRock Utility\AsrAppCharger\App Charger Website.lnk -> C:\Program Files\ASRock Utility\AsrAppCharger\ASRock  App Charger.url ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASRock Utility\AsrAppCharger\Uninstall ASRock App Charger.lnk -> C:\Program Files\ASRock Utility\AsrAppCharger\unins000.exe ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Component Services.lnk -> C:\Windows\System32\comexp.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\dfrgui.lnk -> C:\Windows\System32\dfrgui.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Disk Cleanup.lnk -> C:\Windows\System32\cleanmgr.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\iSCSI Initiator.lnk -> C:\Windows\System32\iscsicpl.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Memory Diagnostics Tool.lnk -> C:\Windows\System32\MdSched.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\ODBC Data Sources (32-bit).lnk -> C:\Windows\SysWOW64\odbcad32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\ODBC Data Sources (64-bit).lnk -> C:\Windows\System32\odbcad32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\services.lnk -> C:\Windows\System32\services.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Configuration.lnk -> C:\Windows\System32\msconfig.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Information.lnk -> C:\Windows\System32\msinfo32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Windows Firewall with Advanced Security.lnk -> C:\Windows\System32\WF.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Windows PowerShell (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Windows PowerShell ISE (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Windows PowerShell ISE.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Calculator.lnk -> C:\Windows\System32\calc.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Math Input Panel.lnk -> C:\Program Files\Common Files\Microsoft Shared\ink\mip.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Paint.lnk -> C:\Windows\System32\mspaint.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Remote Desktop Connection.lnk -> C:\Windows\System32\mstsc.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Snipping Tool.lnk -> C:\Windows\System32\SnippingTool.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Sound Recorder.lnk -> C:\Windows\System32\SoundRecorder.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Steps Recorder.lnk -> C:\Windows\System32\psr.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Sticky Notes.lnk -> C:\Windows\System32\StikyNot.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Fax and Scan.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Wordpad.lnk -> C:\Program Files\Windows NT\Accessories\wordpad.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\XPS Viewer.lnk -> C:\Windows\System32\xpsrchvw.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Tablet PC\Windows Journal.lnk -> C:\Program Files\Windows Journal\Journal.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Character Map.lnk -> C:\Windows\System32\charmap.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\GameExplorer\{CA0EF96F-243D-461E-8AB1-B871C2464E36}\PlayTasks\3\Kundendienst.lnk -> C:\Program Files (x86)\Origin Games\Crysis 2\Support\EA Help\Electronic_Arts_Technical_Support.htm ()
Shortcut: C:\ProgramData\Microsoft\Windows\GameExplorer\{CA0EF96F-243D-461E-8AB1-B871C2464E36}\PlayTasks\2\EA-EULA.lnk -> C:\Program Files (x86)\Origin Games\Crysis 2\Support\Eula\de_eula.rtf ()
Shortcut: C:\ProgramData\Microsoft\Windows\GameExplorer\{CA0EF96F-243D-461E-8AB1-B871C2464E36}\PlayTasks\1\Readme.lnk -> C:\Program Files (x86)\Origin Games\Crysis 2\Support\readme.de.txt ()
Shortcut: C:\ProgramData\Microsoft\Windows\GameExplorer\{CA0EF96F-243D-461E-8AB1-B871C2464E36}\PlayTasks\0\Crysis® 2.lnk -> C:\Program Files (x86)\Origin Games\Crysis 2\bin32\Crysis2.exe (Crytek GmbH)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk -> C:\Users\Martin\Documents ()
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk -> C:\Users\Martin\Pictures ()
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Windows.Defender.lnk -> C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Notepad.lnk -> C:\Windows\System32\notepad.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\01 - Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\01a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\02 - Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\02a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\03 - Computer Management.lnk -> C:\Windows\System32\compmgmt.msc ()
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\04 - Disk Management.lnk -> C:\Windows\System32\diskmgmt.msc ()
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\07 - Event Viewer.lnk -> C:\Windows\System32\eventvwr.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\4 - Control Panel.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation)
Shortcut: C:\Users\Martin\OneDrive\Documents\TeamSpeak 3 Client.lnk -> C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe (TeamSpeak Systems GmbH)
Shortcut: C:\Users\Martin\Links\Desktop.lnk -> C:\Users\Martin\Desktop ()
Shortcut: C:\Users\Martin\Links\Downloads.lnk -> C:\Users\Martin\Downloads ()
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk -> C:\Users\Martin\Documents ()
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk -> C:\Users\Martin\Pictures ()
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Benutzerhandbuch für die Konsolenversion von RAR.lnk -> C:\Program Files\WinRAR\Rar.txt ()
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Hilfe zu WinRAR.lnk -> C:\Program Files\WinRAR\WinRAR.chm ()
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Was ist neu in dieser Version.lnk -> C:\Program Files\WinRAR\WhatsNew.txt ()
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\WinRAR.lnk -> C:\Program Files\WinRAR\WinRAR.exe (Alexander Roshal)
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Windows.Defender.lnk -> C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Notepad.lnk -> C:\Windows\System32\notepad.exe (Microsoft Corporation)
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Battle.net.lnk -> C:\Tools\Battle.net\Battle.net Launcher.exe (Blizzard Entertainment)
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\CCleaner.lnk -> C:\Program Files\CCleaner\CCleaner64.exe (Piriform Ltd)
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intel(R) Driver Update Utility 2.0.lnk -> C:\Program Files (x86)\Intel Driver Update Utility\DriverUpdateUI.exe (Intel)
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Origin.lnk -> C:\Program Files (x86)\Origin\Origin.exe (Electronic Arts)
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Steam.lnk -> C:\Program Files (x86)\Steam\Steam.exe (Valve Corporation)
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\TeamSpeak 3 Client.lnk -> C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe (TeamSpeak Systems GmbH)
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Tukui Client.lnk -> C:\Windows\Installer\{BAD6EBBD-A6A9-41C9-898A-8C868A552E4C}\_Built1_9FD6F82E097B4B53B591E9C64B80550E.exe (Flexera Software LLC)
Shortcut: C:\Users\Martin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\WowMatrix 6.7.1.2 for Windows.lnk -> C:\Users\Martin\Desktop\WowMatrix.exe (Acreon Inc.)
Shortcut: C:\Users\Martin\AppData\Local\Microsoft\Windows\WinX\Group3\01 - Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Martin\AppData\Local\Microsoft\Windows\WinX\Group3\01a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Martin\AppData\Local\Microsoft\Windows\WinX\Group3\02 - Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Martin\AppData\Local\Microsoft\Windows\WinX\Group3\02a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Martin\AppData\Local\Microsoft\Windows\WinX\Group3\03 - Computer Management.lnk -> C:\Windows\System32\compmgmt.msc ()
Shortcut: C:\Users\Martin\AppData\Local\Microsoft\Windows\WinX\Group3\04 - Disk Management.lnk -> C:\Windows\System32\diskmgmt.msc ()
Shortcut: C:\Users\Martin\AppData\Local\Microsoft\Windows\WinX\Group3\07 - Event Viewer.lnk -> C:\Windows\System32\eventvwr.exe (Microsoft Corporation)
Shortcut: C:\Users\Martin\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation)
Shortcut: C:\Users\Martin\AppData\Local\Microsoft\Windows\WinX\Group2\4 - Control Panel.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation)
Shortcut: C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk -> C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe (Malwarebytes Corporation)
Shortcut: C:\Users\Public\Desktop\OpenOffice 4.1.1.lnk -> C:\Program Files (x86)\OpenOffice 4\program\soffice.exe (Apache Software Foundation)




ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Search.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> -sta {C90FB8CA-3295-4462-A721-2935E83694BA}
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN\VLC media player - reset preferences and cache files.lnk -> C:\Program Files\VideoLAN\VLC\vlc.exe (VideoLAN) -> --reset-config --reset-plugins-cache vlc://quit
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN\VLC media player skinned.lnk -> C:\Program Files\VideoLAN\VLC\vlc.exe (VideoLAN) -> -Iskins
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools\Default Programs.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DefaultPrograms
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools\Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /7
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation\3D Vision\3D Vision preview pack 1.lnk -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvstlink.exe (NVIDIA Corporation) -> /show
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security\Kaspersky Internet Security entfernen.lnk -> C:\Windows\SysWOW64\msiexec.exe (Microsoft Corporation) -> /i{02FECEE0-16B2-43DB-BC3B-C844477FC142} REMOVE=ALL
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Computer Management.lnk -> C:\Windows\System32\compmgmt.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Event Viewer.lnk -> C:\Windows\System32\eventvwr.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Performance Monitor.lnk -> C:\Windows\System32\perfmon.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Resource Monitor.lnk -> C:\Windows\System32\perfmon.exe (Microsoft Corporation) -> /res
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Task Scheduler.lnk -> C:\Windows\System32\taskschd.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Media Player.lnk -> C:\Program Files (x86)\Windows Media Player\wmplayer.exe (Microsoft Corporation) -> /prefetch:1
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility\Speech Recognition.lnk -> C:\Windows\Speech\Common\sapisvr.exe (Microsoft Corporation) -> -SpeechUX
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - Network Connections.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> ::{7007ACC7-3202-11D1-AAD2-00805FC1270E}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\06 - System.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.System
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\08 - Power Options.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.PowerOptions
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\10 - Programs and Features.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.ProgramsAndFeatures
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> /e,::{20D04FE0-3AEA-1069-A2D8-08002B30309D}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /0
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}
ShortcutWithArgument: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\Martin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Windows Media Player.lnk -> C:\Program Files (x86)\Windows Media Player\wmplayer.exe (Microsoft Corporation) -> /prefetch:1
ShortcutWithArgument: C:\Users\Martin\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - Network Connections.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> ::{7007ACC7-3202-11D1-AAD2-00805FC1270E}
ShortcutWithArgument: C:\Users\Martin\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager
ShortcutWithArgument: C:\Users\Martin\AppData\Local\Microsoft\Windows\WinX\Group3\06 - System.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.System
ShortcutWithArgument: C:\Users\Martin\AppData\Local\Microsoft\Windows\WinX\Group3\08 - Power Options.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.PowerOptions
ShortcutWithArgument: C:\Users\Martin\AppData\Local\Microsoft\Windows\WinX\Group3\10 - Programs and Features.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.ProgramsAndFeatures
ShortcutWithArgument: C:\Users\Martin\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Martin\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Martin\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> /e,::{20D04FE0-3AEA-1069-A2D8-08002B30309D}
ShortcutWithArgument: C:\Users\Martin\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /0
ShortcutWithArgument: C:\Users\Martin\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}


InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam\Steam Support Center.url -> hxxp://support.steampowered.com/
InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion\Frequently Asked Questions.url -> hxxp://webcompanion.com/faq
InternetURL: C:\Users\Martin\Favorites\Bing.url -> hxxp://go.microsoft.com/fwlink/p/?LinkId=255142
InternetURL: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Curse\Curse Client Onlineunterstützung.url -> hxxp://clientsupport.curse.com/
InternetURL: C:\Users\Martin\AppData\Roaming\Acreon\WowMatrix\Archives\Bagnon\libs\Unfit-1.0\License.url -> hxxp://www.gnu.org/licenses/gpl-3.0.txt
InternetURL: C:\Users\Martin\AppData\Roaming\Acreon\WowMatrix\Archives\Bagnon\libs\Poncho-1.0\License.url -> hxxp://www.gnu.org/licenses/gpl-3.0.txt
InternetURL: C:\Users\Martin\AppData\Roaming\Acreon\WowMatrix\Archives\Bagnon\libs\LibItemCache-1.1\License.url -> hxxp://www.gnu.org/licenses/gpl-3.0.txt
InternetURL: C:\Users\Martin\AppData\Roaming\Acreon\WowMatrix\Archives\BagBrother\License.url -> hxxp://www.gnu.org/licenses/gpl-3.0.txt

==================== Ende von Shortcut.txt =============================
Nr.2

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:30-08-2015
durchgeführt von Martin (2015-08-31 19:00:36)
Gestartet von C:\Users\Martin\Desktop
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1069756855-203965902-2934400976-500 - Administrator - Disabled)
Gast (S-1-5-21-1069756855-203965902-2934400976-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1069756855-203965902-2934400976-1003 - Limited - Enabled)
Martin (S-1-5-21-1069756855-203965902-2934400976-1001 - Administrator - Enabled) => C:\Users\Martin

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Internet Security (Disabled - Up to date) {179979E8-273D-D14E-0543-2861940E4886}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Kaspersky Internet Security (Disabled - Up to date) {ACF8980C-0107-DEC0-3FF3-1313EF89023B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {2FA2F8CD-6D52-D016-2E1C-81546ADD0FFD}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

64 Bit HP CIO Components Installer (Version: 6.2.2 - Hewlett-Packard) Hidden
Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)
ASRock App Charger v1.0.6 (HKLM\...\ASRock App Charger_is1) (Version: 1.0.6 - ASRock Inc.)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts)
Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.4.2.30944 - Electronic Arts)
Call of Duty: Black Ops - Multiplayer (HKLM-x32\...\Steam App 42710) (Version:  - Treyarch)
Call of Duty: Black Ops (HKLM-x32\...\Steam App 42700) (Version:  - Treyarch)
CCleaner (HKLM\...\CCleaner) (Version: 5.06 - Piriform)
Crysis® 2 (HKLM-x32\...\{6033673D-2530-4587-8AD0-EB059FC263F9}) (Version: 1.9.0.0 - Electronic Arts)
Crysis®3 (HKLM-x32\...\{4198AE83-A3C6-4C41-85C8-EC63E990696E}) (Version: 1.0.0.0 - Electronic Arts)
Crysis®3 Digital Deluxe Edition Content (HKLM-x32\...\{2A8C5AE3-2772-4EB1-8206-D5E53D111A61}) (Version: 1.0.0.0 - Electronic Arts)
Curse Client (HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\101a9f93b8f0bb6f) (Version: 5.1.1.844 - Curse)
Diablo III (HKLM-x32\...\Diablo III) (Version:  - Blizzard Entertainment)
DJ_AIO_06_F4500_SW_MIN (x32 Version: 140.0.690.000 - Hewlett-Packard) Hidden
HP Deskjet F4500 All-in-One Driver 14.0 Rel. 6 (HKLM\...\{0AFFEA39-60AF-4C4F-BB47-4A1F7CB12129}) (Version: 14.0 - HP)
HP Support Solutions Framework (HKLM-x32\...\{FC3C2B77-6800-48C6-A15D-9D1031130C16}) (Version: 11.51.0049 - Hewlett-Packard Company)
Intel(R) Driver Update Utility 2.0 (x32 Version: 2.0.0.29 - Intel) Hidden
Intel(R) Network Connections 19.0.27.0 (HKLM\...\PROSetDX) (Version: 19.0.27.0 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4170 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.0.0.1098 - Intel Corporation)
Intel(R) Smart Connect Technology (HKLM\...\{7228EFBA-512B-4EB3-B8A7-E2C331475DF4}) (Version: 5.0.10.2808 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.13 - Intel(R) Corporation) Hidden
Intel® Driver Update Utility (HKLM-x32\...\{8409c4f7-2340-4933-a304-5d37db4fb48b}) (Version: 2.0.0.29 - Intel)
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{02FECEE0-16B2-43DB-BC3B-C844477FC142}) (Version: 15.0.2.361 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 15.0.2.361 - Kaspersky Lab) Hidden
Logitech Gaming Software 8.70 (HKLM\...\Logitech Gaming Software) (Version: 8.70.315 - Logitech Inc.)
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 38.0.5 (x86 de) (HKLM-x32\...\Mozilla Firefox 38.0.5 (x86 de)) (Version: 38.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 38.0.5 - Mozilla)
Network64 (Version: 140.0.306.000 - Hewlett-Packard) Hidden
NVIDIA 3D Vision Controller-Treiber 332.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 332.17 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 347.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 347.52 - NVIDIA Corporation)
NVIDIA Grafiktreiber 347.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 347.52 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.29.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.29.0 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.0927 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.0927 - NVIDIA Corporation)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Origin (HKLM-x32\...\Origin) (Version: 9.5.20.5318 - Electronic Arts, Inc.)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.)
Scan (x32 Version: 140.0.80.000 - Hewlett-Packard) Hidden
Sniper Elite: Zombie Army (HKLM-x32\...\Steam App 235700) (Version:  - Rebellion)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
Toolbox (x32 Version: 140.0.428.000 - Hewlett-Packard) Hidden
Tukui Client (HKLM-x32\...\{BAD6EBBD-A6A9-41C9-898A-8C868A552E4C}) (Version: 2.4.6 - Tukui)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)
Zumas Revenge (HKLM-x32\...\{0B153CAB-792B-4CA2-B2A5-AB0BBAF2FFA9}) (Version: 1.0.5.600 - PopCap Games)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1069756855-203965902-2934400976-1001_Classes\CLSID\{242c0e37-cf49-4631-b23f-75f551a30e92}\InprocServer32 -> C:\Windows\system32\dfshim.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1069756855-203965902-2934400976-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Wiederherstellungspunkte =========================

15-08-2015 13:39:39 AVG PC TuneUp 2015 wird entfernt
20-08-2015 12:44:58 Windows Update
28-08-2015 09:37:26 Geplanter Prüfpunkt
31-08-2015 12:15:18 Empire Earth Ultimate Edition wird installiert

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {527CE170-1CF8-418C-9D44-EEC9180C7937} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-11] (Adobe Systems Incorporated)
Task: {56E22D80-B272-498D-A68A-4839FCC79964} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {87EFB767-D19F-4F38-9832-8A03692193AA} - System32\Tasks\Microsoft\Windows\MemDiag => C:\Windows\system32\mdres.exe [2014-10-29] (Microsoft Corporation)
Task: {C6EDD868-CF49-401A-B8B9-983794822B21} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2015-08-12] (Microsoft Corporation)
Task: {F2B8EA95-EB87-4794-B717-CCC714BEAA9E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-05-08] (Piriform Ltd)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-04-03 14:57 - 2014-04-03 14:57 - 00209712 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe
2014-04-03 14:57 - 2014-04-03 14:57 - 00057648 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\NetworkHeuristic.dll
2014-04-03 14:56 - 2014-04-03 14:56 - 00057648 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\ISCTEncryptionCheck.dll
2014-04-03 14:57 - 2014-04-03 14:57 - 00037168 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\ISCTNetMon.dll
2014-12-23 16:54 - 2014-12-23 16:54 - 01272616 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\kpcengine.2.3.dll
2014-12-23 16:54 - 2014-12-23 16:54 - 00338216 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\online_banking@kaspersky.com\nponlinebanking.dll
2014-12-23 16:54 - 2014-12-23 16:54 - 00608040 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\virtual_keyboard@kaspersky.com\npvkplugin.dll
2014-12-23 16:54 - 2014-12-23 16:54 - 00502056 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\content_blocker@kaspersky.com\npcontentblocker.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Martin\OneDrive:ms-properties
AlternateDataStreams: C:\Users\Martin\OneDrive.old:ms-properties

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1069756855-203965902-2934400976-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Martin\AppData\Roaming\Microsoft\Windows Photo Viewer\Hintergrundbild der Windows-Fotoanzeige.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\Run: => "ShadowPlay"
HKLM\...\StartupApproved\Run: => "IAStorIcon"
HKLM\...\StartupApproved\Run: => "ISCT Tray"
HKLM\...\StartupApproved\Run: => "CmPCIaudio"
HKLM\...\StartupApproved\Run: => "Launch LCore"
HKLM\...\StartupApproved\Run32: => "CmPCIaudio"
HKLM\...\StartupApproved\Run32: => "NvBackend"
HKLM\...\StartupApproved\Run32: => "ISCT Tray"
HKLM\...\StartupApproved\Run32: => "IAStorIcon"
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\StartupApproved\Run: => "EADM"
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\StartupApproved\Run: => "EvolveClient"
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\StartupApproved\Run: => "Steam"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{54EA1038-BBA2-4EED-9B6F-FD3589BE36AE}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{738A8188-5289-457C-ADE8-79E55A173305}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{96ECCB1C-0AC7-474E-B02F-2C5767E3C6C0}] => (Allow) C:\Tools\Battle.net\Battle.net.exe
FirewallRules: [{11237426-4033-4BE7-A347-9579B87895DA}] => (Allow) C:\Tools\Battle.net\Battle.net.exe
FirewallRules: [{291E1C5A-7A13-4273-8209-8A0DFBE736ED}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe
FirewallRules: [{5A4BDAFE-B800-4547-9DED-459B0F55C927}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe
FirewallRules: [{6F2E09B2-2489-4E4A-8812-BB7BF84E4ED4}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe
FirewallRules: [{C84A9BFF-50F5-47C8-B729-9E7EC8BF4649}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe
FirewallRules: [{A156819B-E3C8-4C84-8858-53750466A157}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{21ACC3E1-7FFB-47F9-AC03-99824D6545DB}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{11015204-D522-42C0-BF2D-9693F497323C}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{83283C19-4A1C-4286-A220-F079C5C00FEE}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{C61E9375-C297-4B4E-9FE9-6EB0A3C78125}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe
FirewallRules: [{4F488337-1227-49C1-B103-6BD0C5C83A13}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe
FirewallRules: [{8C0835E4-8C98-4A67-9A96-04847F3607D2}] => (Allow) C:\Program Files (x86)\Origin Games\Crysis 3\Bin32\Crysis3.exe
FirewallRules: [{893D4FEC-2307-422B-8023-A5F093C39568}] => (Allow) C:\Program Files (x86)\Origin Games\Crysis 3\Bin32\Crysis3.exe
FirewallRules: [{CB40C4D2-E1BE-406F-95A2-62DD38D0DD46}] => (Allow) C:\Program Files (x86)\Origin Games\Crysis 3\Crysis 3 - Digital Deluxe Edition Content\Launcher.exe
FirewallRules: [{F789FA7C-6CB9-405B-82A3-EF0568BBB1CA}] => (Allow) C:\Program Files (x86)\Origin Games\Crysis 3\Crysis 3 - Digital Deluxe Edition Content\Launcher.exe
FirewallRules: [{ED6F9D2B-B259-47F0-B4A3-45CD2AEE7357}] => (Allow) C:\Program Files (x86)\Origin Games\Zuma's Revenge\ZumasRevenge.exe
FirewallRules: [{96DA1922-33BB-4FFF-94DD-24EA5D10C80F}] => (Allow) C:\Program Files (x86)\Origin Games\Zuma's Revenge\ZumasRevenge.exe
FirewallRules: [TCP Query User{E0B971A0-7CE8-4DFF-A4C0-56205AAD9FFF}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [UDP Query User{168268F8-EB19-4E45-B443-EBC7BBEAFD02}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [{A992F588-F4BD-4EC1-8704-AC0279B7AD91}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{F2C09927-C1CA-4343-B376-906C49576735}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{BF30C81B-394A-405C-962F-3172E7AAE4F3}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{96CEC610-B3B0-4BB8-AF45-E17DB75B8EB7}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{2BD927EE-4B60-46AF-B14B-9CC12F614933}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite Zombie Army\bin\ZA.exe
FirewallRules: [{192E8493-779E-4F93-A3C1-0F1D0E6A3785}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite Zombie Army\bin\ZA.exe
FirewallRules: [{FC1B05CB-9119-4D7F-9B7C-421A45FE74D4}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOps.exe
FirewallRules: [{C4C96C0F-FE68-4541-8720-C80F6AA3341C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOps.exe
FirewallRules: [{038EE767-BBFB-4F1A-95EF-F43B84FC9A9C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOpsMP.exe
FirewallRules: [{027A389C-396C-44C6-8251-B248AEB64972}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOpsMP.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/31/2015 06:58:24 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm FRST64.exe, Version 30.8.2015.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 6ccc

