Trojaner-Board - Erpressungsversuch per GVU-Trojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Erpressungsversuch per GVU-Trojaner (https://www.trojaner-board.de/172589-erpressungsversuch-per-gvu-trojaner.html)

Erpressungsversuch per GVU-Trojaner

Nachdem ich gestern Abend statt auf Rechtsklick und l;schen aus Versehen linksklick auf die }.exe Datei gemacht hatte war es passiert. Ich h'tte mich in den Hintern beissen k;nnen. sorrz fuer die fehlenden Umlaute, ich schreibe eben mit Boot-cd Ubuntu 15.10, da sich der Rechner sonst nur mit Erpressungsschirm zeigt.
Ich soll 100 EURO ueber paysafe bezahlen.

Was kann ich tun?

Hi,

Rechner nur gesperrt oder sind auch Daten verschlüsselt?

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit

Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.

Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

Starte den Rechner neu.

Während dem Hochfahren drücke mehrmals die F8 Taste

Wähle nun Computer reparieren.

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

Lege die Windows CD in dein Laufwerk.

Starte den Rechner neu und starte von der CD.

Wähle die Spracheinstellungen und klicke "Weiter".

Klicke auf Computerreparaturoptionen !

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

Gib nun bitte notepad ein und drücke Enter.

Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.

Schließe Notepad wieder

Gib nun bitte folgenden Befehl ein.
e:\frst.exe bzw. e:\frst64.exe
Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.

Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

Sorry. Ich habe noch gar nicht geschrieben, welches Betriebssystem ich installiert habe:
Es ist Windows 10.
Und die Platten scheinen verschlüsselt zu sein, ich kann unter Ubuntu nicht darauf zugreifen.
Meldung: Could not mount volume

Error mounting /dev/sda1 at /media/ubuntu/Systemplatte: Command-line `mount -t "ntfs" -o "uhelper=udisks2,nodev,nosuid,uid=999,gid=999" "/dev/sda1" "/media/ubuntu/Systemplatte"' exited with non-zero exit status 14: The disk contains an unclean file system (0, 0).
Metadata kept in Windows cache, refused to mount.
Failed to mount '/dev/sda1': Operation not permitted
The NTFS partition is in an unsafe state. Please resume and shutdown
Windows fully (no hibernation or fast restarting), or mount the volume
read-only with the 'ro' mount option.

Es geht nicht um verschlüsselte Platten, sondern darum ob der Schädling deine Dateien verschlüsselt hat bzw ob du aufgefordert wirst, irgendwelche Bitcoins zu transferieren, damit du deinen Key bekommst zum Entschlüsseln. Wenn nicht hast du wohl nur nen älteren Sperrtrojaner, der aber nix verschlüsselt.

Die Ubuntu-Meldung hat NIX mit Verschlüsselung zu tun.

Was ist jetzt das Problem mit FRSTRE?

Es geht nicht so schnell :-(

Bei Windows 10 sieht es ein klein wenig anders aus.
Ich habe nun aber aus der cmd.exe heraus frst aufgerufen.
Nun muss ich erst noch die Einstellungen lesen.

Hab mich natürlich nicht als admin eingeloggt :-(

unter Benutzer konnte ich eben den frstre laden, der Admin geht nicht. er hängt im gesicherten Modus. Ich muss nochmals anfangen :-(

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-10-2015

durchgeführt von Tom (ACHTUNG: der Benutzer ist kein Administrator) auf TOM_USER (01-11-2015 13:24:11)

Gestartet von N:\

Geladene Profile: Tom & Tom_admin (Verfügbare Profile: Tom & Tom_admin)

Platform: Windows 10 Pro (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Safe Mode (minimal)

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

konnte nicht auf den Prozess zugreifen -> smss.exe

konnte nicht auf den Prozess zugreifen -> csrss.exe

konnte nicht auf den Prozess zugreifen -> wininit.exe

konnte nicht auf den Prozess zugreifen -> csrss.exe

konnte nicht auf den Prozess zugreifen -> services.exe

konnte nicht auf den Prozess zugreifen -> lsass.exe

konnte nicht auf den Prozess zugreifen -> winlogon.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> dwm.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> MsMpEng.exe

konnte nicht auf den Prozess zugreifen -> sihost.exe

konnte nicht auf den Prozess zugreifen -> cmd.exe

konnte nicht auf den Prozess zugreifen -> conhost.exe

konnte nicht auf den Prozess zugreifen -> ctfmon.exe

konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe

konnte nicht auf den Prozess zugreifen -> csrss.exe

konnte nicht auf den Prozess zugreifen -> winlogon.exe

konnte nicht auf den Prozess zugreifen -> dwm.exe

(Microsoft Corporation) C:\Windows\System32\cmd.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [1796056 2014-08-19] (NVIDIA Corporation)

HKLM\...\Run: [HP Color LaserJet CM2320 MFP Series Fax] => C:\Program Files (x86)\HP\HP Color LaserJet CM2320 MFP Series\hppfaxprintersrv.exe [3700736 2009-09-22] (Hewlett-Packard Company)

HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [571192 2014-08-14] (Acronis)

HKLM-x32\...\Run: [HPPQVideo] => C:\Program Files (x86)\HP\ScheduledLaunch\HP Color LaserJet CM2320 MFP Series\bin\hppschlnch.exe [106496 2007-05-07] (Hewlett-Packard)

HKLM-x32\...\Run: [ToolBoxFX] => C:\Program Files (x86)\HP\ToolBoxFX\bin\HPTLBXFX.exe [53248 2009-10-22] (HP)

HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [54840 2007-05-08] (Hewlett-Packard)

HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [310064 2014-06-14] (Samsung Electronics Co., Ltd.)

HKLM-x32\...\Run: [PMBVolumeWatcher] => D:\PlayMemories\PMBVolumeWatcher.exe [2711576 2014-10-03] (Sony Corporation)

HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [5270504 2014-10-22] (Acronis)

HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe [606096 2014-10-17] (Acronis International GmbH)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [335232 2015-03-07] (Oracle Corporation)

HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403192 2015-09-11] (Garmin Ltd. or its subsidiaries)

HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\...\Winlogon: [Userinit] C:\Users\Tom\AppData\Roaming\loadit.exe [620534 2015-11-01] ()

HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\...\Winlogon: [Shell] C:\Users\Tom\AppData\Roaming\loadit.exe [620534 2015-11-01] () <==== ACHTUNG

HKU\S-1-5-18\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403192 2015-09-11] (Garmin Ltd. or its subsidiaries)

ShellIconOverlayIdentifiers: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)

ShellIconOverlayIdentifiers: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)

ShellIconOverlayIdentifiers: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)

ShellIconOverlayIdentifiers: [AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)

ShellIconOverlayIdentifiers: [AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)

ShellIconOverlayIdentifiers: [AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AutoStart IR.lnk [2015-06-15]

ShortcutTarget: AutoStart IR.lnk -> C:\Program Files (x86)\WinTV\Ir.exe (Hauppauge Computer Works)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2014-11-08]

ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinTV Recording Status.lnk [2015-06-15]

ShortcutTarget: WinTV Recording Status.lnk -> C:\Program Files (x86)\WinTV\WinTV7\WinTVTray.exe (Hauppauge Computer Works, Inc.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WISO Mein Steuer-Sparbuch heute.lnk [2014-11-09]

ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> C:\Program Files (x86)\WISO\Steuersoftware 2014\mshaktuell.exe ()

Startup: C:\Users\Tom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutoStarter.lnk [2015-11-01]

ShortcutTarget: AutoStarter.lnk -> C:\Users\Tom\AppData\Roaming\autostarter.exe ()

Startup: C:\Users\Tom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ja.lnk [2015-11-01]

ShortcutTarget: ja.lnk -> C:\Users\Tom\AppData\Roaming\loadit.exe ()

GroupPolicy: Beschränkung - Chrome <======= ACHTUNG

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{21ec3c04-5c06-4488-ab39-a8293e1a4a77}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.ixquick.de/

URLSearchHook: [S-1-5-21-3917217520-1086647508-2083587260-1007] ACHTUNG => Standard URLSearchHook fehlt

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll [2015-09-29] (Microsoft Corporation)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_31\bin\ssv.dll [2015-02-20] (Oracle Corporation)

BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-02-20] (Oracle Corporation)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\OCHelper.dll [2015-09-29] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\ssv.dll [2015-05-11] (Oracle Corporation)

BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\jp2ssv.dll [2015-05-11] (Oracle Corporation)

Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2014-11-08] (Microsoft Corporation)

Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default

FF DefaultSearchEngine: Startpage HTTPS - Deutsch

FF SearchEngineOrder.1: Websuche

FF SelectedSearchEngine: Startpage HTTPS - Deutsch

FF Homepage: hxxps://www.ixquick.com/

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_19_0_0_226.dll [2015-10-16] ()

FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-02-20] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-02-20] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-11-08] (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-16] ()

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> d:\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2013-07-03] (Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> d:\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2013-07-03] (Foxit Corporation)

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)

FF Plugin-x32: @java.com/DTPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\dtplugin\npDeployJava1.dll [2015-05-11] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\plugin2\npjp2.dll [2015-05-11] (Oracle Corporation)

FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-02-17] (Microsoft Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\NPSPWRAP.DLL [2014-11-08] (Microsoft Corporation)

FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-08-17] (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-08-17] (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-17] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-17] (Google Inc.)