Startzeit: 01d0e40e181808f2

Endzeit: 33237

Anwendungspfad: C:\Users\Martin\Desktop\FRST64.exe

Berichts-ID: 669818fc-5001-11e5-8305-d05099361f3c

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (08/31/2015 05:40:42 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: WmiApRplC:\Windows\system32\wbem\wmiaprpl.dll8

Error: (08/31/2015 05:40:42 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description:

Error: (08/31/2015 05:40:42 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: MSDTCC:\Windows\system32\msdtcuiu.DLL8

Error: (08/31/2015 05:40:42 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: LsaC:\Windows\System32\Secur32.dll8

Error: (08/31/2015 05:40:42 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: ESENTC:\Windows\system32\esentprf.dll8

Error: (08/31/2015 05:40:42 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll8

Error: (08/31/2015 04:11:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 38.0.5.5623, Zeitstempel: 0x5563c49a
Name des fehlerhaften Moduls: mozalloc.dll, Version: 38.0.5.5623, Zeitstempel: 0x5563b229
Ausnahmecode: 0x80000003
Fehleroffset: 0x00001aa1
ID des fehlerhaften Prozesses: 0xa2c
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Vollständiger Name des fehlerhaften Pakets: plugin-container.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: plugin-container.exe5

Error: (08/31/2015 04:11:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 38.0.5.5623, Zeitstempel: 0x5563c49a
Name des fehlerhaften Moduls: mozalloc.dll, Version: 38.0.5.5623, Zeitstempel: 0x5563b229
Ausnahmecode: 0x80000003
Fehleroffset: 0x00001aa1
ID des fehlerhaften Prozesses: 0x8dc
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Vollständiger Name des fehlerhaften Pakets: plugin-container.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: plugin-container.exe5

Error: (08/31/2015 04:11:19 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 38.0.5.5623, Zeitstempel: 0x5563c49a
Name des fehlerhaften Moduls: mozalloc.dll, Version: 38.0.5.5623, Zeitstempel: 0x5563b229
Ausnahmecode: 0x80000003
Fehleroffset: 0x00001aa1
ID des fehlerhaften Prozesses: 0x141c
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Vollständiger Name des fehlerhaften Pakets: plugin-container.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: plugin-container.exe5


Systemfehler:
=============
Error: (08/31/2015 06:55:00 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/31/2015 06:55:00 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Rapid Storage Technology" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/31/2015 06:55:00 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/31/2015 06:54:59 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/31/2015 06:54:59 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "PnkBstrA" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/31/2015 06:54:44 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MBAMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/31/2015 06:54:44 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MBAMScheduler" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/31/2015 06:54:44 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel(R) Smart Connect Technology Agent" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/31/2015 06:54:44 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) PROSet Monitoring Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/31/2015 06:54:43 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "HP Support Solutions Framework Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Microsoft Office:
=========================
Error: (08/31/2015 06:58:24 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: FRST64.exe30.8.2015.06ccc01d0e40e181808f233237C:\Users\Martin\Desktop\FRST64.exe669818fc-5001-11e5-8305-d05099361f3c

Error: (08/31/2015 05:40:42 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: WmiApRplC:\Windows\system32\wbem\wmiaprpl.dll8

Error: (08/31/2015 05:40:42 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description:

Error: (08/31/2015 05:40:42 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: MSDTCC:\Windows\system32\msdtcuiu.DLL8

Error: (08/31/2015 05:40:42 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: LsaC:\Windows\System32\Secur32.dll8

Error: (08/31/2015 05:40:42 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: ESENTC:\Windows\system32\esentprf.dll8

Error: (08/31/2015 05:40:42 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll8

Error: (08/31/2015 04:11:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe38.0.5.56235563c49amozalloc.dll38.0.5.56235563b2298000000300001aa1a2c01d0e3f48f9dcb7eC:\Program Files (x86)\Mozilla Firefox\plugin-container.exeC:\Program Files (x86)\Mozilla Firefox\mozalloc.dll28280857-4fea-11e5-8301-d05099361f3c

Error: (08/31/2015 04:11:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe38.0.5.56235563c49amozalloc.dll38.0.5.56235563b2298000000300001aa18dc01d0e3f48f658741C:\Program Files (x86)\Mozilla Firefox\plugin-container.exeC:\Program Files (x86)\Mozilla Firefox\mozalloc.dll27cb582e-4fea-11e5-8301-d05099361f3c

Error: (08/31/2015 04:11:19 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe38.0.5.56235563c49amozalloc.dll38.0.5.56235563b2298000000300001aa1141c01d0e3f48ebc40e6C:\Program Files (x86)\Mozilla Firefox\plugin-container.exeC:\Program Files (x86)\Mozilla Firefox\mozalloc.dll26047641-4fea-11e5-8301-d05099361f3c


==================== Speicherinformationen ===========================

Processor: Intel(R) Core(TM) i5-4690 CPU @ 3.50GHz
Prozentuale Nutzung des RAM: 18%
Installierter physikalischer RAM: 8143 MB
Verfügbarer physikalischer RAM: 6613.03 MB
Summe virtueller Speicher: 9423 MB
Verfügbarer virtueller Speicher: 7759.32 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:931.17 GB) (Free:741.59 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 949744F6)
Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.2 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

Und zu guter letzt Nr 3

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:30-08-2015
durchgeführt von Martin (Administrator) auf MARTIN (31-08-2015 19:00:07)
Gestartet von C:\Users\Martin\Desktop
Geladene Profile: Martin (Verfügbare Profile: Martin)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\avp.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\avpui.exe
() C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_18_0_0_232.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_18_0_0_232.exe
(Microsoft Corporation) C:\Windows\System32\Taskmgr.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-02-26] (Intel Corporation)
HKLM\...\Run: [ISCT Tray] => C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTsysTray8.exe [5860656 2014-04-03] (Intel Corporation)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [14601160 2015-07-02] (Logitech Inc.)
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8322328 2015-05-08] (Piriform Ltd)
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\Run: [EADM] => C:\Program Files (x86)\Origin\Origin.exe [3632112 2015-07-25] (Electronic Arts)
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [2895552 2015-07-24] (Valve Corporation)
Startup: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip [2015-07-06] ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{1A6052E3-EE2F-4C3D-A5A0-E301EF3F0FC1}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{58436FBF-DD20-4A44-891A-BFAD537283DA}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Richtlinienbeschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> OldSearch URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-1069756855-203965902-2934400976-1001 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL =
SearchScopes: HKU\S-1-5-21-1069756855-203965902-2934400976-1001 -> OldSearch URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
BHO: Virtual Keyboard Plugin -> {4A66AD60-A03D-4D01-86F0-5F0F7C0EF1AD} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\x64\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO: Content Blocker Plugin -> {93BC2EA7-2F17-4729-948A-D2E03FFB2412} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\x64\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO: Safe Money Plugin -> {AB379017-4C03-4E00-8EDF-E6D6AF7CCF82} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\x64\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin -> {4A66AD60-A03D-4D01-86F0-5F0F7C0EF1AD} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO-x32: Content Blocker Plugin -> {93BC2EA7-2F17-4729-948A-D2E03FFB2412} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO-x32: Safe Money Plugin -> {AB379017-4C03-4E00-8EDF-E6D6AF7CCF82} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)

FireFox:
========
FF ProfilePath: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default
FF DefaultSearchUrl: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF SelectedSearchEngine: Yahoo Search!
FF SelectedSearchEngine: google
FF Homepage: hxxp://www.google.de?hl=de&gl=de
FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_232.dll [2015-08-11] ()
FF Plugin: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelogx64.dll [2015-04-30] (EA Digital Illusions CE AB)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-11] ()
FF Plugin-x32: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelog.dll [2015-04-30] (EA Digital Illusions CE AB)
FF Plugin-x32: @kaspersky.com/content_blocker_663BE84DBCC949E88C7600F63CA7F098 -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\content_blocker@kaspersky.com [2015-06-23] ()
FF Plugin-x32: @kaspersky.com/online_banking_08806E753BE44495B44E90AA2513BDC5 -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\online_banking@kaspersky.com [2015-06-23] ()
FF Plugin-x32: @kaspersky.com/virtual_keyboard_07402848C2F6470194F131B0F3DE025E -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\virtual_keyboard@kaspersky.com [2015-06-23] ()
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-02-05] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-02-05] (NVIDIA Corporation)
FF HKLM-x32\...\Firefox\Extensions: [content_blocker_663BE84DBCC949E88C7600F63CA7F098@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\content_blocker@kaspersky.com
FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\content_blocker@kaspersky.com [2015-06-23]
FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard_07402848C2F6470194F131B0F3DE025E@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\virtual_keyboard@kaspersky.com [2015-06-23]
FF HKLM-x32\...\Firefox\Extensions: [online_banking_08806E753BE44495B44E90AA2513BDC5@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\online_banking@kaspersky.com
FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\online_banking@kaspersky.com [2015-06-23]

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVP15.0.2; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\avp.exe [194000 2015-06-23] (Kaspersky Lab ZAO)
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]
S2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hp\Common\HPSupportSolutionsFrameworkService.exe [89840 2015-03-28] (Hewlett-Packard Company)
S2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-02-26] (Intel Corporation)
S2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [345864 2015-03-19] (Intel Corporation)
R2 ISCTAgent; C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe [209712 2014-04-03] ()
S2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2009-05-14] (Hewlett-Packard) [Datei ist nicht signiert]
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2007048 2015-07-25] (Electronic Arts)
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2009-05-14] (Hewlett-Packard) [Datei ist nicht signiert]
S2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76152 2015-06-25] ()
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 cmuda3; C:\Windows\system32\drivers\cmudax3.sys [828416 2007-04-12] (C-Media Inc) [Datei ist nicht signiert]
R0 cm_km_w; C:\Windows\System32\DRIVERS\cm_km_w.sys [247016 2015-06-23] (Kaspersky Lab UK Ltd)
S3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
R3 e1dexpress; C:\Windows\system32\DRIVERS\e1d64x64.sys [457496 2014-02-03] (Intel Corporation)
R3 ikbevent; C:\Windows\system32\DRIVERS\ikbevent.sys [22216 2014-02-03] ()
R3 imsevent; C:\Windows\system32\DRIVERS\imsevent.sys [22728 2014-02-03] ()
R3 INETMON; C:\Windows\System32\Drivers\INETMON.sys [25800 2014-04-03] ()
R3 ISCT; C:\Windows\System32\drivers\ISCTD.sys [44744 2014-02-03] ()
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-06-23] (Kaspersky Lab ZAO)
R2 kldisk; C:\Windows\system32\DRIVERS\kldisk.sys [64368 2015-06-23] (Kaspersky Lab ZAO)
S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [29616 2012-07-27] (Kaspersky Lab)
R3 klflt; C:\Windows\system32\DRIVERS\klflt.sys [159960 2015-06-23] (Kaspersky Lab ZAO)
R1 klhk; C:\Windows\system32\DRIVERS\klhk.sys [226480 2015-07-03] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [831664 2015-06-23] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\system32\DRIVERS\klim6.sys [39792 2015-06-23] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [40304 2015-06-23] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [39792 2015-06-23] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\system32\DRIVERS\klpd.sys [24944 2015-06-23] (Kaspersky Lab ZAO)
R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [77680 2015-06-23] (Kaspersky Lab ZAO)
R1 Klwtp; C:\Windows\system32\DRIVERS\klwtp.sys [85360 2015-06-23] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [190648 2015-06-23] (Kaspersky Lab ZAO)
R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)
R3 LGJoyXlCore; C:\Windows\system32\drivers\LGJoyXlCore.sys [68384 2015-06-11] (Logitech Inc.)
S3 LGSHidFilt; C:\Windows\system32\DRIVERS\LGSHidFilt.Sys [64280 2013-05-30] (Logitech Inc.)
S3 LGSUsbFilt; C:\Windows\system32\DRIVERS\LGSUsbFilt.Sys [41752 2013-05-30] (Logitech Inc.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [113880 2015-08-31] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64216 2015-06-18] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [129312 2014-09-30] (Intel Corporation)
R3 NVVADARM; C:\Windows\system32\drivers\nvvadarm.sys [39240 2015-02-20] (NVIDIA Corporation)
U4 klkbdflt2; \SystemRoot\system32\DRIVERS\klkbdflt2.sys [X]
S4 nvvad_WaveExtensible; \SystemRoot\system32\drivers\nvvad64v.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-31 18:56 - 2015-08-31 18:56 - 00001398 _____ C:\Users\Martin\Desktop\JRT.txt
2015-08-31 18:53 - 2015-08-31 18:53 - 01798640 _____ (Malwarebytes Corporation) C:\Users\Martin\Downloads\JRT.exe
2015-08-31 18:52 - 2015-08-31 18:52 - 00003045 _____ C:\Users\Martin\Desktop\mbma.txt
2015-08-31 18:49 - 2015-08-31 18:49 - 00000770 _____ C:\Windows\PFRO.log
2015-08-31 18:38 - 2015-08-31 18:50 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-08-31 18:38 - 2015-08-31 18:38 - 00001114 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-08-31 18:38 - 2015-08-31 18:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-08-31 18:38 - 2015-08-31 18:38 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-08-31 18:38 - 2015-08-31 18:38 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2015-08-31 18:38 - 2015-06-18 08:42 - 00064216 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-08-31 18:38 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-08-31 18:38 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-08-31 18:37 - 2015-08-31 18:37 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Martin\Downloads\mbam-setup-2.1.8.1057.exe
2015-08-31 18:34 - 2015-08-31 18:34 - 00006137 _____ C:\Users\Martin\Desktop\AdwCleaner[C1].txt
2015-08-31 18:33 - 2015-08-31 18:41 - 00000000 ____D C:\AdwCleaner
2015-08-31 18:33 - 2015-08-31 18:33 - 00006358 _____ C:\Users\Martin\Desktop\AdwCleaner[S1].txt
2015-08-31 18:32 - 2015-08-31 18:32 - 01618432 _____ C:\Users\Martin\Downloads\AdwCleaner_5.004.exe
2015-08-31 18:27 - 2015-08-31 18:27 - 00226304 _____ C:\Users\Martin\Downloads\DownloadProtectCleaner-reboot.exe
2015-08-31 17:43 - 2015-08-31 19:00 - 00014821 _____ C:\Users\Martin\Desktop\FRST.txt
2015-08-31 17:43 - 2015-08-31 17:43 - 00029744 _____ C:\Users\Martin\Desktop\Addition.txt
2015-08-31 17:42 - 2015-08-31 19:00 - 00000000 ____D C:\FRST
2015-08-31 17:42 - 2015-08-31 17:42 - 02188288 _____ (Farbar) C:\Users\Martin\Desktop\FRST64.exe
2015-08-31 17:08 - 2015-08-31 18:52 - 00084843 _____ C:\Windows\WindowsUpdate.log
2015-08-31 17:08 - 2015-08-31 18:50 - 00000771 _____ C:\Windows\setupact.log
2015-08-31 17:08 - 2015-08-31 17:08 - 00000000 _____ C:\Windows\setuperr.log
2015-08-31 16:07 - 2015-08-31 16:07 - 03908184 _____ (Crystal Dew World ) C:\Users\Martin\Downloads\CrystalDiskInfo6_5_2-en.exe
2015-08-31 16:07 - 2015-08-31 16:07 - 03908184 _____ (Crystal Dew World ) C:\Users\Martin\Downloads\CrystalDiskInfo6_5_2-en(1).exe
2015-08-25 23:06 - 2015-08-25 23:06 - 05813872 _____ (ParetoLogic Inc.) C:\Users\Martin\Downloads\ParetoLogic PC Health Advisor_de.exe
2015-08-25 09:29 - 2015-08-31 16:41 - 00005120 _____ C:\Windows\SysWOW64\mydocs32.dll
2015-08-20 12:45 - 2015-08-11 03:20 - 25191936 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-08-20 12:45 - 2015-08-11 02:20 - 19871232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-08-17 19:38 - 2015-08-17 19:39 - 00000000 ____D C:\Users\Martin\Desktop\schatzi
2015-08-17 13:35 - 2015-08-17 13:35 - 00000385 _____ C:\Windows\system32\user_gensett.xml
2015-08-17 13:35 - 2015-08-17 13:35 - 00000385 _____ C:\Users\Martin\AppData\Roaminguser_gensett.xml
2015-08-17 13:35 - 2015-08-17 13:35 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_avchv_01009.Wdf
2015-08-17 13:34 - 2015-08-17 13:34 - 00000000 ____D C:\ProgramData\BDLogging
2015-08-17 13:34 - 2015-01-09 11:44 - 00074000 _____ (BitDefender SRL) C:\Windows\SysWOW64\bdsandboxuiskin32.dll
2015-08-17 13:34 - 2009-07-14 14:21 - 01721576 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01009.dll
2015-08-17 13:34 - 2007-04-11 11:11 - 00511328 _____ (Microsoft Corporation) C:\Windows\capicom.dll
2015-08-17 13:31 - 2015-08-17 19:06 - 00000000 ____D C:\Program Files\Bitdefender
2015-08-17 13:31 - 2015-08-17 13:55 - 00000000 ____D C:\Program Files\Common Files\Bitdefender
2015-08-17 13:31 - 2015-08-17 13:31 - 02867656 _____ C:\Users\Martin\Downloads\bitdefender_isecurity_v2015.exe
2015-08-17 13:31 - 2015-08-17 13:31 - 00000000 ____D C:\Users\Martin\AppData\Roaming\QuickScan
2015-08-17 13:31 - 2015-08-17 13:31 - 00000000 _____ C:\Windows\system32\BDSandBoxUISkin32.dll
2015-08-17 13:31 - 2015-01-09 11:44 - 00084848 _____ (BitDefender SRL) C:\Windows\system32\BDSandBoxUISkin.dll
2015-08-17 13:31 - 2015-01-09 11:44 - 00033360 _____ (BitDefender SRL) C:\Windows\system32\BDSandBoxUH.dll
2015-08-14 21:24 - 2015-08-14 23:19 - 00000000 ____D C:\Users\Martin\AppData\Roaming\vlc
2015-08-14 21:24 - 2015-08-14 21:24 - 00000000 ____D C:\Users\Martin\AppData\Roaming\dvdcss
2015-08-14 21:24 - 2015-08-14 21:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2015-08-14 21:23 - 2015-08-14 21:23 - 29833438 _____ C:\Users\Martin\Downloads\vlc-2.2.1-win64.exe
2015-08-14 21:23 - 2015-08-14 21:23 - 00000000 ____D C:\Program Files\VideoLAN
2015-08-14 21:21 - 2015-08-28 21:57 - 00000000 ____D C:\Users\Martin\AppData\Roaming\AVG
2015-08-14 21:21 - 2015-08-28 21:57 - 00000000 ____D C:\Users\Martin\AppData\Local\Avg
2015-08-14 21:20 - 2015-08-28 21:57 - 00000000 ____D C:\ProgramData\AVG
2015-08-14 21:14 - 2015-08-14 21:14 - 28849904 _____ C:\Users\Martin\Downloads\vlc-2.2.1-win32.exe
2015-08-12 13:18 - 2015-07-30 16:04 - 00124624 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-08-12 13:18 - 2015-07-30 15:48 - 00103120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2015-08-12 11:54 - 2015-07-16 22:36 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-08-12 11:54 - 2015-07-16 22:36 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-08-12 11:54 - 2015-07-16 22:35 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-08-12 11:54 - 2015-07-16 22:26 - 05923328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-08-12 11:54 - 2015-07-16 22:23 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-08-12 11:54 - 2015-07-16 22:21 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-08-12 11:54 - 2015-07-16 21:53 - 00145408 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2015-08-12 11:54 - 2015-07-16 21:51 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-08-12 11:54 - 2015-07-16 21:50 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-08-12 11:54 - 2015-07-16 21:45 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-08-12 11:54 - 2015-07-16 21:45 - 01032704 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2015-08-12 11:54 - 2015-07-16 21:41 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-08-12 11:54 - 2015-07-16 21:39 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-08-12 11:54 - 2015-07-16 21:38 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-08-12 11:54 - 2015-07-16 21:36 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-08-12 11:54 - 2015-07-16 21:34 - 14451200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-08-12 11:54 - 2015-07-16 21:32 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-08-12 11:54 - 2015-07-16 21:14 - 02880000 _____ (Microsoft Corporation) C:\Windows\system32\actxprxy.dll
2015-08-12 11:54 - 2015-07-16 21:13 - 00880128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2015-08-12 11:54 - 2015-07-16 21:12 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-08-12 11:54 - 2015-07-16 21:12 - 02427904 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-08-12 11:54 - 2015-07-16 21:10 - 12856832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-08-12 11:54 - 2015-07-16 21:06 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-08-12 11:54 - 2015-07-16 21:01 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-08-12 11:54 - 2015-07-16 20:52 - 01048576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\actxprxy.dll
2015-08-12 11:54 - 2015-07-16 20:49 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-08-12 11:54 - 2015-07-16 20:42 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-08-12 11:54 - 2015-07-16 20:38 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-08-12 11:54 - 2015-07-16 20:37 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-08-12 11:51 - 2015-07-19 03:58 - 00136904 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-08-12 11:51 - 2015-07-18 20:51 - 03704320 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-08-12 11:51 - 2015-07-18 20:31 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-08-12 11:51 - 2015-07-18 20:31 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-08-12 11:51 - 2015-07-18 20:31 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-08-12 11:51 - 2015-07-18 20:29 - 00409088 _____ (Microsoft Corporation) C:\Windows\system32\WUSettingsProvider.dll
2015-08-12 11:51 - 2015-07-18 20:29 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-08-12 11:51 - 2015-07-18 20:29 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-08-12 11:51 - 2015-07-18 20:28 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-08-12 11:51 - 2015-07-18 20:12 - 02228736 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-08-12 11:51 - 2015-07-18 20:10 - 00891904 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-08-12 11:51 - 2015-07-18 20:09 - 00721920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-08-12 11:46 - 2015-07-16 02:29 - 07458648 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-08-12 11:46 - 2015-07-16 02:29 - 01735000 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-08-12 11:46 - 2015-07-16 02:29 - 00101720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2015-08-12 11:46 - 2015-07-16 02:28 - 01499920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-08-12 11:46 - 2015-07-10 19:54 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2015-08-12 11:46 - 2015-07-07 11:40 - 00270168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdFilter.sys
2015-08-12 11:46 - 2015-07-07 11:40 - 00114520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdNisDrv.sys
2015-08-12 11:46 - 2015-07-07 11:40 - 00044560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdBoot.sys
2015-08-12 11:45 - 2015-07-29 01:24 - 00025776 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-08-12 11:45 - 2015-07-28 16:24 - 01148416 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-08-12 11:45 - 2015-07-28 16:24 - 01116160 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-08-12 11:45 - 2015-07-28 16:24 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-08-12 11:45 - 2015-07-28 16:24 - 00743424 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-08-12 11:45 - 2015-07-28 16:24 - 00437248 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-08-12 11:45 - 2015-07-28 16:24 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-08-12 11:45 - 2015-07-02 00:19 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2015-08-12 11:45 - 2015-07-02 00:16 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2015-08-12 11:45 - 2015-07-01 23:37 - 00198656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll
2015-08-12 11:45 - 2015-07-01 23:35 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll
2015-08-12 11:40 - 2015-07-14 23:59 - 01113944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2015-08-12 11:40 - 2015-07-14 23:59 - 00487256 _____ (Microsoft Corporation) C:\Windows\system32\netcfgx.dll
2015-08-12 11:40 - 2015-07-14 23:59 - 00393560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netcfgx.dll
2015-08-12 11:40 - 2015-07-14 05:22 - 02529880 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2015-08-12 11:40 - 2015-07-14 05:21 - 01901776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2015-08-12 11:40 - 2015-07-13 21:46 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-08-12 11:40 - 2015-07-13 21:45 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\basesrv.dll
2015-08-12 11:40 - 2015-07-10 20:19 - 01101824 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2015-08-12 11:40 - 2015-07-10 19:42 - 02345472 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-08-12 11:40 - 2015-07-10 19:14 - 00856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2015-08-12 11:40 - 2015-07-10 19:13 - 07032320 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2015-08-12 11:40 - 2015-07-10 18:47 - 01556992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2015-08-12 11:40 - 2015-07-10 18:31 - 06213120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2015-08-12 11:40 - 2015-07-09 19:13 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe
2015-08-12 11:40 - 2015-07-09 19:13 - 00221184 _____ (Microsoft Corporation) C:\Windows\notepad.exe
2015-08-12 11:40 - 2015-07-09 18:30 - 00212992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
2015-08-12 11:39 - 2015-07-29 16:37 - 01994752 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-08-12 11:39 - 2015-07-29 16:30 - 01381888 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-08-12 11:39 - 2015-07-29 16:23 - 01559552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2015-08-12 11:39 - 2015-07-24 20:57 - 04177408 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-08-12 11:39 - 2015-07-24 20:57 - 00358912 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-08-12 11:39 - 2015-07-24 20:52 - 00044032 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-08-12 11:39 - 2015-07-24 19:27 - 00301568 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-08-12 11:39 - 2015-07-24 19:23 - 00035840 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-08-06 19:05 - 2015-08-06 19:05 - 00000000 ____D C:\Users\Martin\AppData\Local\Steam
2015-08-06 19:05 - 2015-08-06 19:05 - 00000000 ____D C:\Users\Martin\AppData\Local\CEF
2015-08-06 19:04 - 2015-08-14 20:41 - 00000000 ____D C:\Program Files (x86)\Steam
2015-08-06 19:04 - 2015-08-06 19:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2015-08-06 19:03 - 2015-08-06 19:03 - 01199392 _____ C:\Users\Martin\Downloads\Steam - CHIP-Installer.exe
2015-08-05 14:54 - 2015-08-05 15:05 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Opera Software
2015-08-05 14:54 - 2015-08-05 15:05 - 00000000 ____D C:\Users\Martin\AppData\Local\Opera Software
2015-08-05 14:53 - 2015-08-05 15:05 - 00000000 ____D C:\Program Files (x86)\Opera
2015-08-05 14:53 - 2015-08-05 15:04 - 00000000 ____D C:\Users\Martin\AppData\Roaming\DVDVideoSoft
2015-08-05 14:52 - 2015-08-05 14:52 - 34950064 _____ (DVDVideoSoft Ltd. ) C:\Windows\SysWOW64\FreeYouTubeDownload.exe
2015-08-01 16:55 - 2015-08-01 16:55 - 00000000 ____D C:\Program Files\Echobit
2015-08-01 16:54 - 2015-08-01 16:54 - 03258328 _____ (Echobit LLC) C:\Users\Martin\Downloads\EvolveSetup.exe
2015-08-01 16:54 - 2015-08-01 16:54 - 00000000 ____D C:\Users\Martin\AppData\Local\Echobit
2015-08-01 16:54 - 2015-08-01 16:54 - 00000000 ____D C:\ProgramData\Echobit