FF user.js: detected! => C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\user.js [2015-06-28]

FF SearchPlugin: C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\searchplugins\betabinariesnl.xml [2013-10-06]

FF SearchPlugin: C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\searchplugins\eurobuchcom.xml [2008-04-17]

FF SearchPlugin: C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\searchplugins\firefox-add-ons.xml [2013-11-16]

FF SearchPlugin: C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\searchplugins\google-default.xml [2014-11-09]

FF SearchPlugin: C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\searchplugins\ixquick-custom-search.xml [2014-10-12]

FF SearchPlugin: C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\searchplugins\ixquick-http---deutsch.xml [2014-11-17]

FF SearchPlugin: C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\searchplugins\ixquick-https---deutsch.xml [2014-11-17]

FF SearchPlugin: C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\searchplugins\mein-metager.xml [2013-06-29]

FF SearchPlugin: C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\searchplugins\startpage-https---deutsch.xml [2014-11-17]

FF Extension: German Dictionary - C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\Extensions\de-DE@dictionaries.addons.mozilla.org [2014-11-08] [ist nicht signiert]

FF Extension: SilentBlockschuzakjp - C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\Extensions\SilentBlock@schuzak.jp [2014-11-13] [ist nicht signiert]

FF Extension: YouTube Unblocker - C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\Extensions\youtubeunblocker__web@unblocker.yt [2015-08-31]

FF Extension: Garmin Communicator - C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} [2015-06-05]

FF Extension: Bitdefender QuickScan - C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\Extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2015-10-19]

FF Extension: Advertising Cookie Opt-out - C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\Extensions\optout@google.com.xpi [2012-09-10] [ist nicht signiert]

FF Extension: nzbdStatus - C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\Extensions\sabnzbdstatus@dq5studios.com.xpi [2015-06-05]

FF Extension: YourOnlineChoices Plugin - C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\Extensions\yoc@edaa.eu.xpi [2015-09-12]

FF Extension: Tab Addon - C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\Extensions\{5117fe6c-9b77-4a6c-908c-b6baf1eecff7}.xpi [2015-10-29] [ist nicht signiert]

FF Extension: PDF Compiler - C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\Extensions\{9ba8a64e-60b1-417e-be68-c2b575cf814a}.xpi [2015-09-17] [ist nicht signiert]

FF Extension: Greasemonkey - C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2015-10-25]
 

Chrome: 

=======

CHR StartupUrls: Default -> "hxxp://www.ixquick.com/deu/"

CHR Profile: C:\Users\Tom\AppData\Local\Google\Chrome\User Data\Default

CHR Extension: (Google Drive) - C:\Users\Tom\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]

CHR Extension: (YouTube) - C:\Users\Tom\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-18]

CHR Extension: (Google-Suche) - C:\Users\Tom\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-30]

CHR Extension: (Tampermonkey) - C:\Users\Tom\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2015-10-18]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Tom\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-10-18]

CHR Extension: (Google Mail) - C:\Users\Tom\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-10-18]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2780856 2015-10-07] (Microsoft Corporation)

S2 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [762272 2015-09-11] (Garmin Ltd. or its subsidiaries)

S2 Hauppauge WinTV Extender; C:\Program Files (x86)\WinTV\Extend\WinTVExtender.exe [59392 2013-08-07] (Hauppauge Computer Works, Inc) [Datei ist nicht signiert]

S2 HauppaugeTVServer; C:\Program Files (x86)\WinTV\TVServer\HauppaugeTVServer.exe [582144 2013-08-31] (Hauppauge Computer Works) [Datei ist nicht signiert]

S2 HP LaserJet Service; C:\Program Files (x86)\HP\HPLaserJetService\HPLaserJetService.exe [136192 2009-06-01] (HP) [Datei ist nicht signiert]

S3 hpqcxs08; C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcxs08.dll [217088 2007-11-06] (Hewlett-Packard Co.) [Datei ist nicht signiert]

S2 hpqddsvc; C:\Program Files (x86)\HP\Digital Imaging\bin\hpqddsvc.dll [139264 2007-11-06] (Hewlett-Packard Co.) [Datei ist nicht signiert]

S3 lmhosts; C:\Windows\System32\svchost.exe [39856 2015-07-10] (Microsoft Corporation)

S3 lmhosts; C:\Windows\SysWOW64\svchost.exe [35176 2015-07-10] (Microsoft Corporation)

S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)

S2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2009-05-14] (Hewlett-Packard) [Datei ist nicht signiert]

S2 NlaSvc; C:\Windows\System32\svchost.exe [39856 2015-07-10] (Microsoft Corporation)

S2 NlaSvc; C:\Windows\SysWOW64\svchost.exe [35176 2015-07-10] (Microsoft Corporation)

S2 nsi; C:\Windows\system32\svchost.exe [39856 2015-07-10] (Microsoft Corporation)

S2 nsi; C:\Windows\SysWOW64\svchost.exe [35176 2015-07-10] (Microsoft Corporation)

S2 PMBDeviceInfoProvider; D:\PlayMemories\PMBDeviceInfoProvider.exe [485400 2014-10-03] (Sony Corporation)

S2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2009-05-14] (Hewlett-Packard) [Datei ist nicht signiert]

S2 StarMoney 10 OnlineUpdate; C:\Program Files (x86)\StarMoney 10\ouservice\StarMoneyOnlineUpdate.exe [688784 2015-07-27] (Star Finanz-Software Entwicklung und Vertriebs GmbH)

S2 StarMoney 9.0 OnlineUpdate; C:\Program Files (x86)\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe [697488 2014-07-04] (Star Finanz-Software Entwicklung und Vertriebs GmbH)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R0 file_tracker; C:\Windows\System32\DRIVERS\file_tracker.sys [296736 2014-11-09] (Acronis International GmbH)

S3 hcw85cir; C:\Windows\system32\drivers\hcw85cir3.sys [33792 2013-04-08] (Hauppauge Computer Works, Inc.)

R3 i8042HDR; C:\Windows\system32\DRIVERS\i8042HDR.sys [15920 2009-08-14] (Windows (R) Codename Longhorn DDK provider)

S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-04-14] (Malwarebytes Corporation)

S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [136408 2015-06-09] (Malwarebytes Corporation)

S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-04-14] (Malwarebytes Corporation)

S3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [587264 2015-07-10] (Realtek                                            )

R0 tib; C:\Windows\System32\DRIVERS\tib.sys [1328928 2014-11-09] (Acronis International GmbH)

S3 tib_mounter; C:\Windows\system32\DRIVERS\tib_mounter.sys [234784 2014-11-09] (Acronis International GmbH)

S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()

S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)

S0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)

S2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)

S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-01 13:23 - 2015-11-01 13:23 - 00016148 _____ C:\WINDOWS\system32\TOM_USER_Tom_HistoryPrediction.bin

2015-11-01 13:22 - 2015-11-01 13:22 - 00016148 _____ C:\WINDOWS\system32\TOM_USER_Tom_admin_HistoryPrediction.bin

2015-11-01 13:05 - 2015-11-01 13:24 - 00000000 ____D C:\FRST

2015-11-01 09:27 - 2015-11-01 09:27 - 00620534 _____ C:\Users\Tom\AppData\Roaming\loadit.exe

2015-11-01 09:27 - 2015-11-01 09:27 - 00000043 _____ C:\Users\Tom\AppData\Roaming\url.txt

2015-11-01 00:03 - 2015-10-09 13:28 - 83907606 _____ C:\Users\Tom\AppData\Roaming\autostarter.exe

2015-10-30 17:08 - 2015-10-28 00:38 - 21871616 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2015-10-30 17:08 - 2015-10-28 00:16 - 18801664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2015-10-30 17:08 - 2015-10-21 13:45 - 00541024 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcupdate_GenuineIntel.dll

2015-10-30 17:08 - 2015-10-21 13:44 - 00459104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys

2015-10-30 17:08 - 2015-10-21 13:43 - 01392480 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll

2015-10-30 17:08 - 2015-10-21 13:39 - 03621248 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2015-10-30 17:08 - 2015-10-21 13:00 - 24595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2015-10-30 17:08 - 2015-10-21 13:00 - 03248128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll

2015-10-30 17:08 - 2015-10-21 12:59 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2015-10-30 17:08 - 2015-10-21 12:57 - 02418688 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll

2015-10-30 17:08 - 2015-10-21 12:52 - 02987520 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll

2015-10-30 17:08 - 2015-10-21 12:50 - 00333312 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2015-10-30 17:08 - 2015-10-21 12:48 - 01068032 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2015-10-30 17:08 - 2015-10-21 12:47 - 00453120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll

2015-10-30 17:08 - 2015-10-21 12:46 - 02179584 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2015-10-30 17:08 - 2015-10-21 12:46 - 01602560 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2015-10-30 17:08 - 2015-10-21 12:44 - 00713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll

2015-10-30 17:08 - 2015-10-21 12:44 - 00579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe

2015-10-30 17:08 - 2015-10-21 12:43 - 02675200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll

2015-10-30 17:08 - 2015-10-21 12:42 - 00627712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll

2015-10-30 17:08 - 2015-10-21 12:41 - 01795072 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll

2015-10-30 17:08 - 2015-10-21 12:40 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll

2015-10-30 17:08 - 2015-10-21 12:38 - 00502272 _____ (Microsoft Corporation) C:\WINDOWS\system32\dlnashext.dll

2015-10-30 17:08 - 2015-10-21 06:53 - 00961376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll

2015-10-30 17:08 - 2015-10-21 06:49 - 02878512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2015-10-30 17:08 - 2015-10-21 06:13 - 19326464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2015-10-30 17:08 - 2015-10-21 06:11 - 02647040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll

2015-10-30 17:08 - 2015-10-21 06:08 - 01918976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll

2015-10-30 17:08 - 2015-10-21 06:05 - 02639872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\esent.dll

2015-10-30 17:08 - 2015-10-21 06:03 - 01380864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2015-10-30 17:08 - 2015-10-21 06:03 - 00311296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Usb.dll