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-31 19:00 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\sru
2015-08-31 18:55 - 2015-06-23 22:07 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1069756855-203965902-2934400976-1001
2015-08-31 18:51 - 2015-07-06 11:24 - 00000000 ____D C:\Users\Martin\AppData\Local\Deployment
2015-08-31 18:51 - 2015-06-25 12:49 - 00000000 __RDO C:\Users\Martin\OneDrive
2015-08-31 18:50 - 2015-06-23 22:38 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2015-08-31 18:50 - 2015-06-23 22:30 - 00000000 ____D C:\ProgramData\NVIDIA
2015-08-31 18:50 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-08-31 18:49 - 2013-08-22 17:43 - 00000000 ____D C:\Windows\DigitalLocker
2015-08-31 18:47 - 2015-06-24 13:21 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-08-31 18:28 - 2013-08-22 17:36 - 00000000 ___HD C:\Windows\system32\GroupPolicy
2015-08-31 17:43 - 2015-07-13 18:25 - 00029696 ___SH C:\Users\Martin\Desktop\Thumbs.db
2015-08-31 16:42 - 2015-07-18 20:30 - 00000000 ____D C:\Users\Martin\AppData\Roaming\TS3Client
2015-08-31 16:12 - 2015-06-24 13:49 - 00000000 ____D C:\Users\Martin\AppData\Local\Battle.net
2015-08-31 15:45 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2015-08-31 15:01 - 2015-07-04 21:05 - 00348360 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2015-08-31 15:01 - 2015-06-25 15:13 - 00348360 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2015-08-31 15:01 - 2015-06-25 13:13 - 00280904 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2015-08-31 14:48 - 2015-06-23 22:31 - 00003926 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{F9F56356-B741-4713-B539-02B157072781}
2015-08-31 13:14 - 2015-06-24 13:40 - 00000000 ____D C:\ProgramData\Origin
2015-08-31 12:35 - 2015-06-24 13:52 - 00000000 ____D C:\Spiele
2015-08-26 09:32 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\AppReadiness
2015-08-25 09:08 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\ELAM
2015-08-24 09:40 - 2015-07-05 20:45 - 00000000 ____D C:\Users\Martin\AppData\Local\._LiveCode_
2015-08-20 12:47 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2015-08-17 19:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\ELAMBKUP
2015-08-17 14:24 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache
2015-08-17 13:53 - 2015-06-23 22:32 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-08-14 21:34 - 2015-06-23 21:50 - 00000000 ____D C:\Users\Martin\AppData\Local\VirtualStore
2015-08-14 21:16 - 2015-06-23 21:49 - 00000000 ____D C:\Users\Martin\AppData\Local\Packages
2015-08-14 18:42 - 2014-03-18 12:03 - 01780340 _____ C:\Windows\system32\PerfStringBackup.INI
2015-08-14 18:42 - 2014-03-18 11:25 - 00765378 _____ C:\Windows\system32\perfh007.dat
2015-08-14 18:42 - 2014-03-18 11:25 - 00159696 _____ C:\Windows\system32\perfc007.dat
2015-08-12 14:07 - 2013-08-22 16:44 - 00365160 _____ C:\Windows\system32\FNTCACHE.DAT
2015-08-12 13:20 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-12 13:20 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-12 13:20 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Windows Defender
2015-08-12 13:20 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2015-08-12 13:18 - 2015-06-25 17:03 - 00000000 ____D C:\Windows\system32\MRT
2015-08-12 13:16 - 2015-06-25 18:34 - 00000000 ____D C:\Windows\system32\appraiser
2015-08-12 13:16 - 2015-06-25 18:32 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-08-12 13:16 - 2015-06-25 17:03 - 132483416 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-08-12 13:16 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-12 13:16 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-11 19:47 - 2015-06-24 13:21 - 00003772 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-08-08 15:55 - 2015-07-03 20:01 - 00794088 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-08-08 15:55 - 2015-07-03 20:01 - 00179688 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-08-05 18:24 - 2015-07-18 20:30 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2015-08-05 14:55 - 2015-06-23 22:53 - 00000000 ____D C:\Users\Martin\AppData\Roaming\dlg
2015-08-01 16:58 - 2015-06-23 22:32 - 00000000 __SHD C:\Users\Martin\AppData\Local\EmieUserList
2015-08-01 16:58 - 2015-06-23 22:32 - 00000000 __SHD C:\Users\Martin\AppData\Local\EmieSiteList
2015-08-01 16:48 - 2015-06-24 13:41 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Origin

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-07-05 09:53 - 2015-07-05 10:36 - 0002839 _____ () C:\ProgramData\hpzinstall.log

Einige Dateien in TEMP:
====================
C:\Users\Martin\AppData\Local\Temp\sqlite3.dll


Einige mit null Byte Größe Dateien/Ordner:
==========================
C:\Windows\System32\BDSandBoxUISkin32.dll

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-08-26 10:23

==================== Ende von FRST.txt ============================
Hoffe alles Korrekt^^

M-K-D-B 31.08.2015 22:31
Servus,


ja, alles super. :)




  • Starte FRST erneut. Kopiere den Inhalt der folgenden Code-Box oben in die Zeile:
    Code:
    ParetoLogic;SecTaskMan;DriverCure;OpenCandy;DriverFinder;
  • Drücke auf Registry-Suche.
  • FRST beginnt mit dem Suchlauf. Dies kann einige Zeit dauern.
  • Am Ende erstellt FRST eine Textdatei Search.txt.
  • Poste mir deren Inhalt mit deiner nächsten Antwort.

Scoz 01.09.2015 10:28
Hier die gewünschte Textdatei

Code:
Farbar Recovery Scan Tool (x64) Version:31-08-2015
durchgeführt von Martin (2015-09-01 10:19:43)
Gestartet von C:\Users\Martin\Desktop
Start-Modus: Normal

================== Registry-Suche: "ParetoLogic;SecTaskMan;DriverCure;OpenCandy;DriverFinder" ===========


===================== Suchergebnis für "ParetoLogic" ==========

[HKEY_USERS\S-1-5-21-1069756855-203965902-2934400976-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Users\Martin\Downloads\ParetoLogic PC Health Advisor_de.exe"="0x534143500100000000000000070000002800000070B658002F07590001000000000000000000010600010000975FD891C99ECE0100000000000000000200000028000000000000000000004000000000000000000000000000000000F80A0100000000000100000001000000"
====== Ende von Suche ======
Kannst du mir vllt, auch dabei helfen den eintrag
HP Deskjet F4500 All-in-one-Driver 14.0 Rel.6
aus der systemsteuerung zu entfernen?
Der will einfach nicht verschwinden, egal wie oft ich es versuche.

Nur wenn es geht, aber wäre sehr cool^^

M-K-D-B 01.09.2015 13:18
Servus,



Zitat:
Zitat von Scoz (Beitrag 1509546)
Kannst du mir vllt, auch dabei helfen den eintrag
HP Deskjet F4500 All-in-one-Driver 14.0 Rel.6
aus der systemsteuerung zu entfernen?
Der will einfach nicht verschwinden, egal wie oft ich es versuche.
hast du diesen HP-Treiber schon deinstalliert und es handelt sich bei diesem Eintrag in der Systemsteuerung nur um ein Überbleibsel?

oder

möchtest du diesen HP-Treiber deinstallieren, aber die Deinstallation schlägt ständig fehl?



Lade Dir bitte von hier Revo Uninstaller Download Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
  • Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
  • Klicke auf Optionen und wähle als Sprache Deutsch.
  • Suche im Uninstallerfeld nach den Programmen:

    HP Deskjet F4500 All-in-One Driver

  • Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
  • Wähle anschließend den Modus "Moderat" aus.
  • Reste löschen:
    Klicke auf dann auf und dann auf .

 







Wir entfernen die letzten Reste und kontrollieren nochmal alles. ESET kann länger (> 2 h) dauern.
Im Anschluss entfernen wir alle verwendeten Tools und ich gebe dir noch ein paar Tipps mit auf den Weg.




Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
CloseProcesses:
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> OldSearch URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-1069756855-203965902-2934400976-1001 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL =
SearchScopes: HKU\S-1-5-21-1069756855-203965902-2934400976-1001 -> OldSearch URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
RemoveProxy:
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.






Schritt 2

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset






Schritt 3
Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.






Schritt 4
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die Logdatei von ESET,
  • die Logdatei von SecurityCheck,
  • die beiden neuen Logdateien von FRST.

Scoz 01.09.2015 16:37
Der obengenannte Treiber/Program wird mir in der Liste von Revo garnicht angezeigt.
Ich habe schon mehrmals versucht in zu deinstallieren, aber mehr als ein Neustart des PC´s hat es mir nie gebracht.
Wenn du mir verrätst wie ich hier ein Bild anhängen kann, zeig ich dir den eintrag mal

FRST- Fix
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-08-2015
durchgeführt von Martin (2015-09-01 15:04:07) Run:1
Gestartet von C:\Users\Martin\Desktop
Geladene Profile: Martin (Verfügbare Profile: Martin)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> OldSearch URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-1069756855-203965902-2934400976-1001 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL =
SearchScopes: HKU\S-1-5-21-1069756855-203965902-2934400976-1001 -> OldSearch URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
RemoveProxy:
EmptyTemp:
end
       
*****************

Prozess erfolgreich geschlossen.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\OldSearch" => Schlüssel erfolgreich entfernt
HKCR\CLSID\OldSearch => Schlüssel nicht gefunden.
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich entfernt
"HKU\S-1-5-21-1069756855-203965902-2934400976-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\OldSearch" => Schlüssel erfolgreich entfernt
HKCR\CLSID\OldSearch => Schlüssel nicht gefunden.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========

EmptyTemp: => 169.1 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden..

==== Ende von Fixlog 15:04:22 ====
security-check
Code:
Results of screen317's Security Check version 1.008 
  x64 (UAC is enabled) 
 Internet Explorer 11 
``````````````Antivirus/Firewall Check:``````````````
Kaspersky Internet Security 
Windows Defender             
 Antivirus up to date! 
`````````Anti-malware/Other Utilities Check:`````````
 Adobe Flash Player        18.0.0.232 
 Mozilla Firefox 38.0.5 Firefox out of Date! 
````````Process Check: objlist.exe by Laurent```````` 
 Malwarebytes Anti-Malware mbamservice.exe 
 Malwarebytes Anti-Malware mbam.exe 
 Malwarebytes Anti-Malware mbamscheduler.exe 
 Kaspersky Lab Kaspersky Internet Security 15.0.2 avp.exe 
 Kaspersky Lab Kaspersky Internet Security 15.0.2 avpui.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:  %
````````````````````End of Log``````````````````````
Neue FRST
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-08-2015
durchgeführt von Martin (2015-09-01 16:03:40)
Gestartet von C:\Users\Martin\Desktop
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1069756855-203965902-2934400976-500 - Administrator - Disabled)
Gast (S-1-5-21-1069756855-203965902-2934400976-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1069756855-203965902-2934400976-1003 - Limited - Enabled)
Martin (S-1-5-21-1069756855-203965902-2934400976-1001 - Administrator - Enabled) => C:\Users\Martin

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Internet Security (Enabled - Up to date) {179979E8-273D-D14E-0543-2861940E4886}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Kaspersky Internet Security (Enabled - Up to date) {ACF8980C-0107-DEC0-3FF3-1313EF89023B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {2FA2F8CD-6D52-D016-2E1C-81546ADD0FFD}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

64 Bit HP CIO Components Installer (Version: 6.2.2 - Hewlett-Packard) Hidden
Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)
ASRock App Charger v1.0.6 (HKLM\...\ASRock App Charger_is1) (Version: 1.0.6 - ASRock Inc.)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts)
Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.4.2.30944 - Electronic Arts)
Call of Duty: Black Ops - Multiplayer (HKLM-x32\...\Steam App 42710) (Version:  - Treyarch)
Call of Duty: Black Ops (HKLM-x32\...\Steam App 42700) (Version:  - Treyarch)
CCleaner (HKLM\...\CCleaner) (Version: 5.06 - Piriform)
Crysis® 2 (HKLM-x32\...\{6033673D-2530-4587-8AD0-EB059FC263F9}) (Version: 1.9.0.0 - Electronic Arts)
Crysis®3 (HKLM-x32\...\{4198AE83-A3C6-4C41-85C8-EC63E990696E}) (Version: 1.0.0.0 - Electronic Arts)
Crysis®3 Digital Deluxe Edition Content (HKLM-x32\...\{2A8C5AE3-2772-4EB1-8206-D5E53D111A61}) (Version: 1.0.0.0 - Electronic Arts)
Curse Client (HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\101a9f93b8f0bb6f) (Version: 5.1.1.844 - Curse)
Diablo III (HKLM-x32\...\Diablo III) (Version:  - Blizzard Entertainment)
DJ_AIO_06_F4500_SW_MIN (x32 Version: 140.0.690.000 - Hewlett-Packard) Hidden
HP Deskjet F4500 All-in-One Driver 14.0 Rel. 6 (HKLM\...\{0AFFEA39-60AF-4C4F-BB47-4A1F7CB12129}) (Version: 14.0 - HP)
Intel(R) Driver Update Utility 2.0 (x32 Version: 2.0.0.29 - Intel) Hidden
Intel(R) Network Connections 19.0.27.0 (HKLM\...\PROSetDX) (Version: 19.0.27.0 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4170 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.0.0.1098 - Intel Corporation)
Intel(R) Smart Connect Technology (HKLM\...\{7228EFBA-512B-4EB3-B8A7-E2C331475DF4}) (Version: 5.0.10.2808 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.13 - Intel(R) Corporation) Hidden
Intel® Driver Update Utility (HKLM-x32\...\{8409c4f7-2340-4933-a304-5d37db4fb48b}) (Version: 2.0.0.29 - Intel)
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{02FECEE0-16B2-43DB-BC3B-C844477FC142}) (Version: 15.0.2.361 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 15.0.2.361 - Kaspersky Lab) Hidden
Logitech Gaming Software 8.70 (HKLM\...\Logitech Gaming Software) (Version: 8.70.315 - Logitech Inc.)
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 38.0.5 (x86 de) (HKLM-x32\...\Mozilla Firefox 38.0.5 (x86 de)) (Version: 38.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 38.0.5 - Mozilla)
Network64 (Version: 140.0.306.000 - Hewlett-Packard) Hidden
NVIDIA 3D Vision Controller-Treiber 332.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 332.17 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 347.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 347.52 - NVIDIA Corporation)
NVIDIA Grafiktreiber 347.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 347.52 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.29.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.29.0 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.0927 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.0927 - NVIDIA Corporation)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Origin (HKLM-x32\...\Origin) (Version: 9.5.20.5318 - Electronic Arts, Inc.)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Scan (x32 Version: 140.0.80.000 - Hewlett-Packard) Hidden
Sniper Elite: Zombie Army (HKLM-x32\...\Steam App 235700) (Version:  - Rebellion)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
Toolbox (x32 Version: 140.0.428.000 - Hewlett-Packard) Hidden
Tukui Client (HKLM-x32\...\{BAD6EBBD-A6A9-41C9-898A-8C868A552E4C}) (Version: 2.4.6 - Tukui)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)
Zumas Revenge (HKLM-x32\...\{0B153CAB-792B-4CA2-B2A5-AB0BBAF2FFA9}) (Version: 1.0.5.600 - PopCap Games)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1069756855-203965902-2934400976-1001_Classes\CLSID\{242c0e37-cf49-4631-b23f-75f551a30e92}\InprocServer32 -> C:\Windows\system32\dfshim.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1069756855-203965902-2934400976-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Wiederherstellungspunkte =========================

15-08-2015 13:39:39 AVG PC TuneUp 2015 wird entfernt
20-08-2015 12:44:58 Windows Update
28-08-2015 09:37:26 Geplanter Prüfpunkt
31-08-2015 12:15:18 Empire Earth Ultimate Edition wird installiert
01-09-2015 15:00:47 Revo Uninstaller's restore point - HP Support Solutions Framework

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {527CE170-1CF8-418C-9D44-EEC9180C7937} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-11] (Adobe Systems Incorporated)
Task: {56E22D80-B272-498D-A68A-4839FCC79964} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {87EFB767-D19F-4F38-9832-8A03692193AA} - System32\Tasks\Microsoft\Windows\MemDiag => C:\Windows\system32\mdres.exe [2014-10-29] (Microsoft Corporation)
Task: {B6F2B5DE-FC4B-4F9C-A366-9E1204C69121} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2015-08-12] (Microsoft Corporation)
Task: {F2B8EA95-EB87-4794-B717-CCC714BEAA9E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-05-08] (Piriform Ltd)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-06-23 22:29 - 2015-02-05 21:07 - 00117576 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-04-03 14:57 - 2014-04-03 14:57 - 00209712 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe
2014-04-03 14:57 - 2014-04-03 14:57 - 00057648 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\NetworkHeuristic.dll
2014-04-03 14:56 - 2014-04-03 14:56 - 00057648 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\ISCTEncryptionCheck.dll
2014-04-03 14:57 - 2014-04-03 14:57 - 00037168 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\ISCTNetMon.dll
2015-06-25 13:13 - 2015-06-25 15:18 - 00076152 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2015-07-06 11:26 - 2015-07-06 11:26 - 00016384 _____ () C:\Users\Martin\AppData\Local\Apps\2.0\ARD0R7P5.WPE\JGHC1831.1CA\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\Curse.CurseClient.WowDb.dll
2015-07-06 11:26 - 2015-07-06 11:26 - 00035840 _____ () C:\Users\Martin\AppData\Local\Apps\2.0\ARD0R7P5.WPE\JGHC1831.1CA\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\Curse.Advertising.dll
2015-07-06 11:26 - 2015-07-06 11:26 - 00099840 _____ () C:\Users\Martin\AppData\Local\Apps\2.0\ARD0R7P5.WPE\JGHC1831.1CA\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\Curse.CurseClient.CMOD2.dll
2014-12-23 16:54 - 2014-12-23 16:54 - 01272616 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\kpcengine.2.3.dll
2014-12-23 16:54 - 2014-12-23 16:54 - 00338216 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\online_banking@kaspersky.com\nponlinebanking.dll
2014-12-23 16:54 - 2014-12-23 16:54 - 00608040 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\virtual_keyboard@kaspersky.com\npvkplugin.dll
2014-12-23 16:54 - 2014-12-23 16:54 - 00502056 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\content_blocker@kaspersky.com\npcontentblocker.dll
2015-08-28 21:56 - 2015-08-28 21:56 - 26065408 _____ () C:\Tools\Battle.net\Battle.net.6119\libcef.dll
2015-08-28 21:56 - 2015-08-28 21:56 - 00739840 _____ () C:\Tools\Battle.net\Battle.net.6119\libGLESv2.dll
2015-08-28 21:56 - 2015-08-28 21:56 - 00909312 _____ () C:\Tools\Battle.net\Battle.net.6119\platforms\qwindows.dll
2015-08-28 21:56 - 2015-08-28 21:56 - 00130048 _____ () C:\Tools\Battle.net\Battle.net.6119\libEGL.dll
2015-08-28 21:56 - 2015-08-28 21:56 - 00020992 _____ () C:\Tools\Battle.net\Battle.net.6119\imageformats\qgif.dll
2015-08-28 21:56 - 2015-08-28 21:56 - 00021504 _____ () C:\Tools\Battle.net\Battle.net.6119\imageformats\qico.dll
2015-08-28 21:56 - 2015-08-28 21:56 - 00205312 _____ () C:\Tools\Battle.net\Battle.net.6119\imageformats\qjpeg.dll
2015-08-28 21:56 - 2015-08-28 21:56 - 00225792 _____ () C:\Tools\Battle.net\Battle.net.6119\imageformats\qmng.dll
2015-08-28 21:56 - 2015-08-28 21:56 - 00015872 _____ () C:\Tools\Battle.net\Battle.net.6119\imageformats\qsvg.dll
2015-08-28 21:56 - 2015-08-28 21:56 - 00312832 _____ () C:\Tools\Battle.net\Battle.net.6119\imageformats\qtiff.dll
2015-08-28 21:56 - 2015-08-28 21:56 - 00010240 _____ () C:\Tools\Battle.net\Battle.net.6119\qml\QtQuick.2\qtquick2plugin.dll
2015-08-28 21:56 - 2015-08-28 21:56 - 00054272 _____ () C:\Tools\Battle.net\Battle.net.6119\qml\QtQuick\Layouts\qquicklayoutsplugin.dll
2015-08-28 21:56 - 2015-08-28 21:56 - 00010240 _____ () C:\Tools\Battle.net\Battle.net.6119\qml\QtQml\Models.2\modelsplugin.dll
2015-06-24 20:13 - 2015-06-24 20:13 - 23950848 _____ () C:\Spiele\World of Warcraft\Utils\libcef.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Martin\OneDrive:ms-properties
AlternateDataStreams: C:\Users\Martin\OneDrive.old:ms-properties