2015-10-30 17:08 - 2015-10-21 05:58 - 02049536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll

2015-10-30 17:08 - 2015-10-21 05:58 - 00464896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll

2015-10-30 17:08 - 2015-10-21 05:55 - 00441344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dlnashext.dll

2015-10-23 17:58 - 2015-10-23 17:58 - 00000000 ____D C:\Users\Tom\AppData\Roaming\Solveig Multimedia

2015-10-23 17:57 - 2015-10-23 17:57 - 00000840 _____ C:\Users\Public\Desktop\SolveigMM AVI Trimmer+.lnk

2015-10-23 17:57 - 2015-10-23 17:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Solveig Multimedia

2015-10-23 17:57 - 2015-10-23 17:57 - 00000000 ____D C:\Program Files (x86)\Solveig Multimedia

2015-10-18 21:37 - 2015-10-18 21:37 - 00000000 ____D C:\Users\Tom\AppData\Local\MicrosoftEdge

2015-10-18 19:38 - 2015-10-23 07:54 - 00002264 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2015-10-18 19:38 - 2015-10-18 19:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome

2015-10-14 13:09 - 2015-10-10 08:12 - 00078528 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2015-10-14 13:09 - 2015-10-06 04:03 - 16708608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2015-10-14 13:09 - 2015-10-06 03:46 - 13027840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll

2015-10-14 13:09 - 2015-10-01 05:01 - 01294352 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2015-10-14 13:09 - 2015-10-01 05:01 - 01123400 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2015-10-14 13:09 - 2015-10-01 05:01 - 01018568 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2015-10-14 13:09 - 2015-10-01 05:01 - 00858408 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2015-10-14 13:09 - 2015-10-01 05:00 - 08020320 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2015-10-14 13:09 - 2015-10-01 04:03 - 00757760 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll

2015-10-14 13:09 - 2015-09-25 05:01 - 02573768 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll

2015-10-14 13:09 - 2015-09-25 05:01 - 00498016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys

2015-10-14 13:09 - 2015-09-25 04:56 - 22322624 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2015-10-14 13:09 - 2015-09-25 04:52 - 00980832 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi

2015-10-14 13:09 - 2015-09-25 04:33 - 01997336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll

2015-10-14 13:09 - 2015-09-25 04:26 - 20858360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll

2015-10-14 13:09 - 2015-09-25 04:11 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataAccountApis.dll

2015-10-14 13:09 - 2015-09-25 04:11 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneCallHistoryApis.dll

2015-10-14 13:09 - 2015-09-25 04:09 - 12504064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2015-10-14 13:09 - 2015-09-25 04:07 - 01276416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll

2015-10-14 13:09 - 2015-09-25 04:04 - 00826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2015-10-14 13:09 - 2015-09-25 04:04 - 00771072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2015-10-14 13:09 - 2015-09-25 04:03 - 00796160 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll

2015-10-14 13:09 - 2015-09-25 04:03 - 00576000 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2015-10-14 13:09 - 2015-09-25 04:02 - 07523840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2015-10-14 13:09 - 2015-09-25 04:02 - 00949248 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll

2015-10-14 13:09 - 2015-09-25 04:02 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll

2015-10-14 13:09 - 2015-09-25 04:01 - 04792320 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2015-10-14 13:09 - 2015-09-25 04:01 - 03586560 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2015-10-14 13:09 - 2015-09-25 04:00 - 01423872 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll

2015-10-14 13:09 - 2015-09-25 04:00 - 01382400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2015-10-14 13:09 - 2015-09-25 04:00 - 00856576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContactApis.dll

2015-10-14 13:09 - 2015-09-25 04:00 - 00752640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ChatApis.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 01205248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 00720896 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmailApis.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 00685568 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentApis.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 00590336 _____ (Microsoft Corporation) C:\WINDOWS\system32\MessagingDataModel2.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 00288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 00163840 _____ (Microsoft Corporation) C:\WINDOWS\system32\CallHistoryClient.dll

2015-10-14 13:09 - 2015-09-25 03:58 - 01871360 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll

2015-10-14 13:09 - 2015-09-25 03:47 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataAccountApis.dll

2015-10-14 13:09 - 2015-09-25 03:47 - 00172032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhoneCallHistoryApis.dll

2015-10-14 13:09 - 2015-09-25 03:38 - 03580416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2015-10-14 13:09 - 2015-09-25 03:38 - 00650240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2015-10-14 13:09 - 2015-09-25 03:38 - 00574464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll

2015-10-14 13:09 - 2015-09-25 03:38 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2015-10-14 13:09 - 2015-09-25 03:37 - 00766976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll

2015-10-14 13:09 - 2015-09-25 03:37 - 00613376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll

2015-10-14 13:09 - 2015-09-25 03:37 - 00480256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll

2015-10-14 13:09 - 2015-09-25 03:36 - 11262976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2015-10-14 13:09 - 2015-09-25 03:36 - 05454848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2015-10-14 13:09 - 2015-09-25 03:34 - 00928256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll

2015-10-14 13:09 - 2015-09-25 03:34 - 00625152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContactApis.dll

2015-10-14 13:09 - 2015-09-25 03:34 - 00579584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentApis.dll

2015-10-14 13:09 - 2015-09-25 03:34 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ChatApis.dll

2015-10-14 13:09 - 2015-09-25 03:34 - 00525312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EmailApis.dll

2015-10-14 13:09 - 2015-09-25 03:33 - 00131072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CallHistoryClient.dll

2015-10-14 13:09 - 2015-09-25 03:32 - 01594368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll

2015-10-14 13:09 - 2015-09-25 03:32 - 00466432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MessagingDataModel2.dll

2015-10-09 08:32 - 2015-10-09 08:32 - 00001451 _____ C:\WINDOWS\IE11_main.log

2015-10-08 18:14 - 2015-10-08 18:14 - 00000000 ____D C:\Users\Tom\AppData\Roaming\Apple Computer

2015-10-08 18:14 - 2015-10-08 18:14 - 00000000 ____D C:\Users\Tom\AppData\Local\Apple Computer

2015-10-08 18:13 - 2015-10-08 18:13 - 00002535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk

2015-10-08 18:13 - 2015-10-08 18:13 - 00002519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Safari.lnk

2015-10-08 18:13 - 2015-10-08 18:13 - 00002507 _____ C:\Users\Public\Desktop\Safari.lnk

2015-10-08 18:13 - 2015-10-08 18:13 - 00000000 ____D C:\ProgramData\Apple Computer

2015-10-08 18:13 - 2015-10-08 18:13 - 00000000 ____D C:\ProgramData\Apple

2015-10-08 18:13 - 2015-10-08 18:13 - 00000000 ____D C:\Program Files (x86)\Safari

2015-10-08 18:13 - 2015-10-08 18:13 - 00000000 ____D C:\Program Files (x86)\Apple Software Update

2015-10-06 12:30 - 2015-10-06 12:30 - 00002146 _____ C:\Users\Public\Desktop\3D Vision Photo Viewer.lnk

2015-10-06 12:30 - 2015-10-06 12:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation

2015-10-06 02:05 - 2015-10-16 04:10 - 00810488 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2015-10-06 02:05 - 2015-10-16 04:10 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2015-10-05 20:49 - 2015-10-05 20:49 - 03337432 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE2.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 02218936 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 02119296 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\WavesGUILib64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 01456472 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRRPTR64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 01403096 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tosade.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 01141200 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\slcnt64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00905048 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tossaeapo64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00889888 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo264.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00765128 _____ (DTS, Inc.) C:\WINDOWS\system32\sltech64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00610136 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tosasfapo64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00545824 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSX64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00479992 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRAPO64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00393480 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00352904 _____ (Synopsys, Inc.) C:\WINDOWS\SysWOW64\SRCOM.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00352904 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00267984 _____ (TODO: <Company name>) C:\WINDOWS\system32\slprp64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00235040 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tossaemaxapo64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00232712 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSH64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00220136 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSHP64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00182888 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\toseaeapo64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00176480 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSWOW64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00168936 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00085096 _____ (TOSHIBA CORPORATION.) C:\WINDOWS\system32\tepeqapo64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00000000 ____H C:\ProgramData\DP45977C.lfl

2015-10-05 20:49 - 2015-10-05 20:49 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM

2015-10-05 20:49 - 2015-10-05 20:49 - 00000000 ____D C:\WINDOWS\system32\DAX2

2015-10-05 20:49 - 2015-10-05 20:49 - 00000000 ____D C:\Program Files\Realtek

2015-10-05 20:48 - 2015-10-05 20:49 - 00978208 _____ (DTS, Inc.) C:\WINDOWS\system32\sl3apo64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 72130592 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoRes64.dat

2015-10-05 20:48 - 2015-10-05 20:48 - 14065952 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioRealtek64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 13243904 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO3064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 13108552 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO4064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 07181616 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEP64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 07104896 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 06273344 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64AF3.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 05836400 _____ (Nahimic Inc) C:\WINDOWS\system32\NAHIMICV2apo.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 05804772 _____ C:\WINDOWS\system32\Drivers\rtvienna.dat

2015-10-05 20:48 - 2015-10-05 20:48 - 05464672 _____ (Intel Corporation) C:\WINDOWS\system32\IntelSSTAPO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 05344904 _____ (Nahimic Inc) C:\WINDOWS\system32\NAHIMICAPOlfx.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 04585728 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\Drivers\RTKVHD64.sys

2015-10-05 20:48 - 2015-10-05 20:48 - 03653631 _____ C:\WINDOWS\system32\Drivers\RTAIODAT.DAT