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1069756855-203965902-2934400976-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Martin\AppData\Roaming\Microsoft\Windows Photo Viewer\Hintergrundbild der Windows-Fotoanzeige.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\Run: => "ShadowPlay"
HKLM\...\StartupApproved\Run: => "IAStorIcon"
HKLM\...\StartupApproved\Run: => "ISCT Tray"
HKLM\...\StartupApproved\Run: => "CmPCIaudio"
HKLM\...\StartupApproved\Run: => "Launch LCore"
HKLM\...\StartupApproved\Run32: => "CmPCIaudio"
HKLM\...\StartupApproved\Run32: => "NvBackend"
HKLM\...\StartupApproved\Run32: => "ISCT Tray"
HKLM\...\StartupApproved\Run32: => "IAStorIcon"
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\StartupApproved\Run: => "EADM"
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\StartupApproved\Run: => "EvolveClient"
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\StartupApproved\Run: => "Steam"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{54EA1038-BBA2-4EED-9B6F-FD3589BE36AE}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{738A8188-5289-457C-ADE8-79E55A173305}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{96ECCB1C-0AC7-474E-B02F-2C5767E3C6C0}] => (Allow) C:\Tools\Battle.net\Battle.net.exe
FirewallRules: [{11237426-4033-4BE7-A347-9579B87895DA}] => (Allow) C:\Tools\Battle.net\Battle.net.exe
FirewallRules: [{291E1C5A-7A13-4273-8209-8A0DFBE736ED}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe
FirewallRules: [{5A4BDAFE-B800-4547-9DED-459B0F55C927}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe
FirewallRules: [{6F2E09B2-2489-4E4A-8812-BB7BF84E4ED4}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe
FirewallRules: [{C84A9BFF-50F5-47C8-B729-9E7EC8BF4649}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe
FirewallRules: [{A156819B-E3C8-4C84-8858-53750466A157}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{21ACC3E1-7FFB-47F9-AC03-99824D6545DB}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{11015204-D522-42C0-BF2D-9693F497323C}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{83283C19-4A1C-4286-A220-F079C5C00FEE}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{C61E9375-C297-4B4E-9FE9-6EB0A3C78125}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe
FirewallRules: [{4F488337-1227-49C1-B103-6BD0C5C83A13}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe
FirewallRules: [{8C0835E4-8C98-4A67-9A96-04847F3607D2}] => (Allow) C:\Program Files (x86)\Origin Games\Crysis 3\Bin32\Crysis3.exe
FirewallRules: [{893D4FEC-2307-422B-8023-A5F093C39568}] => (Allow) C:\Program Files (x86)\Origin Games\Crysis 3\Bin32\Crysis3.exe
FirewallRules: [{CB40C4D2-E1BE-406F-95A2-62DD38D0DD46}] => (Allow) C:\Program Files (x86)\Origin Games\Crysis 3\Crysis 3 - Digital Deluxe Edition Content\Launcher.exe
FirewallRules: [{F789FA7C-6CB9-405B-82A3-EF0568BBB1CA}] => (Allow) C:\Program Files (x86)\Origin Games\Crysis 3\Crysis 3 - Digital Deluxe Edition Content\Launcher.exe
FirewallRules: [{ED6F9D2B-B259-47F0-B4A3-45CD2AEE7357}] => (Allow) C:\Program Files (x86)\Origin Games\Zuma's Revenge\ZumasRevenge.exe
FirewallRules: [{96DA1922-33BB-4FFF-94DD-24EA5D10C80F}] => (Allow) C:\Program Files (x86)\Origin Games\Zuma's Revenge\ZumasRevenge.exe
FirewallRules: [TCP Query User{E0B971A0-7CE8-4DFF-A4C0-56205AAD9FFF}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [UDP Query User{168268F8-EB19-4E45-B443-EBC7BBEAFD02}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [{A992F588-F4BD-4EC1-8704-AC0279B7AD91}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{F2C09927-C1CA-4343-B376-906C49576735}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{BF30C81B-394A-405C-962F-3172E7AAE4F3}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{96CEC610-B3B0-4BB8-AF45-E17DB75B8EB7}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{2BD927EE-4B60-46AF-B14B-9CC12F614933}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite Zombie Army\bin\ZA.exe
FirewallRules: [{192E8493-779E-4F93-A3C1-0F1D0E6A3785}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite Zombie Army\bin\ZA.exe
FirewallRules: [{FC1B05CB-9119-4D7F-9B7C-421A45FE74D4}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOps.exe
FirewallRules: [{C4C96C0F-FE68-4541-8720-C80F6AA3341C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOps.exe
FirewallRules: [{038EE767-BBFB-4F1A-95EF-F43B84FC9A9C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOpsMP.exe
FirewallRules: [{027A389C-396C-44C6-8251-B248AEB64972}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOpsMP.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/01/2015 03:59:05 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_a9edf09f013934e0.manifest.

Error: (09/01/2015 03:07:57 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_a9edf09f013934e0.manifest.

Error: (09/01/2015 03:07:55 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_a9edf09f013934e0.manifest.

Error: (09/01/2015 03:07:49 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_a9edf09f013934e0.manifest.

Error: (09/01/2015 03:07:49 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_a9edf09f013934e0.manifest.

Error: (09/01/2015 02:22:06 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: WmiApRplC:\Windows\system32\wbem\wmiaprpl.dll8

Error: (09/01/2015 02:22:05 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description:

Error: (09/01/2015 02:22:05 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: MSDTCC:\Windows\system32\msdtcuiu.DLL8

Error: (09/01/2015 02:22:05 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: LsaC:\Windows\System32\Secur32.dll8

Error: (09/01/2015 02:22:05 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: ESENTC:\Windows\system32\esentprf.dll8


Systemfehler:
=============
Error: (09/01/2015 03:09:23 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (09/01/2015 03:09:23 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Martin\AppData\Local\Temp\ehdrv.sys

Error: (09/01/2015 03:09:22 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (09/01/2015 03:09:22 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Martin\AppData\Local\Temp\ehdrv.sys

Error: (09/01/2015 03:09:22 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (09/01/2015 03:09:22 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Martin\AppData\Local\Temp\ehdrv.sys

Error: (09/01/2015 03:04:22 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/01/2015 03:04:22 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "PnkBstrA" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/01/2015 03:04:22 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/01/2015 03:04:22 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MBAMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Microsoft Office:
=========================
Error: (09/01/2015 03:59:05 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_a9edf09f013934e0.manifestC:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe

Error: (09/01/2015 03:07:57 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_a9edf09f013934e0.manifestC:\Users\Martin\Downloads\esetsmartinstaller_deu.exe

Error: (09/01/2015 03:07:55 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_a9edf09f013934e0.manifestC:\Users\Martin\Downloads\esetsmartinstaller_deu.exe

Error: (09/01/2015 03:07:49 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_a9edf09f013934e0.manifestC:\Users\Martin\Downloads\esetsmartinstaller_deu.exe

Error: (09/01/2015 03:07:49 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_a9edf09f013934e0.manifestC:\Users\Martin\Downloads\esetsmartinstaller_deu.exe

Error: (09/01/2015 02:22:06 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: WmiApRplC:\Windows\system32\wbem\wmiaprpl.dll8

Error: (09/01/2015 02:22:05 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description:

Error: (09/01/2015 02:22:05 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: MSDTCC:\Windows\system32\msdtcuiu.DLL8

Error: (09/01/2015 02:22:05 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: LsaC:\Windows\System32\Secur32.dll8

Error: (09/01/2015 02:22:05 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: ESENTC:\Windows\system32\esentprf.dll8


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-4690 CPU @ 3.50GHz
Prozentuale Nutzung des RAM: 53%
Installierter physikalischer RAM: 8143 MB
Verfügbarer physikalischer RAM: 3796.9 MB
Summe virtueller Speicher: 9423 MB
Verfügbarer virtueller Speicher: 4064 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:931.17 GB) (Free:740.83 GB) NTFS
Drive e: (INTENSO) (Fixed) (Total:298.02 GB) (Free:114.34 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 949744F6)
Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.2 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 298.1 GB) (Disk ID: 688E1555)
Partition 1: (Not Active) - (Size=298.1 GB) - (Type=0C)

==================== Ende von Addition.txt ============================

FRST log
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-08-2015
durchgeführt von Martin (Administrator) auf MARTIN (01-09-2015 16:03:03)
Gestartet von C:\Users\Martin\Desktop
Geladene Profile: Martin (Verfügbare Profile: Martin)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\avp.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hp\Common\HPSupportSolutionsFrameworkService.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
() C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\avpui.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Curse) C:\Users\Martin\AppData\Local\Apps\2.0\ARD0R7P5.WPE\JGHC1831.1CA\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_18_0_0_232.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_18_0_0_232.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Blizzard Entertainment) C:\ProgramData\Battle.net\Agent\Agent.4318\Agent.exe
(Blizzard Entertainment) C:\Tools\Battle.net\Battle.net.6119\Battle.net.exe
(Blizzard Entertainment) C:\Spiele\World of Warcraft\Wow-64.exe
(Blizzard Entertainment) C:\Spiele\World of Warcraft\Utils\WowBrowserProxy.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-02-26] (Intel Corporation)
HKLM\...\Run: [ISCT Tray] => C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTsysTray8.exe [5860656 2014-04-03] (Intel Corporation)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [14601160 2015-07-02] (Logitech Inc.)
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8322328 2015-05-08] (Piriform Ltd)
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\Run: [EADM] => C:\Program Files (x86)\Origin\Origin.exe [3632112 2015-07-25] (Electronic Arts)
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [2895552 2015-07-24] (Valve Corporation)
Startup: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip [2015-07-06] ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{1A6052E3-EE2F-4C3D-A5A0-E301EF3F0FC1}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{58436FBF-DD20-4A44-891A-BFAD537283DA}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Virtual Keyboard Plugin -> {4A66AD60-A03D-4D01-86F0-5F0F7C0EF1AD} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\x64\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO: Content Blocker Plugin -> {93BC2EA7-2F17-4729-948A-D2E03FFB2412} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\x64\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO: Safe Money Plugin -> {AB379017-4C03-4E00-8EDF-E6D6AF7CCF82} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\x64\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin -> {4A66AD60-A03D-4D01-86F0-5F0F7C0EF1AD} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO-x32: Content Blocker Plugin -> {93BC2EA7-2F17-4729-948A-D2E03FFB2412} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO-x32: Safe Money Plugin -> {AB379017-4C03-4E00-8EDF-E6D6AF7CCF82} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)

FireFox:
========
FF ProfilePath: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default
FF DefaultSearchUrl: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF SelectedSearchEngine: Yahoo Search!
FF SelectedSearchEngine: google
FF Homepage: hxxp://www.google.de?hl=de&gl=de
FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_232.dll [2015-08-11] ()
FF Plugin: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelogx64.dll [2015-04-30] (EA Digital Illusions CE AB)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-11] ()
FF Plugin-x32: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelog.dll [2015-04-30] (EA Digital Illusions CE AB)
FF Plugin-x32: @kaspersky.com/content_blocker_663BE84DBCC949E88C7600F63CA7F098 -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\content_blocker@kaspersky.com [2015-06-23] ()
FF Plugin-x32: @kaspersky.com/online_banking_08806E753BE44495B44E90AA2513BDC5 -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\online_banking@kaspersky.com [2015-06-23] ()
FF Plugin-x32: @kaspersky.com/virtual_keyboard_07402848C2F6470194F131B0F3DE025E -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\virtual_keyboard@kaspersky.com [2015-06-23] ()
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-02-05] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-02-05] (NVIDIA Corporation)
FF HKLM-x32\...\Firefox\Extensions: [content_blocker_663BE84DBCC949E88C7600F63CA7F098@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\content_blocker@kaspersky.com
FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\content_blocker@kaspersky.com [2015-06-23]
FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard_07402848C2F6470194F131B0F3DE025E@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\virtual_keyboard@kaspersky.com [2015-06-23]
FF HKLM-x32\...\Firefox\Extensions: [online_banking_08806E753BE44495B44E90AA2513BDC5@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\online_banking@kaspersky.com
FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\online_banking@kaspersky.com [2015-06-23]

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVP15.0.2; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\avp.exe [194000 2015-06-23] (Kaspersky Lab ZAO)
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hp\Common\HPSupportSolutionsFrameworkService.exe [89840 2015-03-28] (Hewlett-Packard Company)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-02-26] (Intel Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [345864 2015-03-19] (Intel Corporation)
R2 ISCTAgent; C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe [209712 2014-04-03] ()
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2009-05-14] (Hewlett-Packard) [Datei ist nicht signiert]
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2007048 2015-07-25] (Electronic Arts)
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2009-05-14] (Hewlett-Packard) [Datei ist nicht signiert]
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76152 2015-06-25] ()
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 cmuda3; C:\Windows\system32\drivers\cmudax3.sys [828416 2007-04-12] (C-Media Inc) [Datei ist nicht signiert]
R0 cm_km_w; C:\Windows\System32\DRIVERS\cm_km_w.sys [247016 2015-06-23] (Kaspersky Lab UK Ltd)
S3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
R3 e1dexpress; C:\Windows\system32\DRIVERS\e1d64x64.sys [457496 2014-02-03] (Intel Corporation)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R3 ikbevent; C:\Windows\system32\DRIVERS\ikbevent.sys [22216 2014-02-03] ()
R3 imsevent; C:\Windows\system32\DRIVERS\imsevent.sys [22728 2014-02-03] ()
R3 INETMON; C:\Windows\System32\Drivers\INETMON.sys [25800 2014-04-03] ()
R3 ISCT; C:\Windows\System32\drivers\ISCTD.sys [44744 2014-02-03] ()
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-06-23] (Kaspersky Lab ZAO)
R2 kldisk; C:\Windows\system32\DRIVERS\kldisk.sys [64368 2015-06-23] (Kaspersky Lab ZAO)
S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [29616 2012-07-27] (Kaspersky Lab)
R3 klflt; C:\Windows\system32\DRIVERS\klflt.sys [159960 2015-06-23] (Kaspersky Lab ZAO)
R1 klhk; C:\Windows\system32\DRIVERS\klhk.sys [226480 2015-07-03] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [831664 2015-06-23] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\system32\DRIVERS\klim6.sys [39792 2015-06-23] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [40304 2015-06-23] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [39792 2015-06-23] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\system32\DRIVERS\klpd.sys [24944 2015-06-23] (Kaspersky Lab ZAO)
R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [77680 2015-06-23] (Kaspersky Lab ZAO)
R1 Klwtp; C:\Windows\system32\DRIVERS\klwtp.sys [85360 2015-06-23] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [190648 2015-06-23] (Kaspersky Lab ZAO)
R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)
R3 LGJoyXlCore; C:\Windows\system32\drivers\LGJoyXlCore.sys [68384 2015-06-11] (Logitech Inc.)
S3 LGSHidFilt; C:\Windows\system32\DRIVERS\LGSHidFilt.Sys [64280 2013-05-30] (Logitech Inc.)
S3 LGSUsbFilt; C:\Windows\system32\DRIVERS\LGSUsbFilt.Sys [41752 2013-05-30] (Logitech Inc.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [113880 2015-09-01] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64216 2015-06-18] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [129312 2014-09-30] (Intel Corporation)
R3 NVVADARM; C:\Windows\system32\drivers\nvvadarm.sys [39240 2015-02-20] (NVIDIA Corporation)
U4 klkbdflt2; \SystemRoot\system32\DRIVERS\klkbdflt2.sys [X]
S4 nvvad_WaveExtensible; \SystemRoot\system32\drivers\nvvad64v.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-01 16:02 - 2015-09-01 16:02 - 00000954 _____ C:\Users\Martin\Desktop\checkup.txt
2015-09-01 16:01 - 2015-09-01 16:01 - 00852704 _____ C:\Users\Martin\Downloads\SecurityCheck.exe
2015-09-01 15:59 - 2015-09-01 15:59 - 00001627 _____ C:\Users\Martin\Desktop\log.txt - Verknüpfung.lnk
2015-09-01 15:07 - 2015-09-01 15:07 - 02870984 _____ (ESET) C:\Users\Martin\Downloads\esetsmartinstaller_deu.exe
2015-09-01 14:59 - 2015-09-01 14:59 - 00001280 _____ C:\Users\Martin\Desktop\Revo Uninstaller.lnk
2015-09-01 14:59 - 2015-09-01 14:59 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2015-09-01 14:58 - 2015-09-01 14:58 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Martin\Downloads\revosetup95.exe
2015-09-01 10:19 - 2015-09-01 10:19 - 00000809 _____ C:\Users\Martin\Desktop\Search.txt
2015-09-01 10:18 - 2015-09-01 10:18 - 00000000 ____D C:\Users\Martin\Desktop\FRST-OlderVersion
2015-08-31 19:02 - 2015-09-01 16:03 - 00015746 _____ C:\Users\Martin\Desktop\FRST.txt
2015-08-31 19:00 - 2015-08-31 19:00 - 00034281 _____ C:\Users\Martin\Desktop\Shortcut.txt
2015-08-31 18:56 - 2015-08-31 18:56 - 00001398 _____ C:\Users\Martin\Desktop\JRT.txt
2015-08-31 18:53 - 2015-08-31 18:53 - 01798640 _____ (Malwarebytes Corporation) C:\Users\Martin\Downloads\JRT.exe
2015-08-31 18:52 - 2015-08-31 18:52 - 00003045 _____ C:\Users\Martin\Desktop\mbma.txt
2015-08-31 18:49 - 2015-09-01 15:05 - 00002928 _____ C:\Windows\PFRO.log
2015-08-31 18:38 - 2015-09-01 15:05 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-08-31 18:38 - 2015-08-31 18:38 - 00001114 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-08-31 18:38 - 2015-08-31 18:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-08-31 18:38 - 2015-08-31 18:38 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-08-31 18:38 - 2015-08-31 18:38 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2015-08-31 18:38 - 2015-06-18 08:42 - 00064216 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-08-31 18:38 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-08-31 18:38 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-08-31 18:37 - 2015-08-31 18:37 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Martin\Downloads\mbam-setup-2.1.8.1057.exe
2015-08-31 18:34 - 2015-08-31 18:34 - 00006137 _____ C:\Users\Martin\Desktop\AdwCleaner[C1].txt
2015-08-31 18:33 - 2015-08-31 18:41 - 00000000 ____D C:\AdwCleaner
2015-08-31 18:33 - 2015-08-31 18:33 - 00006358 _____ C:\Users\Martin\Desktop\AdwCleaner[S1].txt
2015-08-31 18:32 - 2015-08-31 18:32 - 01618432 _____ C:\Users\Martin\Downloads\AdwCleaner_5.004.exe
2015-08-31 18:27 - 2015-08-31 18:27 - 00226304 _____ C:\Users\Martin\Downloads\DownloadProtectCleaner-reboot.exe
2015-08-31 17:43 - 2015-08-31 19:01 - 00028215 _____ C:\Users\Martin\Desktop\Addition.txt
2015-08-31 17:42 - 2015-09-01 16:03 - 00000000 ____D C:\FRST
2015-08-31 17:42 - 2015-09-01 10:18 - 02188800 _____ (Farbar) C:\Users\Martin\Desktop\FRST64.exe
2015-08-31 17:08 - 2015-09-01 15:05 - 00002134 _____ C:\Windows\setupact.log
2015-08-31 17:08 - 2015-09-01 12:08 - 00217751 _____ C:\Windows\WindowsUpdate.log
2015-08-31 17:08 - 2015-08-31 17:08 - 00000000 _____ C:\Windows\setuperr.log
2015-08-31 16:07 - 2015-08-31 16:07 - 03908184 _____ (Crystal Dew World ) C:\Users\Martin\Downloads\CrystalDiskInfo6_5_2-en.exe
2015-08-31 16:07 - 2015-08-31 16:07 - 03908184 _____ (Crystal Dew World ) C:\Users\Martin\Downloads\CrystalDiskInfo6_5_2-en(1).exe
2015-08-25 23:06 - 2015-08-25 23:06 - 05813872 _____ (ParetoLogic Inc.) C:\Users\Martin\Downloads\ParetoLogic PC Health Advisor_de.exe
2015-08-25 09:29 - 2015-08-31 16:41 - 00005120 _____ C:\Windows\SysWOW64\mydocs32.dll
2015-08-20 12:45 - 2015-08-11 03:20 - 25191936 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-08-20 12:45 - 2015-08-11 02:20 - 19871232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-08-17 19:38 - 2015-09-01 15:23 - 00000000 ____D C:\Users\Martin\Desktop\schatzi
2015-08-17 13:35 - 2015-08-17 13:35 - 00000385 _____ C:\Windows\system32\user_gensett.xml
2015-08-17 13:35 - 2015-08-17 13:35 - 00000385 _____ C:\Users\Martin\AppData\Roaminguser_gensett.xml
2015-08-17 13:35 - 2015-08-17 13:35 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_avchv_01009.Wdf
2015-08-17 13:34 - 2015-08-17 13:34 - 00000000 ____D C:\ProgramData\BDLogging
2015-08-17 13:34 - 2015-01-09 11:44 - 00074000 _____ (BitDefender SRL) C:\Windows\SysWOW64\bdsandboxuiskin32.dll
2015-08-17 13:34 - 2009-07-14 14:21 - 01721576 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01009.dll
2015-08-17 13:34 - 2007-04-11 11:11 - 00511328 _____ (Microsoft Corporation) C:\Windows\capicom.dll
2015-08-17 13:31 - 2015-08-17 19:06 - 00000000 ____D C:\Program Files\Bitdefender
2015-08-17 13:31 - 2015-08-17 13:55 - 00000000 ____D C:\Program Files\Common Files\Bitdefender
2015-08-17 13:31 - 2015-08-17 13:31 - 02867656 _____ C:\Users\Martin\Downloads\bitdefender_isecurity_v2015.exe
2015-08-17 13:31 - 2015-08-17 13:31 - 00000000 ____D C:\Users\Martin\AppData\Roaming\QuickScan
2015-08-17 13:31 - 2015-08-17 13:31 - 00000000 _____ C:\Windows\system32\BDSandBoxUISkin32.dll
2015-08-17 13:31 - 2015-01-09 11:44 - 00084848 _____ (BitDefender SRL) C:\Windows\system32\BDSandBoxUISkin.dll
2015-08-17 13:31 - 2015-01-09 11:44 - 00033360 _____ (BitDefender SRL) C:\Windows\system32\BDSandBoxUH.dll
2015-08-14 21:24 - 2015-08-14 23:19 - 00000000 ____D C:\Users\Martin\AppData\Roaming\vlc
2015-08-14 21:24 - 2015-08-14 21:24 - 00000000 ____D C:\Users\Martin\AppData\Roaming\dvdcss
2015-08-14 21:24 - 2015-08-14 21:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2015-08-14 21:23 - 2015-08-14 21:23 - 29833438 _____ C:\Users\Martin\Downloads\vlc-2.2.1-win64.exe
2015-08-14 21:23 - 2015-08-14 21:23 - 00000000 ____D C:\Program Files\VideoLAN
2015-08-14 21:21 - 2015-08-28 21:57 - 00000000 ____D C:\Users\Martin\AppData\Roaming\AVG
2015-08-14 21:21 - 2015-08-28 21:57 - 00000000 ____D C:\Users\Martin\AppData\Local\Avg
2015-08-14 21:20 - 2015-08-28 21:57 - 00000000 ____D C:\ProgramData\AVG
2015-08-14 21:14 - 2015-08-14 21:14 - 28849904 _____ C:\Users\Martin\Downloads\vlc-2.2.1-win32.exe
2015-08-12 13:18 - 2015-07-30 16:04 - 00124624 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-08-12 13:18 - 2015-07-30 15:48 - 00103120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2015-08-12 11:54 - 2015-07-16 22:36 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-08-12 11:54 - 2015-07-16 22:36 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-08-12 11:54 - 2015-07-16 22:35 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-08-12 11:54 - 2015-07-16 22:26 - 05923328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-08-12 11:54 - 2015-07-16 22:23 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-08-12 11:54 - 2015-07-16 22:21 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-08-12 11:54 - 2015-07-16 21:53 - 00145408 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2015-08-12 11:54 - 2015-07-16 21:51 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-08-12 11:54 - 2015-07-16 21:50 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-08-12 11:54 - 2015-07-16 21:45 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-08-12 11:54 - 2015-07-16 21:45 - 01032704 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2015-08-12 11:54 - 2015-07-16 21:41 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-08-12 11:54 - 2015-07-16 21:39 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-08-12 11:54 - 2015-07-16 21:38 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-08-12 11:54 - 2015-07-16 21:36 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-08-12 11:54 - 2015-07-16 21:34 - 14451200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-08-12 11:54 - 2015-07-16 21:32 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-08-12 11:54 - 2015-07-16 21:14 - 02880000 _____ (Microsoft Corporation) C:\Windows\system32\actxprxy.dll
2015-08-12 11:54 - 2015-07-16 21:13 - 00880128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2015-08-12 11:54 - 2015-07-16 21:12 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-08-12 11:54 - 2015-07-16 21:12 - 02427904 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-08-12 11:54 - 2015-07-16 21:10 - 12856832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-08-12 11:54 - 2015-07-16 21:06 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-08-12 11:54 - 2015-07-16 21:01 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-08-12 11:54 - 2015-07-16 20:52 - 01048576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\actxprxy.dll
2015-08-12 11:54 - 2015-07-16 20:49 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-08-12 11:54 - 2015-07-16 20:42 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-08-12 11:54 - 2015-07-16 20:38 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-08-12 11:54 - 2015-07-16 20:37 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-08-12 11:51 - 2015-07-19 03:58 - 00136904 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-08-12 11:51 - 2015-07-18 20:51 - 03704320 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-08-12 11:51 - 2015-07-18 20:31 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-08-12 11:51 - 2015-07-18 20:31 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-08-12 11:51 - 2015-07-18 20:31 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-08-12 11:51 - 2015-07-18 20:29 - 00409088 _____ (Microsoft Corporation) C:\Windows\system32\WUSettingsProvider.dll
2015-08-12 11:51 - 2015-07-18 20:29 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-08-12 11:51 - 2015-07-18 20:29 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-08-12 11:51 - 2015-07-18 20:28 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-08-12 11:51 - 2015-07-18 20:12 - 02228736 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-08-12 11:51 - 2015-07-18 20:10 - 00891904 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-08-12 11:51 - 2015-07-18 20:09 - 00721920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-08-12 11:46 - 2015-07-16 02:29 - 07458648 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-08-12 11:46 - 2015-07-16 02:29 - 01735000 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-08-12 11:46 - 2015-07-16 02:29 - 00101720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2015-08-12 11:46 - 2015-07-16 02:28 - 01499920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-08-12 11:46 - 2015-07-10 19:54 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2015-08-12 11:46 - 2015-07-07 11:40 - 00270168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdFilter.sys
2015-08-12 11:46 - 2015-07-07 11:40 - 00114520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdNisDrv.sys
2015-08-12 11:46 - 2015-07-07 11:40 - 00044560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdBoot.sys
2015-08-12 11:45 - 2015-07-29 01:24 - 00025776 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-08-12 11:45 - 2015-07-28 16:24 - 01148416 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-08-12 11:45 - 2015-07-28 16:24 - 01116160 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-08-12 11:45 - 2015-07-28 16:24 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-08-12 11:45 - 2015-07-28 16:24 - 00743424 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-08-12 11:45 - 2015-07-28 16:24 - 00437248 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-08-12 11:45 - 2015-07-28 16:24 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-08-12 11:45 - 2015-07-02 00:19 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2015-08-12 11:45 - 2015-07-02 00:16 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2015-08-12 11:45 - 2015-07-01 23:37 - 00198656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll
2015-08-12 11:45 - 2015-07-01 23:35 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll
2015-08-12 11:40 - 2015-07-14 23:59 - 01113944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2015-08-12 11:40 - 2015-07-14 23:59 - 00487256 _____ (Microsoft Corporation) C:\Windows\system32\netcfgx.dll
2015-08-12 11:40 - 2015-07-14 23:59 - 00393560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netcfgx.dll
2015-08-12 11:40 - 2015-07-14 05:22 - 02529880 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2015-08-12 11:40 - 2015-07-14 05:21 - 01901776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2015-08-12 11:40 - 2015-07-13 21:46 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-08-12 11:40 - 2015-07-13 21:45 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\basesrv.dll
2015-08-12 11:40 - 2015-07-10 20:19 - 01101824 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2015-08-12 11:40 - 2015-07-10 19:42 - 02345472 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-08-12 11:40 - 2015-07-10 19:14 - 00856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2015-08-12 11:40 - 2015-07-10 19:13 - 07032320 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2015-08-12 11:40 - 2015-07-10 18:47 - 01556992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2015-08-12 11:40 - 2015-07-10 18:31 - 06213120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2015-08-12 11:40 - 2015-07-09 19:13 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe
2015-08-12 11:40 - 2015-07-09 19:13 - 00221184 _____ (Microsoft Corporation) C:\Windows\notepad.exe
2015-08-12 11:40 - 2015-07-09 18:30 - 00212992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
2015-08-12 11:39 - 2015-07-29 16:37 - 01994752 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-08-12 11:39 - 2015-07-29 16:30 - 01381888 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-08-12 11:39 - 2015-07-29 16:23 - 01559552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2015-08-12 11:39 - 2015-07-24 20:57 - 04177408 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-08-12 11:39 - 2015-07-24 20:57 - 00358912 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-08-12 11:39 - 2015-07-24 20:52 - 00044032 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-08-12 11:39 - 2015-07-24 19:27 - 00301568 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-08-12 11:39 - 2015-07-24 19:23 - 00035840 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-08-06 19:05 - 2015-08-06 19:05 - 00000000 ____D C:\Users\Martin\AppData\Local\Steam
2015-08-06 19:05 - 2015-08-06 19:05 - 00000000 ____D C:\Users\Martin\AppData\Local\CEF
2015-08-06 19:04 - 2015-08-14 20:41 - 00000000 ____D C:\Program Files (x86)\Steam
2015-08-06 19:04 - 2015-08-06 19:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2015-08-05 14:54 - 2015-08-05 15:05 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Opera Software
2015-08-05 14:54 - 2015-08-05 15:05 - 00000000 ____D C:\Users\Martin\AppData\Local\Opera Software
2015-08-05 14:53 - 2015-08-05 15:05 - 00000000 ____D C:\Program Files (x86)\Opera
2015-08-05 14:53 - 2015-08-05 15:04 - 00000000 ____D C:\Users\Martin\AppData\Roaming\DVDVideoSoft
2015-08-05 14:52 - 2015-08-05 14:52 - 34950064 _____ (DVDVideoSoft Ltd. ) C:\Windows\SysWOW64\FreeYouTubeDownload.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-01 16:00 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\sru
2015-09-01 15:53 - 2015-06-24 13:49 - 00000000 ____D C:\Users\Martin\AppData\Local\Battle.net
2015-09-01 15:47 - 2015-06-24 13:21 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-09-01 15:47 - 2015-06-23 22:38 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2015-09-01 15:10 - 2015-06-23 22:07 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1069756855-203965902-2934400976-1001
2015-09-01 15:08 - 2014-03-18 12:03 - 01780340 _____ C:\Windows\system32\PerfStringBackup.INI
2015-09-01 15:08 - 2014-03-18 11:25 - 00765378 _____ C:\Windows\system32\perfh007.dat
2015-09-01 15:08 - 2014-03-18 11:25 - 00159696 _____ C:\Windows\system32\perfc007.dat
2015-09-01 15:06 - 2015-07-06 11:24 - 00000000 ____D C:\Users\Martin\AppData\Local\Deployment
2015-09-01 15:05 - 2015-07-13 18:25 - 00029696 ___SH C:\Users\Martin\Desktop\Thumbs.db
2015-09-01 15:05 - 2015-06-25 12:49 - 00000000 ___DO C:\Users\Martin\OneDrive
2015-09-01 15:05 - 2015-06-23 22:30 - 00000000 ____D C:\ProgramData\NVIDIA
2015-09-01 15:05 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-09-01 15:04 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2015-09-01 10:19 - 2015-06-23 22:31 - 00003926 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{F9F56356-B741-4713-B539-02B157072781}
2015-08-31 22:51 - 2015-07-04 21:05 - 00348360 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2015-08-31 22:51 - 2015-06-25 15:13 - 00348360 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2015-08-31 22:50 - 2015-06-25 13:13 - 00280904 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2015-08-31 22:48 - 2015-06-24 13:40 - 00000000 ____D C:\ProgramData\Origin
2015-08-31 21:26 - 2015-07-18 20:30 - 00000000 ____D C:\Users\Martin\AppData\Roaming\TS3Client
2015-08-31 18:49 - 2013-08-22 17:43 - 00000000 ____D C:\Windows\DigitalLocker
2015-08-31 18:28 - 2013-08-22 17:36 - 00000000 ___HD C:\Windows\system32\GroupPolicy
2015-08-31 12:35 - 2015-06-24 13:52 - 00000000 ____D C:\Spiele
2015-08-26 09:32 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\AppReadiness
2015-08-25 09:08 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\ELAM
2015-08-24 09:40 - 2015-07-05 20:45 - 00000000 ____D C:\Users\Martin\AppData\Local\._LiveCode_
2015-08-20 12:47 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2015-08-17 19:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\ELAMBKUP
2015-08-17 14:24 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache
2015-08-17 13:53 - 2015-06-23 22:32 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-08-14 21:34 - 2015-06-23 21:50 - 00000000 ____D C:\Users\Martin\AppData\Local\VirtualStore
2015-08-14 21:16 - 2015-06-23 21:49 - 00000000 ____D C:\Users\Martin\AppData\Local\Packages
2015-08-12 14:07 - 2013-08-22 16:44 - 00365160 _____ C:\Windows\system32\FNTCACHE.DAT
2015-08-12 13:20 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-12 13:20 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-12 13:20 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Windows Defender
2015-08-12 13:20 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2015-08-12 13:18 - 2015-06-25 17:03 - 00000000 ____D C:\Windows\system32\MRT
2015-08-12 13:16 - 2015-06-25 18:34 - 00000000 ____D C:\Windows\system32\appraiser
2015-08-12 13:16 - 2015-06-25 18:32 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-08-12 13:16 - 2015-06-25 17:03 - 132483416 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-08-12 13:16 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-12 13:16 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-11 19:47 - 2015-06-24 13:21 - 00003772 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-08-08 15:55 - 2015-07-03 20:01 - 00794088 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-08-08 15:55 - 2015-07-03 20:01 - 00179688 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-08-05 18:24 - 2015-07-18 20:30 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2015-08-05 14:55 - 2015-06-23 22:53 - 00000000 ____D C:\Users\Martin\AppData\Roaming\dlg

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-07-05 09:53 - 2015-07-05 10:36 - 0002839 _____ () C:\ProgramData\hpzinstall.log

Einige mit null Byte Größe Dateien/Ordner:
==========================
C:\Windows\System32\BDSandBoxUISkin32.dll

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-08-26 10:23

==================== Ende von FRST.txt ============================
Die Log-Datei von ESET kann ich dir nicht schicken, da ich so clever war, ESET direkt wieder zulöschen.......bitte nciht kommentieren...^^
Jetzt nen neuen scan zumachen und dir den log zuschicken bringt wohl nix mehr nachdem ich alle anderen schritte ausgeführt habe, oder?

PS.: Ich lasse jetzt einfach nochmal ESET drüberlaufen, und du kannst mir ja sagen ob du die log.datei haben willst^^

Hier der neue log, falls er dir hilft
Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=43b077e970f80a45ac1b3289a662a98c
# end=init
# utc_time=2015-09-01 02:15:15
# local_time=2015-09-01 04:15:15 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 25547
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=43b077e970f80a45ac1b3289a662a98c
# end=updated
# utc_time=2015-09-01 02:21:49
# local_time=2015-09-01 04:21:49 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=43b077e970f80a45ac1b3289a662a98c
# engine=25547
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-09-01 02:59:33
# local_time=2015-09-01 04:59:33 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1302 16777213 100 100 6851 68698403 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 1741170 66000866 0 0
# scanned=225400
# found=0
# cleaned=0
# scan_time=2264

M-K-D-B 02.09.2015 11:21
Servus,



ein Bild kannst du ganz einfach als Anhang einfügen:

Erstelle wie gewohnt eine Antwort.
Scrolle etwas weiter nach unten. Dort findest du unter Zusätzliche Einstellungen auch den Punkt Anhänge verwalten.
http://www.trojaner-board.de/69886-a...tml#post566999

Scoz 02.09.2015 17:01
Und wie geht es mit dem anderen Problem weiter?

Scoz 02.09.2015 17:54
Liste der Anhänge anzeigen (Anzahl: 1)
Hier das Bild aus der Systemsteuerung

M-K-D-B 03.09.2015 08:03
Manchmal hilft es, die Software nochmal neu zu installieren und dann zu deinstallieren.

Probier das bitte mal aus.

Scoz 03.09.2015 08:18
Solange diese Datei auf meinem PC rum schwirrt, bietet mir die Software immer nur die Deinstallation des Programms an. Aber ich habe den Drucker sowieso mittlerweile auf dem Laptop meiner Frau installiert. Ist also nicht tragisch.
Widmen wir uns lieber wieder meinem Hauptproblem:kloppen:

M-K-D-B 03.09.2015 08:26
Servus,


wir versuchen erst mal folgendes:



Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
DJ_AIO_06_F4500_SW_MIN (x32 Version: 140.0.690.000 - Hewlett-Packard) Hidden
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.





Geh mal jetzt nochmal in die Systemsteuerung und versuche, ob du diese beiden Einträge deinstallieren kannst:
DJ_AIO_06_F4500_SW_MIN
HP Deskjet F4500 All-in-One Driver 14.0 Rel. 6

Scoz 03.09.2015 13:13
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-08-2015
durchgeführt von Martin (2015-09-03 14:05:01) Run:2
Gestartet von C:\Users\Martin\Desktop
Geladene Profile: Martin (Verfügbare Profile: Martin)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
DJ_AIO_06_F4500_SW_MIN (x32 Version: 140.0.690.000 - Hewlett-Packard) Hidden
end
*****************

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{85498904-0748-45AA-9482-6DB8EA971B91}\\SystemComponent => Wert erfolgreich entfernt

==== Ende von Fixlog 14:05:01 ====
DJ_AIO_06_F4500_SW_MIN
HP Deskjet F4500 All-in-One Driver 14.0 Rel. 6

ersteres kann ich nichtmal mit der Rechten Maustaste anklicken um den Deinstallationsbefehl zugeben

und bei dem zweiten kommt mehr als ein PC Neustart nicht herraus
Es lässt sich also keines von beiden deinstallieren

M-K-D-B 03.09.2015 13:25
Servus,

bevor wir uns auf die Suche machen, habe ich noch zwei Fragen:

Brauchst du diese HP-Treiber überhaupt noch oder können die alle weg?
Was hast du denn jetzt für einen Drucker?

Scoz 03.09.2015 13:30
Nein die Treiber sind nutzlos. Die können alle weg.
Der Drucker ist jetzt auf dem Laptop meiner Frau Installiert.
An meinem Pc ist garkein Drucker mehr angeschlossen uind wird auch erstmal keiner angeschlossen

M-K-D-B 03.09.2015 17:29
Servus,


die Datei von Systemlook könnte sehr groß werden. ggf. musst du die Datei in ein Zip-Archiv packen und als Anlage mit hochladen. :)



Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)
  • Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:
    :filefind
    HP*.*

    :folderfind
    *HP Deskjet F4500*
    *Hewlett-Packard*
    *HPSupport*
    *Digital Imaging*

    :regfind
    HP Deskjet F4500
    Hewlett-Packard
    HPSupport
    Digital Imaging
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Der Suchlauf kann einige Zeit dauern.
  • Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
  • Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.


Scoz 03.09.2015 20:09
Meine erste Datei die ich gezipt habe, ich hoffe ich hab richtig gemacht

Scoz 03.09.2015 20:17
Liste der Anhänge anzeigen (Anzahl: 1)
Nur damit du die meldung von Kaspersky mal siehst

M-K-D-B 04.09.2015 09:43
Es fehlt noch der Teil, der unter :regfind steht...

Scoz 04.09.2015 10:37
mein fehler, hatte wohl nicht alles in die box kopiert

M-K-D-B 04.09.2015 12:05
Zitat:
Zitat von Scoz (Beitrag 1510561)
Nur damit du die meldung von Kaspersky mal siehst
Die Meldung von Kaspersky kannst du ignorieren, sie zeigt auf die Quarantäne von AdwCleaner, die Adware haben wir schon längst entfernt. ;)

Es geht jetzt nur noch um den HP-Treiber. :)
Gib mir einfach mal Bescheid, wie es nach den folgenden Schritten aussieht. :)
Der Fix wird etwas dauern, nur zur Info.




Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
CreateRestorePoint:
CloseProcesses:
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hp\Common\HPSupportSolutionsFrameworkService.exe [89840 2015-03-28] (Hewlett-Packard Company)
R2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2009-05-14] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2009-05-14] (Hewlett-Packard) [Datei ist nicht signiert]
C:\Program Files (x86)\HP
C:\Windows\System32\HPZipm12.dll
C:\Windows\System32\HPZinw12.dll
C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_55.1.43.0_x86__v10z8vjag6ke6
C:\Program Files (x86)\Common Files\Hewlett-Packard
C:\Program Files (x86)\Hewlett-Packard
C:\ProgramData\HP
C:\Users\All Users\hpzinstall.log
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0AFFEA39-60AF-4C4F-BB47-4A1F7CB12129}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Printers\HP Deskjet F4500 series
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Print\Printers\HP Deskjet F4500 series
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Hewlett-Packard
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments\Windows x64\Drivers\Version-3\HP Deskjet F4500 series
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments\Windows x64\Drivers\Version-4\HP Deskjet F4500 series Class Driver
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Printers\HP Deskjet F4500 series
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBPRINT\HPDeskjet_F4500_series
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Control\Print\Printers\HP Deskjet F4500 series
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current\System\CurrentControlSet\Control\Print\Printers\HP Deskjet F4500 series
DeleteKey: HKEY_CURRENT_CONFIG\System\CurrentControlSet\Control\Print\Printers\HP Deskjet F4500 series
DeleteKey: HKEY_CURRENT_USER\Software\Hewlett-Packard
DeleteKey: HKEY_CURRENT_USER\Software\Classes\AppXq7xva9frsskbzfqp38nmetqwefq2hzdz
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CM12EE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CM21AA
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co045D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co051D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co06CD
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co08EA
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co090A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co0B2A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co0DF1
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co0F30
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co1544
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co16E1
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co1A85
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co1D89
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co238A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co23A3
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co29F0
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co2CBF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co2FFA
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co3554
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co3554&PRINT_HPZ
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co38BC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co3FFB
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co4504
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co478A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co49F1
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co4E2D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co5005
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co56CE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co5B94
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co5E98
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co614B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co6287
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co650A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co650A&PRINT_HPZ
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co67F9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co69D9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co6DF0
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co6DF5
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co70FC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co717C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co71BC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co725B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co727C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co7330
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co73FC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co7545
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co79B4
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co79F3
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co7F62
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co7F92
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co862F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co8745
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co8785
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co8A84
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co8E3D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co8E93
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co8F88
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co94A2
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co96CC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co9885
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co994D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co9AB9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co9ADF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co9BF8
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co9E83
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co9F3D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoA698
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoA988
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoAA3F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoAAB8
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoAB37
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoADF2
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoB03D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoB0FD
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoB17D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoB27D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoB29D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoB2B1
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoB5FD
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoBA25
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoBA86
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoBF33
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoBF85
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoBFC1
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoC45C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoC49C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoC5DC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoC84B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoC8EB
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoC9AB
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoCDF3
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoD9F0
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoE22F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoE544
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoE8A9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoEC5C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoED1A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoEE16
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoF1B4
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoF919
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoF94C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoFA3C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoFA77
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoFBAB
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoFDE5
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De058E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De0793
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De0B39
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De0B41
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De133A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De14A1
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De1850
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De1F49
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De29E0
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De2AE3
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De3985
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De3BBF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De40D9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De411C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De4410
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De485C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De6120
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De625A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De6ACF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De6B0C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De710D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De71A4
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De74EC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De7849
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De7FBC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De81C0
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De8508
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De8F63
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De9050
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De9060
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeA120
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeA18F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeA626
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeA7A0
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeB185
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeC7C0
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeCE10
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeCFEE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeD00E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeD28B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeD356
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeDA17
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeDDDC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeE2CF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeE5E1
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeEFA7
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeF049
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeF677
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeF9A4
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeFA01
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeFA79
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La00AF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La023A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La037A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La0622
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La06D2
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La0724
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La07D6
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La08FD
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La09ED
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_La0C15
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La0E3B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La117D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La118D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La12F0
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La13c6
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La14B6
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La16CE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La178E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La17F9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La193E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La1A0E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La1A93
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La1AE6
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La1BBE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La1D24
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La217F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2200
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La253F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2616
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La26AB
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2716
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2772
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2780
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La27BB
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La27C5
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La28A1
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2A3F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2B7F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2DAB
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2df1
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3305
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3696
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3790
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La38C8
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La38DC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La39AE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La39dc
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3A56
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3AD2
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3D48
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3D48&PRINT_HPZ
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3d9c
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3FCE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La4001
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La40D2
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La4AE5
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La4BA9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La4C25
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_La4C94
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La5039
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La50AC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La50C9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La51D9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La5304
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La5578
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La588D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La59AF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La5A02
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La5CA5
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La5CFD
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La60AE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La619B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La633C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La637B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La677C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La698B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La6B11
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La6B56
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La6C3C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La6D7C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La6F5F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La6F6E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La7390
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La77E3
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La788B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La78A9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La7E8A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La8003
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La82CC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La8537
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La8800
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La8AB4
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La8AE7
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La8B57
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La9068
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La9090
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La9098
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La90AE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La9862
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La99AD
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La9AD2
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La9d24
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA170
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA17D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA2BD
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA304
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA47D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA7BD
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA9AF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA9CE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAA0E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaACFD
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAD1E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAE2B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAE4E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAE7D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAEDE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAEFB
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAF3D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB201
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB268
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB55B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB67C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB7C4
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB8CA
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB8D7
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaBA10
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaBA6B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaBB00
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaBD22
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaC2FB
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaC77B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaC9AE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaCB17
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaCB91
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD0CC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD12C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD35F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD35F&PRINT_HPZ
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_LaD566
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD5CF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LAD678
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD738
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD74F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD7CE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\HEWLETT-PACKARDHP_LAD7E2
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD831
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Lad907
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD9FF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaDAB7
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaDACF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaDB8F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaDF92
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE1BE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE1E9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE27E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE413
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE4BE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE723
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_LaE75C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE77A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE77E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE87E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE93E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE9DD
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaEAFE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaECD7
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaF0AF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaF132
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaF157
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Laf31d
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaF37A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaF552
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Lafc1d
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEB285CA-A4CF-4764-8AF4-0AD5C1C33A50}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{013FA3EA-2F74-48EB-9550-7063181899DB}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0477194D-EADF-4C1E-BA70-CBEDFFFF38F9}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6F365D3B-41BE-411B-AA24-0B515BE03DC5}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{00063F10-98C8-4C5A-9E3D-1A1AD2FA076A}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{15757976-7A4B-4B7D-B1CA-7B902927CB97}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Hewlett-Packard
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6BFAB6C1-6D46-46DB-A538-A269907C9F2F}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{BE930E38-7BB3-45B6-85B2-5251F374F844}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Hewlett-Packard
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{06A1D88C-E102-4527-AF70-29FFD7AF215A}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{292F0F52-B62D-4E71-921B-89A682402201}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{85498904-0748-45AA-9482-6DB8EA971B91}
DeleteKey: HKEY_USERS\.DEFAULT\Software\Hewlett-Packard
DeleteKey: HKEY_USERS\.DEFAULT\Software\Microsoft\.NETFramework\SQM\Apps\HPSupportSolutionsFrameworkService.exe
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.