2015-10-05 20:48 - 2015-10-05 20:48 - 03309264 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkApi64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 03270464 _____ (Fortemedia Corporation) C:\WINDOWS\system32\FMAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 03200501 _____ C:\WINDOWS\system32\Drivers\rtkSSTsetting.dat

2015-10-05 20:48 - 2015-10-05 20:48 - 03019040 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RltkAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02955008 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtPgEx64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02856712 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO7064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02720000 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTSnMg64.cpl

2015-10-05 20:48 - 2015-10-05 20:48 - 02662632 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\SysWOW64\RltkAPO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02522728 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv211.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02453480 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv201.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02058880 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioEQ64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01991776 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01985568 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64AF3.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01804928 _____ (DTS) C:\WINDOWS\system32\DTSS2SpeakerDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01768192 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoInstII64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01624752 _____ (Conexant Systems Inc.) C:\WINDOWS\system32\CX64APO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01613712 _____ (DTS) C:\WINDOWS\system32\DTSS2HeadphoneDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01530872 _____ (DTS) C:\WINDOWS\system32\DTSBoostDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01416832 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO6064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01354808 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxSpeechAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01351688 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTCOM64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01231256 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO5064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01183360 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO4064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01015616 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO2064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01012560 _____ (Nahimic Inc) C:\WINDOWS\system32\NahimicAPONSControl.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00982248 _____ (Sony Corporation) C:\WINDOWS\system32\SFSS_APO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00962432 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOProp.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00940640 _____ (Sony Corporation) C:\WINDOWS\system32\MISS_APO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00940328 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPOShell64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00891160 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEHDRA64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00840048 _____ (Intel Corporation) C:\WINDOWS\system32\IntelSstCApoPropPage.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00759208 _____ (DTS) C:\WINDOWS\system32\DTSBassEnhancementDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00742536 _____ (DTS) C:\WINDOWS\system32\DTSSymmetryDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00723232 _____ (DTS) C:\WINDOWS\system32\DTSVoiceClarityDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00713912 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SECOMN64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00693024 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO30.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00692520 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVolumeSDAPO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00659872 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtDataProc64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00632352 _____ (Knowles Acoustics ) C:\WINDOWS\system32\KAAPORT64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00588624 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTAC64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00583168 _____ (Sound Research, Corp.) C:\WINDOWS\SysWOW64\SECOMN32.DLL

2015-10-05 20:48 - 2015-10-05 20:48 - 00527824 _____ (DTS) C:\WINDOWS\system32\DTSU2PLFX64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00517464 _____ (DTS) C:\WINDOWS\system32\DTSNeoPCDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00513712 _____ (DTS) C:\WINDOWS\system32\DTSU2PGFX64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00461272 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00460448 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EED64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00458016 _____ (DTS) C:\WINDOWS\system32\DTSLimiterDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00453848 _____ (DTS) C:\WINDOWS\system32\DTSGainCompensatorDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00440736 _____ (DTS) C:\WINDOWS\system32\DTSU2PREC64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00399456 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEP64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00374096 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64AF3.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00366976 _____ (Dolby Laboratories) C:\WINDOWS\system32\HiFiDAX2API.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00355496 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtlCPAPI64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00352424 _____ (ICEpower a/s) C:\WINDOWS\system32\ICEsoundAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00342280 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO20.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00339136 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00333288 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DHT64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00333288 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DAA64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00322032 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64F3.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00283928 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00264968 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00264896 _____ (DTS) C:\WINDOWS\system32\DTSLFXAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00263944 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPONS64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00242768 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFNHK64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00225504 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEED64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00205640 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCfg64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00161960 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEL64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00144192 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEA64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00131024 _____ (Real Sound Lab SIA) C:\WINDOWS\system32\CONEQMSAPOGUILibrary.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00128504 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTAR64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00127296 _____ C:\WINDOWS\system32\AcpiServiceVnA64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00120712 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEL64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00114008 _____ C:\WINDOWS\system32\audioLibVc.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00100544 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFCOM64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00097976 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEG64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00097912 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00094176 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEG64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00093152 _____ (Virage Logic Corporation / Sonic Focus) C:\WINDOWS\SysWOW64\SFCOM.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00032400 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCoLDR64.dll

2015-10-05 20:48 - 2015-08-17 22:43 - 00608048 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe

2015-10-05 20:45 - 2015-10-05 20:45 - 31523968 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 24209024 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 23000760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 17721656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvd3dumx.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 16278496 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 15302784 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 14633424 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 14047120 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 13957792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 11379416 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 11316168 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 04254520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 03996472 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 02857720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 01917240 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6434181.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 01565368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6434181.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 00954168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 00917304 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 00912184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 00878720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll

2015-10-04 09:23 - 2015-10-04 09:23 - 00000700 _____ C:\Users\Tom\Desktop\Opera.lnk

2015-10-04 09:23 - 2015-10-04 09:23 - 00000700 _____ C:\Users\Tom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera.lnk

2015-10-04 09:23 - 2015-10-04 09:23 - 00000000 ____D C:\Users\Tom\AppData\Local\Opera Software
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-01 13:23 - 2015-09-12 22:12 - 00000000 ____D C:\Users\Tom

2015-11-01 13:21 - 2015-09-12 22:11 - 01994140 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2015-11-01 13:21 - 2015-07-10 17:34 - 00848086 _____ C:\WINDOWS\system32\perfh007.dat

2015-11-01 13:21 - 2015-07-10 17:34 - 00186362 _____ C:\WINDOWS\system32\perfc007.dat

2015-11-01 13:13 - 2015-07-10 13:21 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2015-11-01 13:12 - 2015-09-12 22:09 - 00000000 ____D C:\ProgramData\NVIDIA

2015-11-01 13:12 - 2015-07-10 13:22 - 00000275 _____ C:\WINDOWS\WindowsUpdate.log

2015-11-01 13:12 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\sru

2015-11-01 12:54 - 2015-07-24 08:34 - 00001132 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2015-11-01 12:54 - 2014-11-09 00:09 - 00001342 _____ C:\WINDOWS\Tasks\RGR.job

2015-11-01 12:54 - 2014-11-09 00:08 - 00001344 _____ C:\WINDOWS\Tasks\GZOP.job

2015-11-01 11:33 - 2015-06-06 19:34 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2015-11-01 10:51 - 2015-07-24 08:34 - 00001136 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2015-11-01 10:49 - 2014-11-09 00:21 - 00000298 _____ C:\WINDOWS\Tasks\FoxTab.job

2015-11-01 09:31 - 2015-09-12 22:05 - 00013182 _____ C:\WINDOWS\PFRO.log

2015-11-01 09:29 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\appraiser

2015-11-01 00:08 - 2014-12-06 09:03 - 00000000 ____D C:\Users\Tom\AppData\Local\QuickPar

2015-10-31 18:43 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\AppReadiness

2015-10-30 22:15 - 2014-11-08 22:04 - 00000000 ____D C:\Program Files (x86)\StarMoney 9.0

2015-10-30 20:19 - 2015-06-06 17:47 - 00000000 ____D C:\Program Files (x86)\StarMoney 10

2015-10-30 18:10 - 2015-07-10 11:55 - 00000000 ____D C:\WINDOWS\CbsTemp

2015-10-29 19:47 - 2015-06-06 16:54 - 00012632 _____ C:\Users\Tom\Desktop\Max Unterhaltszahlungen.xlsx

2015-10-29 14:43 - 2014-11-08 21:53 - 00000000 ____D C:\Program Files\Microsoft Office 15

2015-10-25 22:39 - 2015-07-10 13:20 - 00113554 _____ C:\WINDOWS\setupact.log

2015-10-18 21:58 - 2014-11-09 12:56 - 00001011 _____ C:\Users\Public\Desktop\calibre 64bit - E-book management.lnk

2015-10-18 21:58 - 2014-11-09 12:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\calibre 64bit - E-book Management

2015-10-18 21:58 - 2014-11-09 12:56 - 00000000 ____D C:\Program Files\Calibre2

2015-10-18 20:59 - 2014-11-08 22:45 - 00000000 ____D C:\Users\Tom\AppData\Local\Google

2015-10-18 19:38 - 2015-07-24 08:34 - 00000000 ____D C:\Program Files (x86)\Google

2015-10-15 09:07 - 2014-11-09 11:24 - 00000000 ___RD C:\Users\Tom\Desktop\Foto

2015-10-14 14:31 - 2014-11-08 18:09 - 00000000 ____D C:\WINDOWS\system32\MRT

2015-10-14 14:28 - 2014-11-08 18:08 - 143481208 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2015-10-12 09:44 - 2014-11-08 17:28 - 00000000 ____D C:\Users\Tom\AppData\Local\Packages

2015-10-09 10:32 - 2015-09-23 22:09 - 00001572 _____ C:\Users\Tom\Desktop\BG-Daten.lnk

2015-10-06 15:08 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\rescache

2015-10-06 02:03 - 2014-11-08 21:20 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ___SD C:\WINDOWS\system32\F12

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ___RD C:\WINDOWS\PurchaseDialog

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\Provisioning

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\L2Schemas

2015-10-05 20:48 - 2014-11-08 18:04 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation

2015-10-05 20:48 - 2011-06-29 10:54 - 00000000 ____D C:\temp

2015-10-05 20:45 - 2015-06-29 21:53 - 18806104 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvwgf2umx.dll

2015-10-05 20:45 - 2015-06-29 21:53 - 12905144 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys

2015-10-05 20:45 - 2015-06-29 21:53 - 03246664 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll

2015-10-05 20:45 - 2015-06-29 21:53 - 00026155 _____ C:\WINDOWS\system32\nvinfo.pb

2015-10-05 20:45 - 2014-11-08 18:03 - 00081592 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll

2015-10-05 20:45 - 2014-11-08 18:03 - 00069432 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll

2015-10-03 10:29 - 2015-10-01 16:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-11-01 00:03 - 2015-10-09 13:28 - 83907606 _____ () C:\Users\Tom\AppData\Roaming\autostarter.exe

2014-11-09 20:45 - 2014-11-23 11:22 - 0000350 _____ () C:\Users\Tom\AppData\Roaming\dpdhl.versandhelfer_state.xml

2015-11-01 09:27 - 2015-11-01 09:27 - 0620534 _____ () C:\Users\Tom\AppData\Roaming\loadit.exe

2015-11-01 09:27 - 2015-11-01 09:27 - 0000043 _____ () C:\Users\Tom\AppData\Roaming\url.txt

2014-11-09 01:21 - 2014-11-09 01:21 - 0000044 _____ () C:\Users\Tom\AppData\Roaming\WB.CFG

2014-12-16 21:12 - 2014-12-26 14:33 - 0005120 _____ () C:\Users\Tom\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2015-10-05 20:49 - 2015-10-05 20:49 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

2014-11-08 21:48 - 2014-11-08 22:02 - 0001221 _____ () C:\ProgramData\hpzinstall.log
 

Dateien, die verschoben oder gelöscht werden sollten:

====================

C:\Users\Tom\ReserveWin10.cmd
 
 

Einige Dateien in TEMP:

====================

C:\Users\Tom\AppData\Local\Temp\Foxit Reader Updater.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. der Benutzer ist kein Administrator
 

==================== Ende von FRST.txt ============================

--- --- ---

sorry dass ich mich heute etwas blöde anstelle.

Bitte mit Adminrechten wiederholen...

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-10-2015

durchgeführt von Tom_admin (Administrator) auf TOM_USER (01-11-2015 18:35:48)

Gestartet von N:\

Geladene Profile: Tom_admin (Verfügbare Profile: Tom & Tom_admin)

Platform: Windows 10 Pro (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Safe Mode (with Networking)

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\HelpPane.exe

(Microsoft Corporation) C:\Windows\System32\cmd.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [1796056 2014-08-19] (NVIDIA Corporation)

HKLM\...\Run: [HP Color LaserJet CM2320 MFP Series Fax] => C:\Program Files (x86)\HP\HP Color LaserJet CM2320 MFP Series\hppfaxprintersrv.exe [3700736 2009-09-22] (Hewlett-Packard Company)

HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [571192 2014-08-14] (Acronis)

HKLM-x32\...\Run: [HPPQVideo] => C:\Program Files (x86)\HP\ScheduledLaunch\HP Color LaserJet CM2320 MFP Series\bin\hppschlnch.exe [106496 2007-05-07] (Hewlett-Packard)

HKLM-x32\...\Run: [ToolBoxFX] => C:\Program Files (x86)\HP\ToolBoxFX\bin\HPTLBXFX.exe [53248 2009-10-22] (HP)

HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [54840 2007-05-08] (Hewlett-Packard)

HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [310064 2014-06-14] (Samsung Electronics Co., Ltd.)

HKLM-x32\...\Run: [PMBVolumeWatcher] => D:\PlayMemories\PMBVolumeWatcher.exe [2711576 2014-10-03] (Sony Corporation)

HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [5270504 2014-10-22] (Acronis)

HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe [606096 2014-10-17] (Acronis International GmbH)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [335232 2015-03-07] (Oracle Corporation)

HKU\S-1-5-21-3917217520-1086647508-2083587260-1007\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403192 2015-09-11] (Garmin Ltd. or its subsidiaries)

HKU\S-1-5-21-3917217520-1086647508-2083587260-1007\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [31682144 2015-03-25] (Skype Technologies S.A.)

HKU\S-1-5-21-3917217520-1086647508-2083587260-1007\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [517632 2015-07-10] (Microsoft Corporation)

HKU\S-1-5-18\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403192 2015-09-11] (Garmin Ltd. or its subsidiaries)

ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei

ShellIconOverlayIdentifiers: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)

ShellIconOverlayIdentifiers: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)

ShellIconOverlayIdentifiers: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)

ShellIconOverlayIdentifiers: [AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)

ShellIconOverlayIdentifiers: [AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)

ShellIconOverlayIdentifiers: [AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)

ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AutoStart IR.lnk [2015-06-15]

ShortcutTarget: AutoStart IR.lnk -> C:\Program Files (x86)\WinTV\Ir.exe (Hauppauge Computer Works)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2014-11-08]

ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinTV Recording Status.lnk [2015-06-15]

ShortcutTarget: WinTV Recording Status.lnk -> C:\Program Files (x86)\WinTV\WinTV7\WinTVTray.exe (Hauppauge Computer Works, Inc.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WISO Mein Steuer-Sparbuch heute.lnk [2014-11-09]

ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> C:\Program Files (x86)\WISO\Steuersoftware 2014\mshaktuell.exe ()

Startup: C:\Users\Tom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutoStarter.lnk [2015-11-01]

ShortcutTarget: AutoStarter.lnk -> C:\Users\Tom_admin\AppData\Roaming\autostarter.exe (Keine Datei)

Startup: C:\Users\Tom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ja.lnk [2015-11-01]

ShortcutTarget: ja.lnk -> C:\Users\Tom_admin\AppData\Roaming\loadit.exe (Keine Datei)

GroupPolicy: Beschränkung - Chrome <======= ACHTUNG

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

ProxyEnable: [S-1-5-21-3917217520-1086647508-2083587260-1007] => Proxy ist aktiviert.

ProxyServer: [S-1-5-21-3917217520-1086647508-2083587260-1007] => http=127.0.0.1:51264;https=127.0.0.1:51264

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{21ec3c04-5c06-4488-ab39-a8293e1a4a77}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\S-1-5-21-3917217520-1086647508-2083587260-1007\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ixquick.com/

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll [2015-09-29] (Microsoft Corporation)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_31\bin\ssv.dll [2015-02-20] (Oracle Corporation)

BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-02-20] (Oracle Corporation)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\OCHelper.dll [2015-09-29] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\ssv.dll [2015-05-11] (Oracle Corporation)

BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\jp2ssv.dll [2015-05-11] (Oracle Corporation)

Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2014-11-08] (Microsoft Corporation)

Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\Tom_admin\AppData\Roaming\Mozilla\Firefox\Profiles\jwjcxdnf.default

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_19_0_0_226.dll [2015-10-16] ()

FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-02-20] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-02-20] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-11-08] (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-16] ()

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> d:\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2013-07-03] (Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> d:\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2013-07-03] (Foxit Corporation)

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)

FF Plugin-x32: @java.com/DTPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\dtplugin\npDeployJava1.dll [2015-05-11] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\plugin2\npjp2.dll [2015-05-11] (Oracle Corporation)

FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-02-17] (Microsoft Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\NPSPWRAP.DLL [2014-11-08] (Microsoft Corporation)

FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-08-17] (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-08-17] (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-17] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-17] (Google Inc.)
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2780856 2015-10-07] (Microsoft Corporation)

S2 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [762272 2015-09-11] (Garmin Ltd. or its subsidiaries)

S2 Hauppauge WinTV Extender; C:\Program Files (x86)\WinTV\Extend\WinTVExtender.exe [59392 2013-08-07] (Hauppauge Computer Works, Inc) [Datei ist nicht signiert]

S2 HauppaugeTVServer; C:\Program Files (x86)\WinTV\TVServer\HauppaugeTVServer.exe [582144 2013-08-31] (Hauppauge Computer Works) [Datei ist nicht signiert]

S2 HP LaserJet Service; C:\Program Files (x86)\HP\HPLaserJetService\HPLaserJetService.exe [136192 2009-06-01] (HP) [Datei ist nicht signiert]

S3 hpqcxs08; C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcxs08.dll [217088 2007-11-06] (Hewlett-Packard Co.) [Datei ist nicht signiert]

S2 hpqddsvc; C:\Program Files (x86)\HP\Digital Imaging\bin\hpqddsvc.dll [139264 2007-11-06] (Hewlett-Packard Co.) [Datei ist nicht signiert]

S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)

S2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2009-05-14] (Hewlett-Packard) [Datei ist nicht signiert]

S2 PMBDeviceInfoProvider; D:\PlayMemories\PMBDeviceInfoProvider.exe [485400 2014-10-03] (Sony Corporation)

S2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2009-05-14] (Hewlett-Packard) [Datei ist nicht signiert]

S2 StarMoney 10 OnlineUpdate; C:\Program Files (x86)\StarMoney 10\ouservice\StarMoneyOnlineUpdate.exe [688784 2015-07-27] (Star Finanz-Software Entwicklung und Vertriebs GmbH)

S2 StarMoney 9.0 OnlineUpdate; C:\Program Files (x86)\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe [697488 2014-07-04] (Star Finanz-Software Entwicklung und Vertriebs GmbH)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R0 file_tracker; C:\Windows\System32\DRIVERS\file_tracker.sys [296736 2014-11-09] (Acronis International GmbH)

S3 hcw85cir; C:\Windows\system32\drivers\hcw85cir3.sys [33792 2013-04-08] (Hauppauge Computer Works, Inc.)