Schritt 2
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.




Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die beiden neuen Logdateien von FRST.

Scoz 04.09.2015 12:49
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-08-2015
durchgeführt von Martin (2015-09-04 13:38:46) Run:3
Gestartet von C:\Users\Martin\Desktop
Geladene Profile: Martin (Verfügbare Profile: Martin)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CreateRestorePoint:
CloseProcesses:
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hp\Common\HPSupportSolutionsFrameworkService.exe [89840 2015-03-28] (Hewlett-Packard Company)
R2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2009-05-14] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2009-05-14] (Hewlett-Packard) [Datei ist nicht signiert]
C:\Program Files (x86)\HP
C:\Windows\System32\HPZipm12.dll
C:\Windows\System32\HPZinw12.dll
C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_55.1.43.0_x86__v10z8vjag6ke6
C:\Program Files (x86)\Common Files\Hewlett-Packard
C:\Program Files (x86)\Hewlett-Packard
C:\ProgramData\HP
C:\Users\All Users\hpzinstall.log
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0AFFEA39-60AF-4C4F-BB47-4A1F7CB12129}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Printers\HP Deskjet F4500 series
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Print\Printers\HP Deskjet F4500 series
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Hewlett-Packard
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments\Windows x64\Drivers\Version-3\HP Deskjet F4500 series
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments\Windows x64\Drivers\Version-4\HP Deskjet F4500 series Class Driver
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Printers\HP Deskjet F4500 series
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBPRINT\HPDeskjet_F4500_series
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Control\Print\Printers\HP Deskjet F4500 series
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current\System\CurrentControlSet\Control\Print\Printers\HP Deskjet F4500 series
DeleteKey: HKEY_CURRENT_CONFIG\System\CurrentControlSet\Control\Print\Printers\HP Deskjet F4500 series
DeleteKey: HKEY_CURRENT_USER\Software\Hewlett-Packard
DeleteKey: HKEY_CURRENT_USER\Software\Classes\AppXq7xva9frsskbzfqp38nmetqwefq2hzdz
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CM12EE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CM21AA
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co045D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co051D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co06CD
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co08EA
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co090A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co0B2A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co0DF1
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co0F30
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co1544
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co16E1
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co1A85
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co1D89
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co238A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co23A3
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co29F0
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co2CBF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co2FFA
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co3554
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co3554&PRINT_HPZ
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co38BC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co3FFB
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co4504
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co478A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co49F1
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co4E2D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co5005
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co56CE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co5B94
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co5E98
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co614B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co6287
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co650A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co650A&PRINT_HPZ
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co67F9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co69D9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co6DF0
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co6DF5
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co70FC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co717C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co71BC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co725B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co727C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co7330
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co73FC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co7545
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co79B4
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co79F3
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co7F62
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co7F92
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co862F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co8745
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co8785
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co8A84
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co8E3D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co8E93
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co8F88
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co94A2
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co96CC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co9885
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co994D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co9AB9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co9ADF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co9BF8
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co9E83
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co9F3D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoA698
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoA988
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoAA3F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoAAB8
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoAB37
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoADF2
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoB03D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoB0FD
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoB17D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoB27D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoB29D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoB2B1
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoB5FD
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoBA25
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoBA86
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoBF33
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoBF85
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoBFC1
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoC45C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoC49C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoC5DC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoC84B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoC8EB
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoC9AB
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoCDF3
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoD9F0
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoE22F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoE544
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoE8A9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoEC5C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoED1A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoEE16
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoF1B4
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoF919
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoF94C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoFA3C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoFA77
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoFBAB
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoFDE5
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De058E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De0793
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De0B39
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De0B41
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De133A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De14A1
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De1850
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De1F49
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De29E0
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De2AE3
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De3985
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De3BBF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De40D9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De411C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De4410
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De485C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De6120
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De625A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De6ACF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De6B0C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De710D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De71A4
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De74EC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De7849
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De7FBC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De81C0
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De8508
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De8F63
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De9050
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De9060
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeA120
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeA18F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeA626
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeA7A0
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeB185
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeC7C0
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeCE10
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeCFEE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeD00E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeD28B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeD356
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeDA17
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeDDDC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeE2CF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeE5E1
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeEFA7
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeF049
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeF677
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeF9A4
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeFA01
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeFA79
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La00AF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La023A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La037A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La0622
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La06D2
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La0724
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La07D6
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La08FD
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La09ED
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_La0C15
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La0E3B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La117D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La118D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La12F0
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La13c6
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La14B6
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La16CE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La178E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La17F9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La193E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La1A0E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La1A93
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La1AE6
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La1BBE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La1D24
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La217F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2200
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La253F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2616
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La26AB
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2716
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2772
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2780
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La27BB
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La27C5
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La28A1
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2A3F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2B7F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2DAB
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2df1
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3305
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3696
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3790
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La38C8
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La38DC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La39AE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La39dc
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3A56
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3AD2
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3D48
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3D48&PRINT_HPZ
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3d9c
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3FCE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La4001
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La40D2
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La4AE5
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La4BA9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La4C25
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_La4C94
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La5039
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La50AC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La50C9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La51D9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La5304
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La5578
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La588D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La59AF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La5A02
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La5CA5
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La5CFD
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La60AE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La619B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La633C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La637B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La677C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La698B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La6B11
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La6B56
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La6C3C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La6D7C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La6F5F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La6F6E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La7390
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La77E3
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La788B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La78A9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La7E8A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La8003
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La82CC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La8537
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La8800
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La8AB4
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La8AE7
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La8B57
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La9068
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La9090
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La9098
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La90AE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La9862
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La99AD
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La9AD2
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La9d24
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA170
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA17D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA2BD
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA304
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA47D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA7BD
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA9AF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA9CE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAA0E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaACFD
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAD1E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAE2B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAE4E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAE7D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAEDE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAEFB
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAF3D
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB201
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB268
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB55B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB67C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB7C4
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB8CA
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB8D7
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaBA10
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaBA6B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaBB00
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaBD22
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaC2FB
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaC77B
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaC9AE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaCB17
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaCB91
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD0CC
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD12C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD35F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD35F&PRINT_HPZ
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_LaD566
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD5CF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LAD678
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD738
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD74F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD7CE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\HEWLETT-PACKARDHP_LAD7E2
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD831
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Lad907
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD9FF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaDAB7
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaDACF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaDB8F
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaDF92
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE1BE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE1E9
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE27E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE413
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE4BE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE723
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_LaE75C
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE77A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE77E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE87E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE93E
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE9DD
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaEAFE
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaECD7
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaF0AF
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaF132
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaF157
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Laf31d
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaF37A
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaF552
DeleteKey: HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Lafc1d
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEB285CA-A4CF-4764-8AF4-0AD5C1C33A50}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{013FA3EA-2F74-48EB-9550-7063181899DB}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0477194D-EADF-4C1E-BA70-CBEDFFFF38F9}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6F365D3B-41BE-411B-AA24-0B515BE03DC5}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{00063F10-98C8-4C5A-9E3D-1A1AD2FA076A}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{15757976-7A4B-4B7D-B1CA-7B902927CB97}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Hewlett-Packard
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6BFAB6C1-6D46-46DB-A538-A269907C9F2F}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{BE930E38-7BB3-45B6-85B2-5251F374F844}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Hewlett-Packard
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{06A1D88C-E102-4527-AF70-29FFD7AF215A}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{292F0F52-B62D-4E71-921B-89A682402201}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{85498904-0748-45AA-9482-6DB8EA971B91}
DeleteKey: HKEY_USERS\.DEFAULT\Software\Hewlett-Packard
DeleteKey: HKEY_USERS\.DEFAULT\Software\Microsoft\.NETFramework\SQM\Apps\HPSupportSolutionsFrameworkService.exe
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
       


*****************

Wiederherstellungspunkt wurde erfolgreich erstellt.
Prozess erfolgreich geschlossen.
HPSLPSVC => Dienst konnte nicht gestoppt werden.
HPSLPSVC => Dienst erfolgreich entfernt
HPSupportSolutionsFrameworkService => Dienst erfolgreich entfernt
Net Driver HPZ12 => Dienst konnte nicht gestoppt werden.
Net Driver HPZ12 => Dienst erfolgreich entfernt
Pml Driver HPZ12 => Dienst konnte nicht gestoppt werden.
Pml Driver HPZ12 => Dienst erfolgreich entfernt
C:\Program Files (x86)\HP => erfolgreich verschoben
C:\Windows\System32\HPZipm12.dll => erfolgreich verschoben
C:\Windows\System32\HPZinw12.dll => erfolgreich verschoben
C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_55.1.43.0_x86__v10z8vjag6ke6 => erfolgreich verschoben
C:\Program Files (x86)\Common Files\Hewlett-Packard => erfolgreich verschoben
C:\Program Files (x86)\Hewlett-Packard => erfolgreich verschoben
C:\ProgramData\HP => erfolgreich verschoben
C:\Users\All Users\hpzinstall.log => erfolgreich verschoben
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0AFFEA39-60AF-4C4F-BB47-4A1F7CB12129} => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Printers\HP Deskjet F4500 series => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Printers\HP Deskjet F4500 series => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Print\Printers\HP Deskjet F4500 series => Schlüssel nicht gefunden.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Hewlett-Packard => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Hewlett-Packard => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments\Windows x64\Drivers\Version-3\HP Deskjet F4500 series => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments\Windows x64\Drivers\Version-4\HP Deskjet F4500 series Class Driver => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Printers\HP Deskjet F4500 series => Schlüssel nicht gefunden.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBPRINT\HPDeskjet_F4500_series => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBPRINT\HPDeskjet_F4500_series => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Control\Print\Printers\HP Deskjet F4500 series => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current\System\CurrentControlSet\Control\Print\Printers\HP Deskjet F4500 series => Schlüssel nicht gefunden.
HKEY_CURRENT_CONFIG\System\CurrentControlSet\Control\Print\Printers\HP Deskjet F4500 series => konnte nicht entfernt werdenSchlüssel.: incorrect path.
HKEY_CURRENT_USER\Software\Hewlett-Packard => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKEY_CURRENT_USER\Software\Hewlett-Packard => Schlüssel erfolgreich entfernt
HKEY_CURRENT_USER\Software\Classes\AppXq7xva9frsskbzfqp38nmetqwefq2hzdz => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKEY_CURRENT_USER\Software\Classes\AppXq7xva9frsskbzfqp38nmetqwefq2hzdz => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CM12EE => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CM21AA => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co045D => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co051D => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co06CD => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co08EA => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co090A => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co0B2A => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co0DF1 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co0F30 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co1544 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co16E1 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co1A85 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co1D89 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co238A => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co23A3 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co29F0 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co2CBF => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co2FFA => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co3554 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co3554&PRINT_HPZ => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co38BC => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co3FFB => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co4504 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co478A => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co49F1 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co4E2D => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co5005 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co56CE => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co5B94 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co5E98 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co614B => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co6287 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co650A => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co650A&PRINT_HPZ => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co67F9 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co69D9 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co6DF0 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co6DF5 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co70FC => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co717C => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co71BC => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co725B => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co727C => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co7330 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co73FC => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co7545 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co79B4 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co79F3 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co7F62 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co7F92 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co862F => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co8745 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co8785 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co8A84 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co8E3D => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co8E93 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co8F88 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_Co94A2 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co96CC => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co9885 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co994D => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co9AB9 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co9ADF => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co9BF8 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co9E83 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Co9F3D => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoA698 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoA988 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoAA3F => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoAAB8 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoAB37 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoADF2 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoB03D => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoB0FD => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoB17D => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoB27D => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoB29D => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoB2B1 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoB5FD => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoBA25 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoBA86 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoBF33 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoBF85 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoBFC1 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoC45C => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoC49C => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoC5DC => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoC84B => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoC8EB => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoC9AB => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoCDF3 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoD9F0 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoE22F => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoE544 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoE8A9 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoEC5C => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoED1A => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoEE16 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoF1B4 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoF919 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoF94C => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_CoFA3C => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoFA77 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoFBAB => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_CoFDE5 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De058E => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De0793 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De0B39 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De0B41 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De133A => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De14A1 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De1850 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De1F49 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De29E0 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De2AE3 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De3985 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De3BBF => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De40D9 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De411C => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De4410 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De485C => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De6120 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De625A => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De6ACF => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De6B0C => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De710D => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De71A4 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De74EC => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De7849 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De7FBC => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De81C0 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De8508 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De8F63 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De9050 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_De9060 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeA120 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeA18F => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeA626 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeA7A0 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeB185 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeC7C0 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeCE10 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeCFEE => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeD00E => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeD28B => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeD356 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeDA17 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeDDDC => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeE2CF => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeE5E1 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeEFA7 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeF049 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeF677 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeF9A4 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeFA01 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_DeFA79 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La00AF => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La023A => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La037A => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La0622 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La06D2 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La0724 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La07D6 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La08FD => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La09ED => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_La0C15 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La0E3B => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La117D => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La118D => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La12F0 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La13c6 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La14B6 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La16CE => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La178E => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La17F9 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La193E => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La1A0E => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La1A93 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La1AE6 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La1BBE => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La1D24 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La217F => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2200 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La253F => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2616 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La26AB => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2716 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2772 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2780 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La27BB => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La27C5 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La28A1 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2A3F => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2B7F => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2DAB => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La2df1 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3305 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3696 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3790 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La38C8 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La38DC => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La39AE => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La39dc => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3A56 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3AD2 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3D48 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3D48&PRINT_HPZ => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3d9c => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La3FCE => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La4001 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La40D2 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La4AE5 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La4BA9 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La4C25 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_La4C94 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La5039 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La50AC => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La50C9 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La51D9 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La5304 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La5578 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La588D => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La59AF => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La5A02 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La5CA5 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La5CFD => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La60AE => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La619B => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La633C => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La637B => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La677C => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La698B => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La6B11 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La6B56 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La6C3C => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La6D7C => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La6F5F => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La6F6E => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La7390 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La77E3 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La788B => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La78A9 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La7E8A => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La8003 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La82CC => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La8537 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La8800 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La8AB4 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La8AE7 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La8B57 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La9068 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La9090 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La9098 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La90AE => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La9862 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La99AD => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La9AD2 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_La9d24 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA170 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA17D => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA2BD => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA304 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA47D => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA7BD => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA9AF => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaA9CE => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAA0E => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaACFD => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAD1E => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAE2B => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAE4E => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAE7D => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAEDE => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAEFB => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaAF3D => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB201 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB268 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB55B => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB67C => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB7C4 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB8CA => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaB8D7 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaBA10 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaBA6B => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaBB00 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaBD22 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaC2FB => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaC77B => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaC9AE => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaCB17 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaCB91 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD0CC => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD12C => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD35F => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD35F&PRINT_HPZ => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_LaD566 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD5CF => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LAD678 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD738 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD74F => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD7CE => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\HEWLETT-PACKARDHP_LAD7E2 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD831 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Lad907 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaD9FF => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaDAB7 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaDACF => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaDB8F => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaDF92 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE1BE => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE1E9 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE27E => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE413 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE4BE => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE723 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-Packardhp_LaE75C => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE77A => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE77E => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE87E => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE93E => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaE9DD => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaEAFE => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaECD7 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaF0AF => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaF132 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaF157 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Laf31d => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaF37A => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_LaF552 => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\DRIVERS\DriverDatabase\DeviceIds\Hewlett-PackardHP_Lafc1d => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEB285CA-A4CF-4764-8AF4-0AD5C1C33A50} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEB285CA-A4CF-4764-8AF4-0AD5C1C33A50} => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{013FA3EA-2F74-48EB-9550-7063181899DB} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{013FA3EA-2F74-48EB-9550-7063181899DB} => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0477194D-EADF-4C1E-BA70-CBEDFFFF38F9} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{0477194D-EADF-4C1E-BA70-CBEDFFFF38F9} => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6F365D3B-41BE-411B-AA24-0B515BE03DC5} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{6F365D3B-41BE-411B-AA24-0B515BE03DC5} => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{00063F10-98C8-4C5A-9E3D-1A1AD2FA076A} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{00063F10-98C8-4C5A-9E3D-1A1AD2FA076A} => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{15757976-7A4B-4B7D-B1CA-7B902927CB97} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{15757976-7A4B-4B7D-B1CA-7B902927CB97} => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Hewlett-Packard => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKEY_LOCAL_MACHINE\SOFTWARE\Hewlett-Packard => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6BFAB6C1-6D46-46DB-A538-A269907C9F2F} => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{BE930E38-7BB3-45B6-85B2-5251F374F844} => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Hewlett-Packard => Schlüssel nicht gefunden.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{06A1D88C-E102-4527-AF70-29FFD7AF215A} => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{292F0F52-B62D-4E71-921B-89A682402201} => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{85498904-0748-45AA-9482-6DB8EA971B91} => Schlüssel erfolgreich entfernt
HKEY_USERS\.DEFAULT\Software\Hewlett-Packard => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKEY_USERS\.DEFAULT\Software\Hewlett-Packard => Schlüssel erfolgreich entfernt
HKEY_USERS\.DEFAULT\Software\Microsoft\.NETFramework\SQM\Apps\HPSupportSolutionsFrameworkService.exe => Schlüssel erfolgreich entfernt

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========  ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl�sungscache wurde geleert.

========= Ende von CMD: =========


=========  netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlie�en.


========= Ende von CMD: =========

EmptyTemp: => 376.8 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden..