R3 i8042HDR; C:\Windows\system32\DRIVERS\i8042HDR.sys [15920 2009-08-14] (Windows (R) Codename Longhorn DDK provider)

S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-04-14] (Malwarebytes Corporation)

S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [136408 2015-06-09] (Malwarebytes Corporation)

S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-04-14] (Malwarebytes Corporation)

R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [587264 2015-07-10] (Realtek                                            )

R0 tib; C:\Windows\System32\DRIVERS\tib.sys [1328928 2014-11-09] (Acronis International GmbH)

S3 tib_mounter; C:\Windows\system32\DRIVERS\tib_mounter.sys [234784 2014-11-09] (Acronis International GmbH)

S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()

S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)

S0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)

S2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)

S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-01 18:33 - 2015-11-01 18:33 - 00016148 _____ C:\WINDOWS\system32\TOM_USER_Tom_admin_HistoryPrediction.bin

2015-11-01 18:33 - 2015-11-01 18:33 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job

2015-11-01 18:27 - 2015-11-01 18:27 - 00000000 ____D C:\Users\Tom_admin\AppData\Local\TileDataLayer

2015-11-01 14:02 - 2015-11-01 14:02 - 00016148 _____ C:\WINDOWS\system32\TOM_USER_Tom_HistoryPrediction.bin

2015-11-01 13:05 - 2015-11-01 18:35 - 00000000 ____D C:\FRST

2015-11-01 09:27 - 2015-11-01 09:27 - 00620534 _____ C:\Users\Tom\AppData\Roaming\loadit.exe

2015-11-01 09:27 - 2015-11-01 09:27 - 00000043 _____ C:\Users\Tom\AppData\Roaming\url.txt

2015-11-01 00:03 - 2015-10-09 13:28 - 83907606 _____ C:\Users\Tom\AppData\Roaming\autostarter.exe

2015-10-30 17:08 - 2015-10-28 00:38 - 21871616 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2015-10-30 17:08 - 2015-10-28 00:16 - 18801664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2015-10-30 17:08 - 2015-10-21 13:45 - 00541024 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcupdate_GenuineIntel.dll

2015-10-30 17:08 - 2015-10-21 13:44 - 00459104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys

2015-10-30 17:08 - 2015-10-21 13:43 - 01392480 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll

2015-10-30 17:08 - 2015-10-21 13:39 - 03621248 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2015-10-30 17:08 - 2015-10-21 13:00 - 24595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2015-10-30 17:08 - 2015-10-21 13:00 - 03248128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll

2015-10-30 17:08 - 2015-10-21 12:59 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2015-10-30 17:08 - 2015-10-21 12:57 - 02418688 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll

2015-10-30 17:08 - 2015-10-21 12:52 - 02987520 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll

2015-10-30 17:08 - 2015-10-21 12:50 - 00333312 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2015-10-30 17:08 - 2015-10-21 12:48 - 01068032 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2015-10-30 17:08 - 2015-10-21 12:47 - 00453120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll

2015-10-30 17:08 - 2015-10-21 12:46 - 02179584 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2015-10-30 17:08 - 2015-10-21 12:46 - 01602560 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2015-10-30 17:08 - 2015-10-21 12:44 - 00713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll

2015-10-30 17:08 - 2015-10-21 12:44 - 00579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe

2015-10-30 17:08 - 2015-10-21 12:43 - 02675200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll

2015-10-30 17:08 - 2015-10-21 12:42 - 00627712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll

2015-10-30 17:08 - 2015-10-21 12:41 - 01795072 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll

2015-10-30 17:08 - 2015-10-21 12:40 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll

2015-10-30 17:08 - 2015-10-21 12:38 - 00502272 _____ (Microsoft Corporation) C:\WINDOWS\system32\dlnashext.dll

2015-10-30 17:08 - 2015-10-21 06:53 - 00961376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll

2015-10-30 17:08 - 2015-10-21 06:49 - 02878512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2015-10-30 17:08 - 2015-10-21 06:13 - 19326464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2015-10-30 17:08 - 2015-10-21 06:11 - 02647040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll

2015-10-30 17:08 - 2015-10-21 06:08 - 01918976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll

2015-10-30 17:08 - 2015-10-21 06:05 - 02639872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\esent.dll

2015-10-30 17:08 - 2015-10-21 06:03 - 01380864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2015-10-30 17:08 - 2015-10-21 06:03 - 00311296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Usb.dll

2015-10-30 17:08 - 2015-10-21 05:58 - 02049536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll

2015-10-30 17:08 - 2015-10-21 05:58 - 00464896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll

2015-10-30 17:08 - 2015-10-21 05:55 - 00441344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dlnashext.dll

2015-10-23 17:58 - 2015-10-23 17:58 - 00000000 ____D C:\Users\Tom\AppData\Roaming\Solveig Multimedia

2015-10-23 17:57 - 2015-10-23 17:57 - 00001385 _____ C:\Users\Tom_admin\Desktop\SolveigMM Video Splitter Home Edition.lnk

2015-10-23 17:57 - 2015-10-23 17:57 - 00000840 _____ C:\Users\Public\Desktop\SolveigMM AVI Trimmer+.lnk

2015-10-23 17:57 - 2015-10-23 17:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Solveig Multimedia

2015-10-23 17:57 - 2015-10-23 17:57 - 00000000 ____D C:\Program Files (x86)\Solveig Multimedia

2015-10-18 21:37 - 2015-10-18 21:37 - 00000000 ____D C:\Users\Tom\AppData\Local\MicrosoftEdge

2015-10-18 19:38 - 2015-10-23 07:54 - 00002264 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2015-10-18 19:38 - 2015-10-18 19:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome

2015-10-14 13:09 - 2015-10-10 08:12 - 00078528 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2015-10-14 13:09 - 2015-10-06 04:03 - 16708608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2015-10-14 13:09 - 2015-10-06 03:46 - 13027840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll

2015-10-14 13:09 - 2015-10-01 05:01 - 01294352 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2015-10-14 13:09 - 2015-10-01 05:01 - 01123400 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2015-10-14 13:09 - 2015-10-01 05:01 - 01018568 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2015-10-14 13:09 - 2015-10-01 05:01 - 00858408 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2015-10-14 13:09 - 2015-10-01 05:00 - 08020320 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2015-10-14 13:09 - 2015-10-01 04:03 - 00757760 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll

2015-10-14 13:09 - 2015-09-25 05:01 - 02573768 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll

2015-10-14 13:09 - 2015-09-25 05:01 - 00498016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys

2015-10-14 13:09 - 2015-09-25 04:56 - 22322624 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2015-10-14 13:09 - 2015-09-25 04:52 - 00980832 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi

2015-10-14 13:09 - 2015-09-25 04:33 - 01997336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll

2015-10-14 13:09 - 2015-09-25 04:26 - 20858360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll

2015-10-14 13:09 - 2015-09-25 04:11 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataAccountApis.dll

2015-10-14 13:09 - 2015-09-25 04:11 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneCallHistoryApis.dll

2015-10-14 13:09 - 2015-09-25 04:09 - 12504064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2015-10-14 13:09 - 2015-09-25 04:07 - 01276416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll

2015-10-14 13:09 - 2015-09-25 04:04 - 00826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2015-10-14 13:09 - 2015-09-25 04:04 - 00771072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2015-10-14 13:09 - 2015-09-25 04:03 - 00796160 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll

2015-10-14 13:09 - 2015-09-25 04:03 - 00576000 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2015-10-14 13:09 - 2015-09-25 04:02 - 07523840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2015-10-14 13:09 - 2015-09-25 04:02 - 00949248 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll

2015-10-14 13:09 - 2015-09-25 04:02 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll

2015-10-14 13:09 - 2015-09-25 04:01 - 04792320 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2015-10-14 13:09 - 2015-09-25 04:01 - 03586560 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2015-10-14 13:09 - 2015-09-25 04:00 - 01423872 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll

2015-10-14 13:09 - 2015-09-25 04:00 - 01382400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2015-10-14 13:09 - 2015-09-25 04:00 - 00856576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContactApis.dll

2015-10-14 13:09 - 2015-09-25 04:00 - 00752640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ChatApis.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 01205248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 00720896 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmailApis.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 00685568 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentApis.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 00590336 _____ (Microsoft Corporation) C:\WINDOWS\system32\MessagingDataModel2.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 00288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 00163840 _____ (Microsoft Corporation) C:\WINDOWS\system32\CallHistoryClient.dll

2015-10-14 13:09 - 2015-09-25 03:58 - 01871360 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll

2015-10-14 13:09 - 2015-09-25 03:47 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataAccountApis.dll

2015-10-14 13:09 - 2015-09-25 03:47 - 00172032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhoneCallHistoryApis.dll

2015-10-14 13:09 - 2015-09-25 03:38 - 03580416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2015-10-14 13:09 - 2015-09-25 03:38 - 00650240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2015-10-14 13:09 - 2015-09-25 03:38 - 00574464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll

2015-10-14 13:09 - 2015-09-25 03:38 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2015-10-14 13:09 - 2015-09-25 03:37 - 00766976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll

2015-10-14 13:09 - 2015-09-25 03:37 - 00613376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll

2015-10-14 13:09 - 2015-09-25 03:37 - 00480256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll

2015-10-14 13:09 - 2015-09-25 03:36 - 11262976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2015-10-14 13:09 - 2015-09-25 03:36 - 05454848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2015-10-14 13:09 - 2015-09-25 03:34 - 00928256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll

2015-10-14 13:09 - 2015-09-25 03:34 - 00625152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContactApis.dll

2015-10-14 13:09 - 2015-09-25 03:34 - 00579584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentApis.dll

2015-10-14 13:09 - 2015-09-25 03:34 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ChatApis.dll

2015-10-14 13:09 - 2015-09-25 03:34 - 00525312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EmailApis.dll

2015-10-14 13:09 - 2015-09-25 03:33 - 00131072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CallHistoryClient.dll

2015-10-14 13:09 - 2015-09-25 03:32 - 01594368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll

2015-10-14 13:09 - 2015-09-25 03:32 - 00466432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MessagingDataModel2.dll