==== Ende von Fixlog 13:40:08 ====


Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-08-2015
durchgeführt von Martin (2015-09-04 13:45:13)
Gestartet von C:\Users\Martin\Desktop
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1069756855-203965902-2934400976-500 - Administrator - Disabled)
Gast (S-1-5-21-1069756855-203965902-2934400976-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1069756855-203965902-2934400976-1003 - Limited - Enabled)
Martin (S-1-5-21-1069756855-203965902-2934400976-1001 - Administrator - Enabled) => C:\Users\Martin

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Internet Security (Enabled - Up to date) {179979E8-273D-D14E-0543-2861940E4886}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Kaspersky Internet Security (Enabled - Up to date) {ACF8980C-0107-DEC0-3FF3-1313EF89023B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {2FA2F8CD-6D52-D016-2E1C-81546ADD0FFD}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)
ASRock App Charger v1.0.6 (HKLM\...\ASRock App Charger_is1) (Version: 1.0.6 - ASRock Inc.)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts)
Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.5.2.34169 - Electronic Arts)
Call of Duty: Black Ops - Multiplayer (HKLM-x32\...\Steam App 42710) (Version:  - Treyarch)
Call of Duty: Black Ops (HKLM-x32\...\Steam App 42700) (Version:  - Treyarch)
CCleaner (HKLM\...\CCleaner) (Version: 5.06 - Piriform)
Crysis® 2 (HKLM-x32\...\{6033673D-2530-4587-8AD0-EB059FC263F9}) (Version: 1.9.0.0 - Electronic Arts)
Crysis®3 (HKLM-x32\...\{4198AE83-A3C6-4C41-85C8-EC63E990696E}) (Version: 1.0.0.0 - Electronic Arts)
Crysis®3 Digital Deluxe Edition Content (HKLM-x32\...\{2A8C5AE3-2772-4EB1-8206-D5E53D111A61}) (Version: 1.0.0.0 - Electronic Arts)
Curse Client (HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\101a9f93b8f0bb6f) (Version: 5.1.1.844 - Curse)
Diablo III (HKLM-x32\...\Diablo III) (Version:  - Blizzard Entertainment)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Express Zip (HKLM-x32\...\ExpressZip) (Version: 2.18 - NCH Software)
Intel(R) Driver Update Utility 2.0 (x32 Version: 2.0.0.29 - Intel) Hidden
Intel(R) Network Connections 19.0.27.0 (HKLM\...\PROSetDX) (Version: 19.0.27.0 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4170 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.0.0.1098 - Intel Corporation)
Intel(R) Smart Connect Technology (HKLM\...\{7228EFBA-512B-4EB3-B8A7-E2C331475DF4}) (Version: 5.0.10.2808 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.13 - Intel(R) Corporation) Hidden
Intel® Driver Update Utility (HKLM-x32\...\{8409c4f7-2340-4933-a304-5d37db4fb48b}) (Version: 2.0.0.29 - Intel)
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{02FECEE0-16B2-43DB-BC3B-C844477FC142}) (Version: 15.0.2.361 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 15.0.2.361 - Kaspersky Lab) Hidden
Logitech Gaming Software 8.70 (HKLM\...\Logitech Gaming Software) (Version: 8.70.315 - Logitech Inc.)
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 38.0.5 (x86 de) (HKLM-x32\...\Mozilla Firefox 38.0.5 (x86 de)) (Version: 38.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 38.0.5 - Mozilla)
NVIDIA 3D Vision Controller-Treiber 332.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 332.17 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 347.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 347.52 - NVIDIA Corporation)
NVIDIA Grafiktreiber 347.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 347.52 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.29.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.29.0 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.0927 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.0927 - NVIDIA Corporation)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Origin (HKLM-x32\...\Origin) (Version: 9.5.20.5318 - Electronic Arts, Inc.)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Sniper Elite: Zombie Army (HKLM-x32\...\Steam App 235700) (Version:  - Rebellion)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
Tukui Client (HKLM-x32\...\{BAD6EBBD-A6A9-41C9-898A-8C868A552E4C}) (Version: 2.4.6 - Tukui)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
WinZip 19.5 (HKLM\...\{CD95F661-A5C4-44F5-A6AA-ECDD91C240ED}) (Version: 19.5.11532 - WinZip Computing, S.L. )
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)
Zumas Revenge (HKLM-x32\...\{0B153CAB-792B-4CA2-B2A5-AB0BBAF2FFA9}) (Version: 1.0.5.600 - PopCap Games)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1069756855-203965902-2934400976-1001_Classes\CLSID\{242c0e37-cf49-4631-b23f-75f551a30e92}\InprocServer32 -> C:\Windows\system32\dfshim.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1069756855-203965902-2934400976-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Wiederherstellungspunkte =========================

15-08-2015 13:39:39 AVG PC TuneUp 2015 wird entfernt
20-08-2015 12:44:58 Windows Update
28-08-2015 09:37:26 Geplanter Prüfpunkt
31-08-2015 12:15:18 Empire Earth Ultimate Edition wird installiert
01-09-2015 15:00:47 Revo Uninstaller's restore point - HP Support Solutions Framework
04-09-2015 13:38:52 Restore Point Created by FRST

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {527CE170-1CF8-418C-9D44-EEC9180C7937} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-11] (Adobe Systems Incorporated)
Task: {56E22D80-B272-498D-A68A-4839FCC79964} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {56E7DE57-084E-43F0-8E6C-359AC6B74E88} - System32\Tasks\NCH Software\ExpressZipSevenDays => C:\Program Files (x86)\NCH Software\ExpressZip\ExpressZip.exe [2013-08-10] (NCH Software)
Task: {87EFB767-D19F-4F38-9832-8A03692193AA} - System32\Tasks\Microsoft\Windows\MemDiag => C:\Windows\system32\mdres.exe [2014-10-29] (Microsoft Corporation)
Task: {CE25BD4B-E5D2-4908-B51D-7FE878C39437} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2015-08-12] (Microsoft Corporation)
Task: {F2B8EA95-EB87-4794-B717-CCC714BEAA9E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-05-08] (Piriform Ltd)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-06-23 22:29 - 2015-02-05 21:07 - 00117576 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-04-03 14:57 - 2014-04-03 14:57 - 00209712 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe
2014-04-03 14:57 - 2014-04-03 14:57 - 00057648 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\NetworkHeuristic.dll
2014-04-03 14:56 - 2014-04-03 14:56 - 00057648 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\ISCTEncryptionCheck.dll
2014-04-03 14:57 - 2014-04-03 14:57 - 00037168 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\ISCTNetMon.dll
2015-06-25 13:13 - 2015-06-25 15:18 - 00076152 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2015-07-04 21:05 - 2015-09-04 12:42 - 00348360 _____ () C:\Windows\SysWOW64\PnkBstrB.exe
2015-07-06 11:26 - 2015-07-06 11:26 - 00016384 _____ () C:\Users\Martin\AppData\Local\Apps\2.0\ARD0R7P5.WPE\JGHC1831.1CA\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\Curse.CurseClient.WowDb.dll
2015-07-06 11:26 - 2015-07-06 11:26 - 00035840 _____ () C:\Users\Martin\AppData\Local\Apps\2.0\ARD0R7P5.WPE\JGHC1831.1CA\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\Curse.Advertising.dll
2015-07-06 11:26 - 2015-07-06 11:26 - 00099840 _____ () C:\Users\Martin\AppData\Local\Apps\2.0\ARD0R7P5.WPE\JGHC1831.1CA\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\Curse.CurseClient.CMOD2.dll
2014-12-23 16:54 - 2014-12-23 16:54 - 01272616 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\kpcengine.2.3.dll
2014-12-23 16:54 - 2014-12-23 16:54 - 00338216 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\online_banking@kaspersky.com\nponlinebanking.dll
2014-12-23 16:54 - 2014-12-23 16:54 - 00608040 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\virtual_keyboard@kaspersky.com\npvkplugin.dll
2014-12-23 16:54 - 2014-12-23 16:54 - 00502056 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\content_blocker@kaspersky.com\npcontentblocker.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Martin\OneDrive:ms-properties
AlternateDataStreams: C:\Users\Martin\OneDrive.old:ms-properties

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1069756855-203965902-2934400976-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Martin\AppData\Roaming\Microsoft\Windows Photo Viewer\Hintergrundbild der Windows-Fotoanzeige.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\Run: => "ShadowPlay"
HKLM\...\StartupApproved\Run: => "IAStorIcon"
HKLM\...\StartupApproved\Run: => "ISCT Tray"
HKLM\...\StartupApproved\Run: => "CmPCIaudio"
HKLM\...\StartupApproved\Run: => "Launch LCore"
HKLM\...\StartupApproved\Run32: => "CmPCIaudio"
HKLM\...\StartupApproved\Run32: => "NvBackend"
HKLM\...\StartupApproved\Run32: => "ISCT Tray"
HKLM\...\StartupApproved\Run32: => "IAStorIcon"
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\StartupApproved\Run: => "EADM"
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\StartupApproved\Run: => "EvolveClient"
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\StartupApproved\Run: => "Steam"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{54EA1038-BBA2-4EED-9B6F-FD3589BE36AE}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{738A8188-5289-457C-ADE8-79E55A173305}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{96ECCB1C-0AC7-474E-B02F-2C5767E3C6C0}] => (Allow) C:\Tools\Battle.net\Battle.net.exe
FirewallRules: [{11237426-4033-4BE7-A347-9579B87895DA}] => (Allow) C:\Tools\Battle.net\Battle.net.exe
FirewallRules: [{291E1C5A-7A13-4273-8209-8A0DFBE736ED}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe
FirewallRules: [{5A4BDAFE-B800-4547-9DED-459B0F55C927}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe
FirewallRules: [{6F2E09B2-2489-4E4A-8812-BB7BF84E4ED4}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe
FirewallRules: [{C84A9BFF-50F5-47C8-B729-9E7EC8BF4649}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe
FirewallRules: [{A156819B-E3C8-4C84-8858-53750466A157}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{21ACC3E1-7FFB-47F9-AC03-99824D6545DB}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{11015204-D522-42C0-BF2D-9693F497323C}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{83283C19-4A1C-4286-A220-F079C5C00FEE}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{C61E9375-C297-4B4E-9FE9-6EB0A3C78125}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe
FirewallRules: [{4F488337-1227-49C1-B103-6BD0C5C83A13}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe
FirewallRules: [{8C0835E4-8C98-4A67-9A96-04847F3607D2}] => (Allow) C:\Program Files (x86)\Origin Games\Crysis 3\Bin32\Crysis3.exe
FirewallRules: [{893D4FEC-2307-422B-8023-A5F093C39568}] => (Allow) C:\Program Files (x86)\Origin Games\Crysis 3\Bin32\Crysis3.exe
FirewallRules: [{CB40C4D2-E1BE-406F-95A2-62DD38D0DD46}] => (Allow) C:\Program Files (x86)\Origin Games\Crysis 3\Crysis 3 - Digital Deluxe Edition Content\Launcher.exe
FirewallRules: [{F789FA7C-6CB9-405B-82A3-EF0568BBB1CA}] => (Allow) C:\Program Files (x86)\Origin Games\Crysis 3\Crysis 3 - Digital Deluxe Edition Content\Launcher.exe
FirewallRules: [{ED6F9D2B-B259-47F0-B4A3-45CD2AEE7357}] => (Allow) C:\Program Files (x86)\Origin Games\Zuma's Revenge\ZumasRevenge.exe
FirewallRules: [{96DA1922-33BB-4FFF-94DD-24EA5D10C80F}] => (Allow) C:\Program Files (x86)\Origin Games\Zuma's Revenge\ZumasRevenge.exe
FirewallRules: [TCP Query User{E0B971A0-7CE8-4DFF-A4C0-56205AAD9FFF}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [UDP Query User{168268F8-EB19-4E45-B443-EBC7BBEAFD02}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [{A992F588-F4BD-4EC1-8704-AC0279B7AD91}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{F2C09927-C1CA-4343-B376-906C49576735}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{BF30C81B-394A-405C-962F-3172E7AAE4F3}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{96CEC610-B3B0-4BB8-AF45-E17DB75B8EB7}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{2BD927EE-4B60-46AF-B14B-9CC12F614933}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite Zombie Army\bin\ZA.exe
FirewallRules: [{192E8493-779E-4F93-A3C1-0F1D0E6A3785}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite Zombie Army\bin\ZA.exe
FirewallRules: [{FC1B05CB-9119-4D7F-9B7C-421A45FE74D4}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOps.exe
FirewallRules: [{C4C96C0F-FE68-4541-8720-C80F6AA3341C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOps.exe
FirewallRules: [{038EE767-BBFB-4F1A-95EF-F43B84FC9A9C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOpsMP.exe
FirewallRules: [{027A389C-396C-44C6-8251-B248AEB64972}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops\BlackOpsMP.exe
FirewallRules: [{97486FA7-4BC9-4CA3-A163-3FA25E1ABEBD}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe
FirewallRules: [{A549EECC-9702-4A87-982B-E62746C21D68}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe
FirewallRules: [{1FC9F586-AABE-4316-BCF3-5582C3C0CB6A}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe
FirewallRules: [{ED2B8A07-A65A-402A-8A90-1CE81A581074}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Martin Lange (GT-I8200
Description: GT-I8200N
Class Guid: {eec5ad98-8080-425f-922a-dabf3de3f69a}
Manufacturer: SAMSUNG Electronics Co. Ltd.
Service: WUDFWpdMtp
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/04/2015 01:38:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 38.0.5.5623, Zeitstempel: 0x5563c49a
Name des fehlerhaften Moduls: mozalloc.dll, Version: 38.0.5.5623, Zeitstempel: 0x5563b229
Ausnahmecode: 0x80000003
Fehleroffset: 0x00001aa1
ID des fehlerhaften Prozesses: 0x17e4
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Vollständiger Name des fehlerhaften Pakets: plugin-container.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: plugin-container.exe5

Error: (09/04/2015 01:38:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 38.0.5.5623, Zeitstempel: 0x5563c49a
Name des fehlerhaften Moduls: mozalloc.dll, Version: 38.0.5.5623, Zeitstempel: 0x5563b229
Ausnahmecode: 0x80000003
Fehleroffset: 0x00001aa1
ID des fehlerhaften Prozesses: 0xfd4
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Vollständiger Name des fehlerhaften Pakets: plugin-container.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: plugin-container.exe5

Error: (09/04/2015 01:38:52 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
  Generatordaten werden gesammelt

Kontext:
  Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
  Generatorname: System Writer
  Generatorinstanz-ID: {c9f677b0-7cb6-4068-a874-8c9cf50133bf}

Error: (09/04/2015 01:38:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 38.0.5.5623, Zeitstempel: 0x5563c49a
Name des fehlerhaften Moduls: mozalloc.dll, Version: 38.0.5.5623, Zeitstempel: 0x5563b229
Ausnahmecode: 0x80000003
Fehleroffset: 0x00001aa1
ID des fehlerhaften Prozesses: 0x1a38
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Vollständiger Name des fehlerhaften Pakets: plugin-container.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: plugin-container.exe5

Error: (09/04/2015 01:38:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 38.0.5.5623, Zeitstempel: 0x5563c49a
Name des fehlerhaften Moduls: mozalloc.dll, Version: 38.0.5.5623, Zeitstempel: 0x5563b229
Ausnahmecode: 0x80000003
Fehleroffset: 0x00001aa1
ID des fehlerhaften Prozesses: 0x4b0
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Vollständiger Name des fehlerhaften Pakets: plugin-container.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: plugin-container.exe5

Error: (09/04/2015 12:31:10 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: WmiApRplC:\Windows\system32\wbem\wmiaprpl.dll8

Error: (09/04/2015 12:31:09 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description:

Error: (09/04/2015 12:31:09 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: MSDTCC:\Windows\system32\msdtcuiu.DLL8

Error: (09/04/2015 12:31:09 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: LsaC:\Windows\System32\Secur32.dll8

Error: (09/04/2015 12:31:09 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: ESENTC:\Windows\system32\esentprf.dll8


Systemfehler:
=============
Error: (09/04/2015 01:39:42 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056

Error: (09/04/2015 01:39:14 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/04/2015 01:39:14 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MBAMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/04/2015 01:39:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/04/2015 01:39:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/04/2015 01:39:12 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "HP Support Solutions Framework Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/04/2015 01:39:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel(R) Smart Connect Technology Agent" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/04/2015 01:39:12 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Rapid Storage Technology" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/04/2015 01:39:12 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "PnkBstrB" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/04/2015 01:39:12 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MBAMScheduler" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Microsoft Office:
=========================
Error: (09/04/2015 01:38:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe38.0.5.56235563c49amozalloc.dll38.0.5.56235563b2298000000300001aa117e401d0e6f483b3fbb3C:\Program Files (x86)\Mozilla Firefox\plugin-container.exeC:\Program Files (x86)\Mozilla Firefox\mozalloc.dll849b9ca5-52f9-11e5-8310-d05099361f3c

Error: (09/04/2015 01:38:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe38.0.5.56235563c49amozalloc.dll38.0.5.56235563b2298000000300001aa1fd401d0e6f48453b967C:\Program Files (x86)\Mozilla Firefox\plugin-container.exeC:\Program Files (x86)\Mozilla Firefox\mozalloc.dll840776ef-52f9-11e5-8310-d05099361f3c

Error: (09/04/2015 01:38:52 PM) (Source: VSS) (EventID: 8194) (User: )
Description: 0x80070005, Zugriff verweigert


Vorgang:
  Generatordaten werden gesammelt

Kontext:
  Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
  Generatorname: System Writer
  Generatorinstanz-ID: {c9f677b0-7cb6-4068-a874-8c9cf50133bf}

Error: (09/04/2015 01:38:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe38.0.5.56235563c49amozalloc.dll38.0.5.56235563b2298000000300001aa11a3801d0e6fe06e967c1C:\Program Files (x86)\Mozilla Firefox\plugin-container.exeC:\Program Files (x86)\Mozilla Firefox\mozalloc.dll82fcc40f-52f9-11e5-8310-d05099361f3c

Error: (09/04/2015 01:38:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe38.0.5.56235563c49amozalloc.dll38.0.5.56235563b2298000000300001aa14b001d0e6f484397f6eC:\Program Files (x86)\Mozilla Firefox\plugin-container.exeC:\Program Files (x86)\Mozilla Firefox\mozalloc.dll810a2e70-52f9-11e5-8310-d05099361f3c

Error: (09/04/2015 12:31:10 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: WmiApRplC:\Windows\system32\wbem\wmiaprpl.dll8

Error: (09/04/2015 12:31:09 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description:

Error: (09/04/2015 12:31:09 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: MSDTCC:\Windows\system32\msdtcuiu.DLL8

Error: (09/04/2015 12:31:09 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: LsaC:\Windows\System32\Secur32.dll8

Error: (09/04/2015 12:31:09 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: ESENTC:\Windows\system32\esentprf.dll8


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-4690 CPU @ 3.50GHz
Prozentuale Nutzung des RAM: 20%
Installierter physikalischer RAM: 8143 MB
Verfügbarer physikalischer RAM: 6456.47 MB
Summe virtueller Speicher: 9423 MB
Verfügbarer virtueller Speicher: 7325.16 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:931.17 GB) (Free:738.97 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 949744F6)
Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.2 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

Scoz 04.09.2015 12:52
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-08-2015
durchgeführt von Martin (Administrator) auf MARTIN (04-09-2015 13:44:26)
Gestartet von C:\Users\Martin\Desktop
Geladene Profile: Martin (Verfügbare Profile: Martin)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\avp.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
() C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
() C:\Windows\SysWOW64\PnkBstrB.exe
(Intel(R) Corporation) C:\Program Files\Intel\NCS2\WMIProv\ncs2prov.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\avpui.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Nico Mak Computing) C:\Program Files\WinZip\FAH\FAHWindow64.exe
(WinZip Computing, S.L.) C:\Program Files\WinZip\WzPreloader.exe
(Curse) C:\Users\Martin\AppData\Local\Apps\2.0\ARD0R7P5.WPE\JGHC1831.1CA\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17709_none_fa7932f59afc2e40\TiWorker.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_18_0_0_232.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_18_0_0_232.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-02-26] (Intel Corporation)
HKLM\...\Run: [ISCT Tray] => C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTsysTray8.exe [5860656 2014-04-03] (Intel Corporation)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [14601160 2015-07-02] (Logitech Inc.)
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8322328 2015-05-08] (Piriform Ltd)
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\Run: [EADM] => C:\Program Files (x86)\Origin\Origin.exe [3638256 2015-09-02] (Electronic Arts)
HKU\S-1-5-21-1069756855-203965902-2934400976-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [2895552 2015-07-24] (Valve Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FAH.lnk [2015-09-03]
ShortcutTarget: FAH.lnk -> C:\Program Files\WinZip\FAH\FAHConsole.exe (Nico Mak Computing)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinZip Preloader.lnk [2015-09-03]
ShortcutTarget: WinZip Preloader.lnk -> C:\Program Files\WinZip\WzPreloader.exe (WinZip Computing, S.L.)
Startup: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip [2015-07-06] ()

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{1A6052E3-EE2F-4C3D-A5A0-E301EF3F0FC1}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{58436FBF-DD20-4A44-891A-BFAD537283DA}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Virtual Keyboard Plugin -> {4A66AD60-A03D-4D01-86F0-5F0F7C0EF1AD} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\x64\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO: Content Blocker Plugin -> {93BC2EA7-2F17-4729-948A-D2E03FFB2412} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\x64\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO: Safe Money Plugin -> {AB379017-4C03-4E00-8EDF-E6D6AF7CCF82} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\x64\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin -> {4A66AD60-A03D-4D01-86F0-5F0F7C0EF1AD} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO-x32: Content Blocker Plugin -> {93BC2EA7-2F17-4729-948A-D2E03FFB2412} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO-x32: Safe Money Plugin -> {AB379017-4C03-4E00-8EDF-E6D6AF7CCF82} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)

FireFox:
========
FF ProfilePath: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\3vv7p639.default
FF DefaultSearchUrl: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF SelectedSearchEngine: Yahoo Search!
FF SelectedSearchEngine: google
FF Homepage: hxxp://www.google.de?hl=de&gl=de
FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_232.dll [2015-08-11] ()
FF Plugin: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelogx64.dll [2015-04-30] (EA Digital Illusions CE AB)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-11] ()
FF Plugin-x32: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelog.dll [2015-04-30] (EA Digital Illusions CE AB)
FF Plugin-x32: @kaspersky.com/content_blocker_663BE84DBCC949E88C7600F63CA7F098 -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\content_blocker@kaspersky.com [2015-06-23] ()
FF Plugin-x32: @kaspersky.com/online_banking_08806E753BE44495B44E90AA2513BDC5 -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\online_banking@kaspersky.com [2015-06-23] ()
FF Plugin-x32: @kaspersky.com/virtual_keyboard_07402848C2F6470194F131B0F3DE025E -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\virtual_keyboard@kaspersky.com [2015-06-23] ()
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-02-05] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-02-05] (NVIDIA Corporation)
FF HKLM-x32\...\Firefox\Extensions: [content_blocker_663BE84DBCC949E88C7600F63CA7F098@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\content_blocker@kaspersky.com
FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\content_blocker@kaspersky.com [2015-06-23]
FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard_07402848C2F6470194F131B0F3DE025E@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\virtual_keyboard@kaspersky.com [2015-06-23]
FF HKLM-x32\...\Firefox\Extensions: [online_banking_08806E753BE44495B44E90AA2513BDC5@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\online_banking@kaspersky.com
FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\online_banking@kaspersky.com [2015-06-23]