2015-10-09 08:32 - 2015-10-09 08:32 - 00001451 _____ C:\WINDOWS\IE11_main.log

2015-10-08 18:14 - 2015-10-08 18:14 - 00000000 ____D C:\Users\Tom\AppData\Roaming\Apple Computer

2015-10-08 18:14 - 2015-10-08 18:14 - 00000000 ____D C:\Users\Tom\AppData\Local\Apple Computer

2015-10-08 18:13 - 2015-10-08 18:13 - 00002535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk

2015-10-08 18:13 - 2015-10-08 18:13 - 00002519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Safari.lnk

2015-10-08 18:13 - 2015-10-08 18:13 - 00002507 _____ C:\Users\Public\Desktop\Safari.lnk

2015-10-08 18:13 - 2015-10-08 18:13 - 00000000 ____D C:\Users\Tom_admin\AppData\Local\Apple

2015-10-08 18:13 - 2015-10-08 18:13 - 00000000 ____D C:\ProgramData\Apple Computer

2015-10-08 18:13 - 2015-10-08 18:13 - 00000000 ____D C:\ProgramData\Apple

2015-10-08 18:13 - 2015-10-08 18:13 - 00000000 ____D C:\Program Files (x86)\Safari

2015-10-08 18:13 - 2015-10-08 18:13 - 00000000 ____D C:\Program Files (x86)\Apple Software Update

2015-10-06 12:30 - 2015-10-06 12:30 - 00002146 _____ C:\Users\Public\Desktop\3D Vision Photo Viewer.lnk

2015-10-06 12:30 - 2015-10-06 12:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation

2015-10-06 02:05 - 2015-10-16 04:10 - 00810488 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2015-10-06 02:05 - 2015-10-16 04:10 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2015-10-05 20:49 - 2015-10-05 20:49 - 03337432 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE2.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 02218936 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 02119296 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\WavesGUILib64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 01456472 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRRPTR64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 01403096 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tosade.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 01141200 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\slcnt64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00905048 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tossaeapo64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00889888 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo264.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00765128 _____ (DTS, Inc.) C:\WINDOWS\system32\sltech64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00610136 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tosasfapo64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00545824 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSX64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00479992 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRAPO64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00393480 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00352904 _____ (Synopsys, Inc.) C:\WINDOWS\SysWOW64\SRCOM.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00352904 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00267984 _____ (TODO: <Company name>) C:\WINDOWS\system32\slprp64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00235040 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tossaemaxapo64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00232712 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSH64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00220136 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSHP64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00182888 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\toseaeapo64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00176480 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSWOW64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00168936 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00085096 _____ (TOSHIBA CORPORATION.) C:\WINDOWS\system32\tepeqapo64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00000000 ____H C:\ProgramData\DP45977C.lfl

2015-10-05 20:49 - 2015-10-05 20:49 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM

2015-10-05 20:49 - 2015-10-05 20:49 - 00000000 ____D C:\WINDOWS\system32\DAX2

2015-10-05 20:49 - 2015-10-05 20:49 - 00000000 ____D C:\Program Files\Realtek

2015-10-05 20:48 - 2015-10-05 20:49 - 00978208 _____ (DTS, Inc.) C:\WINDOWS\system32\sl3apo64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 72130592 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoRes64.dat

2015-10-05 20:48 - 2015-10-05 20:48 - 14065952 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioRealtek64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 13243904 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO3064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 13108552 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO4064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 07181616 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEP64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 07104896 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 06273344 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64AF3.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 05836400 _____ (Nahimic Inc) C:\WINDOWS\system32\NAHIMICV2apo.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 05804772 _____ C:\WINDOWS\system32\Drivers\rtvienna.dat

2015-10-05 20:48 - 2015-10-05 20:48 - 05464672 _____ (Intel Corporation) C:\WINDOWS\system32\IntelSSTAPO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 05344904 _____ (Nahimic Inc) C:\WINDOWS\system32\NAHIMICAPOlfx.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 04585728 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\Drivers\RTKVHD64.sys

2015-10-05 20:48 - 2015-10-05 20:48 - 03653631 _____ C:\WINDOWS\system32\Drivers\RTAIODAT.DAT

2015-10-05 20:48 - 2015-10-05 20:48 - 03309264 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkApi64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 03270464 _____ (Fortemedia Corporation) C:\WINDOWS\system32\FMAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 03200501 _____ C:\WINDOWS\system32\Drivers\rtkSSTsetting.dat

2015-10-05 20:48 - 2015-10-05 20:48 - 03019040 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RltkAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02955008 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtPgEx64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02856712 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO7064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02720000 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTSnMg64.cpl

2015-10-05 20:48 - 2015-10-05 20:48 - 02662632 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\SysWOW64\RltkAPO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02522728 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv211.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02453480 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv201.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02058880 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioEQ64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01991776 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01985568 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64AF3.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01804928 _____ (DTS) C:\WINDOWS\system32\DTSS2SpeakerDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01768192 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoInstII64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01624752 _____ (Conexant Systems Inc.) C:\WINDOWS\system32\CX64APO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01613712 _____ (DTS) C:\WINDOWS\system32\DTSS2HeadphoneDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01530872 _____ (DTS) C:\WINDOWS\system32\DTSBoostDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01416832 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO6064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01354808 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxSpeechAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01351688 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTCOM64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01231256 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO5064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01183360 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO4064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01015616 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO2064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01012560 _____ (Nahimic Inc) C:\WINDOWS\system32\NahimicAPONSControl.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00982248 _____ (Sony Corporation) C:\WINDOWS\system32\SFSS_APO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00962432 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOProp.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00940640 _____ (Sony Corporation) C:\WINDOWS\system32\MISS_APO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00940328 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPOShell64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00891160 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEHDRA64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00840048 _____ (Intel Corporation) C:\WINDOWS\system32\IntelSstCApoPropPage.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00759208 _____ (DTS) C:\WINDOWS\system32\DTSBassEnhancementDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00742536 _____ (DTS) C:\WINDOWS\system32\DTSSymmetryDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00723232 _____ (DTS) C:\WINDOWS\system32\DTSVoiceClarityDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00713912 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SECOMN64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00693024 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO30.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00692520 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVolumeSDAPO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00659872 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtDataProc64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00632352 _____ (Knowles Acoustics ) C:\WINDOWS\system32\KAAPORT64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00588624 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTAC64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00583168 _____ (Sound Research, Corp.) C:\WINDOWS\SysWOW64\SECOMN32.DLL

2015-10-05 20:48 - 2015-10-05 20:48 - 00527824 _____ (DTS) C:\WINDOWS\system32\DTSU2PLFX64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00517464 _____ (DTS) C:\WINDOWS\system32\DTSNeoPCDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00513712 _____ (DTS) C:\WINDOWS\system32\DTSU2PGFX64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00461272 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00460448 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EED64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00458016 _____ (DTS) C:\WINDOWS\system32\DTSLimiterDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00453848 _____ (DTS) C:\WINDOWS\system32\DTSGainCompensatorDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00440736 _____ (DTS) C:\WINDOWS\system32\DTSU2PREC64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00399456 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEP64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00374096 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64AF3.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00366976 _____ (Dolby Laboratories) C:\WINDOWS\system32\HiFiDAX2API.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00355496 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtlCPAPI64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00352424 _____ (ICEpower a/s) C:\WINDOWS\system32\ICEsoundAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00342280 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO20.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00339136 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00333288 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DHT64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00333288 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DAA64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00322032 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64F3.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00283928 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00264968 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00264896 _____ (DTS) C:\WINDOWS\system32\DTSLFXAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00263944 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPONS64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00242768 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFNHK64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00225504 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEED64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00205640 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCfg64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00161960 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEL64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00144192 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEA64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00131024 _____ (Real Sound Lab SIA) C:\WINDOWS\system32\CONEQMSAPOGUILibrary.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00128504 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTAR64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00127296 _____ C:\WINDOWS\system32\AcpiServiceVnA64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00120712 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEL64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00114008 _____ C:\WINDOWS\system32\audioLibVc.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00100544 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFCOM64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00097976 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEG64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00097912 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00094176 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEG64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00093152 _____ (Virage Logic Corporation / Sonic Focus) C:\WINDOWS\SysWOW64\SFCOM.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00032400 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCoLDR64.dll

2015-10-05 20:48 - 2015-08-17 22:43 - 00608048 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe

2015-10-05 20:45 - 2015-10-05 20:45 - 31523968 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 24209024 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 23000760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 17721656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvd3dumx.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 16278496 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 15302784 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 14633424 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 14047120 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 13957792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 11379416 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 11316168 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 04254520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 03996472 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 02857720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 01917240 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6434181.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 01565368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6434181.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 00954168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 00917304 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 00912184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 00878720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll

2015-10-04 09:23 - 2015-10-04 09:23 - 00004088 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1443947012

2015-10-04 09:23 - 2015-10-04 09:23 - 00000700 _____ C:\Users\Tom\Desktop\Opera.lnk

2015-10-04 09:23 - 2015-10-04 09:23 - 00000700 _____ C:\Users\Tom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera.lnk

2015-10-04 09:23 - 2015-10-04 09:23 - 00000000 ____D C:\Users\Tom\AppData\Local\Opera Software
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-01 18:29 - 2015-09-12 22:09 - 00000000 ____D C:\ProgramData\NVIDIA

2015-11-01 18:29 - 2015-07-10 13:21 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2015-11-01 18:28 - 2015-07-24 08:34 - 00001132 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2015-11-01 18:28 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\sru

2015-11-01 18:28 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\AppReadiness

2015-11-01 18:27 - 2015-09-12 22:11 - 00000000 ___RD C:\Users\Tom_admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories