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVP15.0.2; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\avp.exe [194000 2015-06-23] (Kaspersky Lab ZAO)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-02-26] (Intel Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [345864 2015-03-19] (Intel Corporation)
R2 ISCTAgent; C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe [209712 2014-04-03] ()
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2057736 2015-09-02] (Electronic Arts)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76152 2015-06-25] ()
R2 PnkBstrB; C:\Windows\SysWOW64\PnkBstrB.exe [348360 2015-09-04] ()
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 cmuda3; C:\Windows\system32\drivers\cmudax3.sys [828416 2007-04-12] (C-Media Inc) [Datei ist nicht signiert]
R0 cm_km_w; C:\Windows\System32\DRIVERS\cm_km_w.sys [247016 2015-06-23] (Kaspersky Lab UK Ltd)
S3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
R3 e1dexpress; C:\Windows\system32\DRIVERS\e1d64x64.sys [457496 2014-02-03] (Intel Corporation)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R3 ikbevent; C:\Windows\system32\DRIVERS\ikbevent.sys [22216 2014-02-03] ()
R3 imsevent; C:\Windows\system32\DRIVERS\imsevent.sys [22728 2014-02-03] ()
R3 INETMON; C:\Windows\System32\Drivers\INETMON.sys [25800 2014-04-03] ()
R3 ISCT; C:\Windows\System32\drivers\ISCTD.sys [44744 2014-02-03] ()
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-06-23] (Kaspersky Lab ZAO)
R2 kldisk; C:\Windows\system32\DRIVERS\kldisk.sys [64368 2015-06-23] (Kaspersky Lab ZAO)
S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [29616 2012-07-27] (Kaspersky Lab)
R3 klflt; C:\Windows\system32\DRIVERS\klflt.sys [159960 2015-06-23] (Kaspersky Lab ZAO)
R1 klhk; C:\Windows\system32\DRIVERS\klhk.sys [226480 2015-07-03] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [831664 2015-06-23] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\system32\DRIVERS\klim6.sys [39792 2015-06-23] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [40304 2015-06-23] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [39792 2015-06-23] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\system32\DRIVERS\klpd.sys [24944 2015-06-23] (Kaspersky Lab ZAO)
R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [77680 2015-06-23] (Kaspersky Lab ZAO)
R1 Klwtp; C:\Windows\system32\DRIVERS\klwtp.sys [85360 2015-06-23] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [190648 2015-06-23] (Kaspersky Lab ZAO)
R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)
R3 LGJoyXlCore; C:\Windows\system32\drivers\LGJoyXlCore.sys [68384 2015-06-11] (Logitech Inc.)
S3 LGSHidFilt; C:\Windows\system32\DRIVERS\LGSHidFilt.Sys [64280 2013-05-30] (Logitech Inc.)
S3 LGSUsbFilt; C:\Windows\system32\DRIVERS\LGSUsbFilt.Sys [41752 2013-05-30] (Logitech Inc.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [113880 2015-09-04] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64216 2015-06-18] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [129312 2014-09-30] (Intel Corporation)
R3 NVVADARM; C:\Windows\system32\drivers\nvvadarm.sys [39240 2015-02-20] (NVIDIA Corporation)
U4 klkbdflt2; \SystemRoot\system32\DRIVERS\klkbdflt2.sys [X]
S4 nvvad_WaveExtensible; \SystemRoot\system32\drivers\nvvad64v.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-04 13:44 - 2015-09-04 13:44 - 00015792 _____ C:\Users\Martin\Desktop\FRST.txt
2015-09-03 21:07 - 2015-09-04 11:41 - 00059440 _____ C:\Users\Martin\Desktop\SystemLook.zip
2015-09-03 21:04 - 2015-09-03 21:04 - 01068064 _____ (NCH Software) C:\Users\Martin\Downloads\zipplus.exe
2015-09-03 21:04 - 2015-09-03 21:04 - 00047939 _____ C:\Users\Martin\Documents\MeineZip.zip
2015-09-03 21:04 - 2015-09-03 21:04 - 00001184 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Express Zip.lnk
2015-09-03 21:04 - 2015-09-03 21:04 - 00000000 ____D C:\Windows\System32\Tasks\NCH Software
2015-09-03 21:04 - 2015-09-03 21:04 - 00000000 ____D C:\ProgramData\NCH Software
2015-09-03 21:04 - 2015-09-03 21:04 - 00000000 ____D C:\Program Files (x86)\NCH Software
2015-09-03 20:46 - 2015-09-03 20:47 - 00000000 ____D C:\Users\Martin\AppData\Local\WinZip
2015-09-03 20:46 - 2015-09-03 20:46 - 00685656 _____ (WinZip Computing, S.L.) C:\Users\Martin\Downloads\winzip195.exe
2015-09-03 20:46 - 2015-09-03 20:46 - 00002279 _____ C:\ProgramData\Microsoft\Windows\Start Menu\WinZip.lnk
2015-09-03 20:46 - 2015-09-03 20:46 - 00002273 _____ C:\Users\Public\Desktop\WinZip.lnk
2015-09-03 20:46 - 2015-09-03 20:46 - 00000000 ____D C:\ProgramData\WinZip
2015-09-03 20:46 - 2015-09-03 20:46 - 00000000 ____D C:\ProgramData\UniqueId
2015-09-03 20:46 - 2015-09-03 20:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip
2015-09-03 20:46 - 2015-09-03 20:46 - 00000000 ____D C:\Program Files\WinZip
2015-09-03 20:38 - 2015-09-03 20:41 - 00604806 _____ C:\Users\Martin\Downloads\SystemLook.txt
2015-09-03 20:37 - 2015-09-03 20:37 - 00165376 _____ C:\Users\Martin\Desktop\SystemLook_x64.exe
2015-09-01 19:11 - 2015-09-01 19:11 - 00001252 _____ C:\Users\Public\Desktop\Battlefield 4.lnk
2015-09-01 19:11 - 2015-09-01 19:11 - 00001237 _____ C:\Users\Public\Desktop\Battlefield 4(64 bit).lnk
2015-09-01 16:14 - 2015-09-01 16:14 - 00000000 ____D C:\Program Files (x86)\ESET
2015-09-01 16:13 - 2015-09-01 16:14 - 02870984 _____ (ESET) C:\Users\Martin\Downloads\esetsmartinstaller_deu(1).exe
2015-09-01 16:01 - 2015-09-01 16:01 - 00852704 _____ C:\Users\Martin\Downloads\SecurityCheck.exe
2015-09-01 15:07 - 2015-09-01 15:07 - 02870984 _____ (ESET) C:\Users\Martin\Downloads\esetsmartinstaller_deu.exe
2015-09-01 14:59 - 2015-09-01 14:59 - 00001280 _____ C:\Users\Martin\Desktop\Revo Uninstaller.lnk
2015-09-01 14:59 - 2015-09-01 14:59 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2015-09-01 14:58 - 2015-09-01 14:58 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Martin\Downloads\revosetup95.exe
2015-09-01 10:18 - 2015-09-01 10:18 - 00000000 ____D C:\Users\Martin\Desktop\FRST-OlderVersion
2015-08-31 18:53 - 2015-08-31 18:53 - 01798640 _____ (Malwarebytes Corporation) C:\Users\Martin\Downloads\JRT.exe
2015-08-31 18:49 - 2015-09-04 13:41 - 00006764 _____ C:\Windows\PFRO.log
2015-08-31 18:38 - 2015-09-04 13:41 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-08-31 18:38 - 2015-08-31 18:38 - 00001114 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-08-31 18:38 - 2015-08-31 18:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-08-31 18:38 - 2015-08-31 18:38 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-08-31 18:38 - 2015-08-31 18:38 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2015-08-31 18:38 - 2015-06-18 08:42 - 00064216 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-08-31 18:38 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-08-31 18:38 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-08-31 18:37 - 2015-08-31 18:37 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Martin\Downloads\mbam-setup-2.1.8.1057.exe
2015-08-31 18:33 - 2015-08-31 18:41 - 00000000 ____D C:\AdwCleaner
2015-08-31 18:32 - 2015-08-31 18:32 - 01618432 _____ C:\Users\Martin\Downloads\AdwCleaner_5.004.exe
2015-08-31 18:27 - 2015-08-31 18:27 - 00226304 _____ C:\Users\Martin\Downloads\DownloadProtectCleaner-reboot.exe
2015-08-31 17:42 - 2015-09-04 13:44 - 00000000 ____D C:\FRST
2015-08-31 17:42 - 2015-09-01 10:18 - 02188800 _____ (Farbar) C:\Users\Martin\Desktop\FRST64.exe
2015-08-31 17:08 - 2015-09-04 13:41 - 00004190 _____ C:\Windows\setupact.log
2015-08-31 17:08 - 2015-09-04 13:06 - 00522977 _____ C:\Windows\WindowsUpdate.log
2015-08-31 17:08 - 2015-08-31 17:08 - 00000000 _____ C:\Windows\setuperr.log
2015-08-31 16:07 - 2015-08-31 16:07 - 03908184 _____ (Crystal Dew World ) C:\Users\Martin\Downloads\CrystalDiskInfo6_5_2-en.exe
2015-08-31 16:07 - 2015-08-31 16:07 - 03908184 _____ (Crystal Dew World ) C:\Users\Martin\Downloads\CrystalDiskInfo6_5_2-en(1).exe
2015-08-25 23:06 - 2015-08-25 23:06 - 05813872 _____ (ParetoLogic Inc.) C:\Users\Martin\Downloads\ParetoLogic PC Health Advisor_de.exe
2015-08-25 09:29 - 2015-08-31 16:41 - 00005120 _____ C:\Windows\SysWOW64\mydocs32.dll
2015-08-20 12:45 - 2015-08-11 03:20 - 25191936 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-08-20 12:45 - 2015-08-11 02:20 - 19871232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-08-17 19:38 - 2015-09-01 15:23 - 00000000 ____D C:\Users\Martin\Desktop\schatzi
2015-08-17 13:35 - 2015-08-17 13:35 - 00000385 _____ C:\Windows\system32\user_gensett.xml
2015-08-17 13:35 - 2015-08-17 13:35 - 00000385 _____ C:\Users\Martin\AppData\Roaminguser_gensett.xml
2015-08-17 13:35 - 2015-08-17 13:35 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_avchv_01009.Wdf
2015-08-17 13:34 - 2015-08-17 13:34 - 00000000 ____D C:\ProgramData\BDLogging
2015-08-17 13:34 - 2015-01-09 11:44 - 00074000 _____ (BitDefender SRL) C:\Windows\SysWOW64\bdsandboxuiskin32.dll
2015-08-17 13:34 - 2009-07-14 14:21 - 01721576 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01009.dll
2015-08-17 13:34 - 2007-04-11 11:11 - 00511328 _____ (Microsoft Corporation) C:\Windows\capicom.dll
2015-08-17 13:31 - 2015-08-17 19:06 - 00000000 ____D C:\Program Files\Bitdefender
2015-08-17 13:31 - 2015-08-17 13:55 - 00000000 ____D C:\Program Files\Common Files\Bitdefender
2015-08-17 13:31 - 2015-08-17 13:31 - 02867656 _____ C:\Users\Martin\Downloads\bitdefender_isecurity_v2015.exe
2015-08-17 13:31 - 2015-08-17 13:31 - 00000000 ____D C:\Users\Martin\AppData\Roaming\QuickScan
2015-08-17 13:31 - 2015-08-17 13:31 - 00000000 _____ C:\Windows\system32\BDSandBoxUISkin32.dll
2015-08-17 13:31 - 2015-01-09 11:44 - 00084848 _____ (BitDefender SRL) C:\Windows\system32\BDSandBoxUISkin.dll
2015-08-17 13:31 - 2015-01-09 11:44 - 00033360 _____ (BitDefender SRL) C:\Windows\system32\BDSandBoxUH.dll
2015-08-14 21:24 - 2015-08-14 23:19 - 00000000 ____D C:\Users\Martin\AppData\Roaming\vlc
2015-08-14 21:24 - 2015-08-14 21:24 - 00000000 ____D C:\Users\Martin\AppData\Roaming\dvdcss
2015-08-14 21:24 - 2015-08-14 21:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2015-08-14 21:23 - 2015-08-14 21:23 - 29833438 _____ C:\Users\Martin\Downloads\vlc-2.2.1-win64.exe
2015-08-14 21:23 - 2015-08-14 21:23 - 00000000 ____D C:\Program Files\VideoLAN
2015-08-14 21:21 - 2015-08-28 21:57 - 00000000 ____D C:\Users\Martin\AppData\Roaming\AVG
2015-08-14 21:21 - 2015-08-28 21:57 - 00000000 ____D C:\Users\Martin\AppData\Local\Avg
2015-08-14 21:20 - 2015-08-28 21:57 - 00000000 ____D C:\ProgramData\AVG
2015-08-14 21:14 - 2015-08-14 21:14 - 28849904 _____ C:\Users\Martin\Downloads\vlc-2.2.1-win32.exe
2015-08-12 13:18 - 2015-07-30 16:04 - 00124624 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-08-12 13:18 - 2015-07-30 15:48 - 00103120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2015-08-12 11:54 - 2015-07-16 22:36 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-08-12 11:54 - 2015-07-16 22:36 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-08-12 11:54 - 2015-07-16 22:35 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-08-12 11:54 - 2015-07-16 22:26 - 05923328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-08-12 11:54 - 2015-07-16 22:23 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-08-12 11:54 - 2015-07-16 22:21 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-08-12 11:54 - 2015-07-16 21:53 - 00145408 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2015-08-12 11:54 - 2015-07-16 21:51 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-08-12 11:54 - 2015-07-16 21:50 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-08-12 11:54 - 2015-07-16 21:45 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-08-12 11:54 - 2015-07-16 21:45 - 01032704 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2015-08-12 11:54 - 2015-07-16 21:41 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-08-12 11:54 - 2015-07-16 21:39 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-08-12 11:54 - 2015-07-16 21:38 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-08-12 11:54 - 2015-07-16 21:36 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-08-12 11:54 - 2015-07-16 21:34 - 14451200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-08-12 11:54 - 2015-07-16 21:32 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-08-12 11:54 - 2015-07-16 21:14 - 02880000 _____ (Microsoft Corporation) C:\Windows\system32\actxprxy.dll
2015-08-12 11:54 - 2015-07-16 21:13 - 00880128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2015-08-12 11:54 - 2015-07-16 21:12 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-08-12 11:54 - 2015-07-16 21:12 - 02427904 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-08-12 11:54 - 2015-07-16 21:10 - 12856832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-08-12 11:54 - 2015-07-16 21:06 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-08-12 11:54 - 2015-07-16 21:01 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-08-12 11:54 - 2015-07-16 20:52 - 01048576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\actxprxy.dll
2015-08-12 11:54 - 2015-07-16 20:49 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-08-12 11:54 - 2015-07-16 20:42 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-08-12 11:54 - 2015-07-16 20:38 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-08-12 11:54 - 2015-07-16 20:37 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-08-12 11:51 - 2015-07-19 03:58 - 00136904 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-08-12 11:51 - 2015-07-18 20:51 - 03704320 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-08-12 11:51 - 2015-07-18 20:31 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-08-12 11:51 - 2015-07-18 20:31 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-08-12 11:51 - 2015-07-18 20:31 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-08-12 11:51 - 2015-07-18 20:29 - 00409088 _____ (Microsoft Corporation) C:\Windows\system32\WUSettingsProvider.dll
2015-08-12 11:51 - 2015-07-18 20:29 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-08-12 11:51 - 2015-07-18 20:29 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-08-12 11:51 - 2015-07-18 20:28 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-08-12 11:51 - 2015-07-18 20:12 - 02228736 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-08-12 11:51 - 2015-07-18 20:10 - 00891904 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-08-12 11:51 - 2015-07-18 20:09 - 00721920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-08-12 11:46 - 2015-07-16 02:29 - 07458648 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-08-12 11:46 - 2015-07-16 02:29 - 01735000 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-08-12 11:46 - 2015-07-16 02:29 - 00101720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2015-08-12 11:46 - 2015-07-16 02:28 - 01499920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-08-12 11:46 - 2015-07-10 19:54 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2015-08-12 11:46 - 2015-07-07 11:40 - 00270168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdFilter.sys
2015-08-12 11:46 - 2015-07-07 11:40 - 00114520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdNisDrv.sys
2015-08-12 11:46 - 2015-07-07 11:40 - 00044560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdBoot.sys
2015-08-12 11:45 - 2015-07-29 01:24 - 00025776 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-08-12 11:45 - 2015-07-28 16:24 - 01148416 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-08-12 11:45 - 2015-07-28 16:24 - 01116160 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-08-12 11:45 - 2015-07-28 16:24 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-08-12 11:45 - 2015-07-28 16:24 - 00743424 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-08-12 11:45 - 2015-07-28 16:24 - 00437248 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-08-12 11:45 - 2015-07-28 16:24 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-08-12 11:45 - 2015-07-02 00:19 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2015-08-12 11:45 - 2015-07-02 00:16 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2015-08-12 11:45 - 2015-07-01 23:37 - 00198656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll
2015-08-12 11:45 - 2015-07-01 23:35 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll
2015-08-12 11:40 - 2015-07-14 23:59 - 01113944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2015-08-12 11:40 - 2015-07-14 23:59 - 00487256 _____ (Microsoft Corporation) C:\Windows\system32\netcfgx.dll
2015-08-12 11:40 - 2015-07-14 23:59 - 00393560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netcfgx.dll
2015-08-12 11:40 - 2015-07-14 05:22 - 02529880 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2015-08-12 11:40 - 2015-07-14 05:21 - 01901776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2015-08-12 11:40 - 2015-07-13 21:46 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-08-12 11:40 - 2015-07-13 21:45 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\basesrv.dll
2015-08-12 11:40 - 2015-07-10 20:19 - 01101824 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2015-08-12 11:40 - 2015-07-10 19:42 - 02345472 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-08-12 11:40 - 2015-07-10 19:14 - 00856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2015-08-12 11:40 - 2015-07-10 19:13 - 07032320 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2015-08-12 11:40 - 2015-07-10 18:47 - 01556992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2015-08-12 11:40 - 2015-07-10 18:31 - 06213120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2015-08-12 11:40 - 2015-07-09 19:13 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe
2015-08-12 11:40 - 2015-07-09 19:13 - 00221184 _____ (Microsoft Corporation) C:\Windows\notepad.exe
2015-08-12 11:40 - 2015-07-09 18:30 - 00212992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
2015-08-12 11:39 - 2015-07-29 16:37 - 01994752 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-08-12 11:39 - 2015-07-29 16:30 - 01381888 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-08-12 11:39 - 2015-07-29 16:23 - 01559552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2015-08-12 11:39 - 2015-07-24 20:57 - 04177408 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-08-12 11:39 - 2015-07-24 20:57 - 00358912 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-08-12 11:39 - 2015-07-24 20:52 - 00044032 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-08-12 11:39 - 2015-07-24 19:27 - 00301568 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-08-12 11:39 - 2015-07-24 19:23 - 00035840 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-08-06 19:05 - 2015-08-06 19:05 - 00000000 ____D C:\Users\Martin\AppData\Local\Steam
2015-08-06 19:05 - 2015-08-06 19:05 - 00000000 ____D C:\Users\Martin\AppData\Local\CEF
2015-08-06 19:04 - 2015-08-14 20:41 - 00000000 ____D C:\Program Files (x86)\Steam
2015-08-06 19:04 - 2015-08-06 19:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2015-08-05 14:54 - 2015-08-05 15:05 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Opera Software
2015-08-05 14:54 - 2015-08-05 15:05 - 00000000 ____D C:\Users\Martin\AppData\Local\Opera Software
2015-08-05 14:53 - 2015-08-05 15:05 - 00000000 ____D C:\Program Files (x86)\Opera
2015-08-05 14:53 - 2015-08-05 15:04 - 00000000 ____D C:\Users\Martin\AppData\Roaming\DVDVideoSoft
2015-08-05 14:52 - 2015-08-05 14:52 - 34950064 _____ (DVDVideoSoft Ltd. ) C:\Windows\SysWOW64\FreeYouTubeDownload.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-04 13:42 - 2015-07-06 11:24 - 00000000 ____D C:\Users\Martin\AppData\Local\Deployment
2015-09-04 13:42 - 2015-06-25 12:49 - 00000000 ___DO C:\Users\Martin\OneDrive
2015-09-04 13:41 - 2015-07-13 18:25 - 00029696 ___SH C:\Users\Martin\Desktop\Thumbs.db
2015-09-04 13:41 - 2015-06-23 22:38 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2015-09-04 13:41 - 2015-06-23 22:30 - 00000000 ____D C:\ProgramData\NVIDIA
2015-09-04 13:41 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-09-04 13:40 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2015-09-04 13:38 - 2015-06-24 13:49 - 00000000 ____D C:\Users\Martin\AppData\Local\Battle.net
2015-09-04 13:00 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\sru
2015-09-04 12:47 - 2015-06-24 13:21 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-09-04 12:42 - 2015-07-04 21:05 - 00348360 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2015-09-04 12:42 - 2015-06-25 15:13 - 00348360 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2015-09-04 12:41 - 2015-06-25 13:13 - 00280904 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2015-09-04 12:39 - 2015-06-24 13:40 - 00000000 ____D C:\ProgramData\Origin
2015-09-04 11:37 - 2015-06-23 22:31 - 00003926 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{F9F56356-B741-4713-B539-02B157072781}
2015-09-04 11:35 - 2015-06-23 22:07 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1069756855-203965902-2934400976-1001
2015-09-02 21:09 - 2015-07-18 20:30 - 00000000 ____D C:\Users\Martin\AppData\Roaming\TS3Client
2015-09-02 20:39 - 2015-06-24 20:24 - 00000000 ____D C:\Program Files (x86)\Origin
2015-09-01 19:02 - 2015-06-23 22:05 - 00000000 ____D C:\ProgramData\Package Cache
2015-09-01 15:08 - 2014-03-18 12:03 - 01780340 _____ C:\Windows\system32\PerfStringBackup.INI
2015-09-01 15:08 - 2014-03-18 11:25 - 00765378 _____ C:\Windows\system32\perfh007.dat
2015-09-01 15:08 - 2014-03-18 11:25 - 00159696 _____ C:\Windows\system32\perfc007.dat
2015-08-31 18:49 - 2013-08-22 17:43 - 00000000 ____D C:\Windows\DigitalLocker
2015-08-31 18:28 - 2013-08-22 17:36 - 00000000 ___HD C:\Windows\system32\GroupPolicy
2015-08-31 12:35 - 2015-06-24 13:52 - 00000000 ____D C:\Spiele
2015-08-26 09:32 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\AppReadiness
2015-08-25 09:08 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\ELAM
2015-08-24 09:40 - 2015-07-05 20:45 - 00000000 ____D C:\Users\Martin\AppData\Local\._LiveCode_
2015-08-20 12:47 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2015-08-17 19:06 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\ELAMBKUP
2015-08-17 14:24 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache
2015-08-17 13:53 - 2015-06-23 22:32 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-08-14 21:34 - 2015-06-23 21:50 - 00000000 ____D C:\Users\Martin\AppData\Local\VirtualStore
2015-08-14 21:16 - 2015-06-23 21:49 - 00000000 ____D C:\Users\Martin\AppData\Local\Packages
2015-08-12 14:07 - 2013-08-22 16:44 - 00365160 _____ C:\Windows\system32\FNTCACHE.DAT
2015-08-12 13:20 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-12 13:20 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-08-12 13:20 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Windows Defender
2015-08-12 13:20 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2015-08-12 13:18 - 2015-06-25 17:03 - 00000000 ____D C:\Windows\system32\MRT
2015-08-12 13:16 - 2015-06-25 18:34 - 00000000 ____D C:\Windows\system32\appraiser
2015-08-12 13:16 - 2015-06-25 18:32 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-08-12 13:16 - 2015-06-25 17:03 - 132483416 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-08-12 13:16 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-12 13:16 - 2013-08-22 17:36 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-11 19:47 - 2015-06-24 13:21 - 00003772 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-08-08 15:55 - 2015-07-03 20:01 - 00794088 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-08-08 15:55 - 2015-07-03 20:01 - 00179688 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-08-05 18:24 - 2015-07-18 20:30 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2015-08-05 14:55 - 2015-06-23 22:53 - 00000000 ____D C:\Users\Martin\AppData\Roaming\dlg

Einige mit null Byte Größe Dateien/Ordner:
==========================
C:\Windows\System32\BDSandBoxUISkin32.dll

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-08-26 10:23

==================== Ende von FRST.txt ============================

M-K-D-B 04.09.2015 12:54
Servus,


wie sieht es mit dem HP-Treiber aus? Noch was vorhanden?

Scoz 04.09.2015 13:04
Nein, in der systemsteuerung ist alles raus, wow^^
So ein aufwand für so eine kleine scheiss-datei

M-K-D-B 05.09.2015 11:34
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:




http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

   
   


Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/adblock_firefox.pngAdblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
http://filepony.de/icon/noscript.png NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/ghostery_chrome.pngGhostery Erkennt und blockiert Tracker, Web Bugs, Pixel und Beacons und weitere Scripte, die das Surfverhalten ausspähen/beobachten.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
  • Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
  • Lade keine Software von Chip, Softonic oder SourceForge. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
  • Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Scoz 05.09.2015 13:02
Ja super vielen dank für deine Hilfe.
Werde euch weiterempfehlen und eine spende folgen lasse.

M-K-D-B 05.09.2015 15:21
Ich bin froh, dass wir helfen konnten :abklatsch:

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :)

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:10 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131