2015-11-01 18:27 - 2014-11-09 00:09 - 00001342 _____ C:\WINDOWS\Tasks\RGR.job

2015-11-01 18:27 - 2014-11-09 00:08 - 00001344 _____ C:\WINDOWS\Tasks\GZOP.job

2015-11-01 18:26 - 2015-07-10 13:22 - 00000275 _____ C:\WINDOWS\WindowsUpdate.log

2015-11-01 13:23 - 2015-09-12 22:12 - 00000000 ____D C:\Users\Tom

2015-11-01 13:21 - 2015-09-12 22:11 - 01994140 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2015-11-01 13:21 - 2015-07-10 17:34 - 00848086 _____ C:\WINDOWS\system32\perfh007.dat

2015-11-01 13:21 - 2015-07-10 17:34 - 00186362 _____ C:\WINDOWS\system32\perfc007.dat

2015-11-01 11:33 - 2015-06-06 19:34 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2015-11-01 10:51 - 2015-07-24 08:34 - 00001136 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2015-11-01 10:49 - 2014-11-09 00:21 - 00000298 _____ C:\WINDOWS\Tasks\FoxTab.job

2015-11-01 09:31 - 2015-09-12 22:05 - 00013182 _____ C:\WINDOWS\PFRO.log

2015-11-01 09:30 - 2015-07-10 10:05 - 00262144 ___SH C:\WINDOWS\system32\config\BBI

2015-11-01 09:29 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\appraiser

2015-11-01 00:08 - 2014-12-06 09:03 - 00000000 ____D C:\Users\Tom\AppData\Local\QuickPar

2015-10-30 22:15 - 2014-11-08 22:04 - 00000000 ____D C:\Program Files (x86)\StarMoney 9.0

2015-10-30 20:19 - 2015-06-06 17:47 - 00000000 ____D C:\Program Files (x86)\StarMoney 10

2015-10-30 18:10 - 2015-07-10 11:55 - 00000000 ____D C:\WINDOWS\CbsTemp

2015-10-29 19:47 - 2015-06-06 16:54 - 00012632 _____ C:\Users\Tom\Desktop\Max Unterhaltszahlungen.xlsx

2015-10-29 14:43 - 2014-11-08 21:53 - 00000000 ____D C:\Program Files\Microsoft Office 15

2015-10-25 22:39 - 2015-07-10 13:20 - 00113554 _____ C:\WINDOWS\setupact.log

2015-10-18 21:58 - 2014-11-09 12:56 - 00001011 _____ C:\Users\Public\Desktop\calibre 64bit - E-book management.lnk

2015-10-18 21:58 - 2014-11-09 12:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\calibre 64bit - E-book Management

2015-10-18 21:58 - 2014-11-09 12:56 - 00000000 ____D C:\Program Files\Calibre2

2015-10-18 20:59 - 2014-11-08 22:45 - 00000000 ____D C:\Users\Tom\AppData\Local\Google

2015-10-18 19:38 - 2015-07-24 08:34 - 00000000 ____D C:\Program Files (x86)\Google

2015-10-15 09:07 - 2014-11-09 11:24 - 00000000 ___RD C:\Users\Tom\Desktop\Foto

2015-10-14 14:31 - 2014-11-08 18:09 - 00000000 ____D C:\WINDOWS\system32\MRT

2015-10-14 14:28 - 2014-11-08 18:08 - 143481208 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2015-10-12 09:44 - 2014-11-08 17:28 - 00000000 ____D C:\Users\Tom\AppData\Local\Packages

2015-10-09 10:32 - 2015-09-23 22:09 - 00001572 _____ C:\Users\Tom\Desktop\BG-Daten.lnk

2015-10-06 15:08 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\rescache

2015-10-06 02:03 - 2014-11-08 21:20 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ___SD C:\WINDOWS\system32\F12

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ___RD C:\WINDOWS\PurchaseDialog

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\Provisioning

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\L2Schemas

2015-10-05 20:48 - 2014-11-08 18:04 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation

2015-10-05 20:48 - 2011-06-29 10:54 - 00000000 ____D C:\temp

2015-10-05 20:45 - 2015-06-29 21:53 - 18806104 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvwgf2umx.dll

2015-10-05 20:45 - 2015-06-29 21:53 - 12905144 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys

2015-10-05 20:45 - 2015-06-29 21:53 - 03246664 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll

2015-10-05 20:45 - 2015-06-29 21:53 - 00026155 _____ C:\WINDOWS\system32\nvinfo.pb

2015-10-05 20:45 - 2014-11-08 18:03 - 00081592 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll

2015-10-05 20:45 - 2014-11-08 18:03 - 00069432 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll

2015-10-03 10:29 - 2015-10-01 16:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2014-11-09 21:08 - 2014-11-09 21:08 - 0003584 _____ () C:\Users\Tom_admin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2015-10-05 20:49 - 2015-10-05 20:49 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

2014-11-08 21:48 - 2014-11-08 22:02 - 0001221 _____ () C:\ProgramData\hpzinstall.log
 

Dateien, die verschoben oder gelöscht werden sollten:

====================

C:\Users\Tom\ReserveWin10.cmd
 
 

Einige Dateien in TEMP:

====================

C:\Users\Tom\AppData\Local\Temp\Foxit Reader Updater.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-10-31 08:45
 

==================== Ende von FRST.txt ============================

Drücke bitte die

+ R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Startup: C:\Users\Tom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutoStarter.lnk [2015-11-01]

ShortcutTarget: AutoStarter.lnk -> C:\Users\Tom_admin\AppData\Roaming\autostarter.exe (Keine Datei)

Startup: C:\Users\Tom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ja.lnk [2015-11-01]

ShortcutTarget: ja.lnk -> C:\Users\Tom_admin\AppData\Roaming\loadit.exe (Keine Datei)

GroupPolicy: Beschränkung - Chrome <======= ACHTUNG

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG

C:\Users\Tom\ReserveWin10.cmd

C:\Users\Tom\AppData\Roaming\loadit.exe

C:\Users\Tom\AppData\Roaming\url.txt

C:\Users\Tom\AppData\Roaming\autostarter.exe

RemoveProxy:

Emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem USB Stick.

Starte deinen Rechner erneut in die Reparaturoptionen
Starte nun die FRST.exe erneut und klicke den Entfernen Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

An dieser Stelle erst ein Mal ein herzliches "Vergelts Gott"!

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-10-2015

durchgeführt von Tom_admin (2015-11-02 07:03:38) Run:1

Gestartet von N:\

Geladene Profile: Tom_admin (Verfügbare Profile: Tom & Tom_admin)

Start-Modus: Safe Mode (with Networking)

==============================================
 

fixlist Inhalt:

*****************

Startup: C:\Users\Tom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutoStarter.lnk [2015-11-01]

ShortcutTarget: AutoStarter.lnk -> C:\Users\Tom_admin\AppData\Roaming\autostarter.exe (Keine Datei)

Startup: C:\Users\Tom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ja.lnk [2015-11-01]

ShortcutTarget: ja.lnk -> C:\Users\Tom_admin\AppData\Roaming\loadit.exe (Keine Datei)

GroupPolicy: Beschränkung - Chrome <======= ACHTUNG

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG

C:\Users\Tom\ReserveWin10.cmd

C:\Users\Tom\AppData\Roaming\loadit.exe

C:\Users\Tom\AppData\Roaming\url.txt

C:\Users\Tom\AppData\Roaming\autostarter.exe

RemoveProxy:

Emptytemp:

        

*****************
 

C:\Users\Tom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutoStarter.lnk => erfolgreich verschoben

C:\Users\Tom_admin\AppData\Roaming\autostarter.exe => nicht gefunden.

C:\Users\Tom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ja.lnk => erfolgreich verschoben

C:\Users\Tom_admin\AppData\Roaming\loadit.exe => nicht gefunden.

C:\WINDOWS\system32\GroupPolicy\Machine => erfolgreich verschoben

C:\WINDOWS\system32\GroupPolicy\GPT.ini => erfolgreich verschoben

"HKLM\SOFTWARE\Policies\Google" => Schlüssel erfolgreich entfernt

C:\Users\Tom\ReserveWin10.cmd => erfolgreich verschoben

C:\Users\Tom\AppData\Roaming\loadit.exe => erfolgreich verschoben

C:\Users\Tom\AppData\Roaming\url.txt => erfolgreich verschoben

C:\Users\Tom\AppData\Roaming\autostarter.exe => erfolgreich verschoben
 

========= RemoveProxy: =========
 

HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => Wert erfolgreich entfernt

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt

HKU\S-1-5-21-3917217520-1086647508-2083587260-1007\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => Wert erfolgreich entfernt

HKU\S-1-5-21-3917217520-1086647508-2083587260-1007\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => Wert erfolgreich entfernt

HKU\S-1-5-21-3917217520-1086647508-2083587260-1007\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt

HKU\S-1-5-21-3917217520-1086647508-2083587260-1007\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
 
 

========= Ende von RemoveProxy: =========
 

EmptyTemp: => 3.4 GB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 07:03:51 ====

Muss ich noch etwas tun oder war es das bereits?

Ist Windows wieder entsperrt?

Ja und wie :-))

Ist noch etwas zu tun, außer zukünftig mehr auf Dateiendungen zu achten?

Es müssen noch Nachkontrollen gemacht werden:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-10-2015

durchgeführt von Tom_admin (Administrator) auf TOM_USER (02-11-2015 10:35:41)

Gestartet von C:\Users\Tom\Desktop

Geladene Profile: Tom & Tom_admin (Verfügbare Profile: Tom & Tom_admin)

Platform: Windows 10 Pro (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe

(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe

(Hauppauge Computer Works) C:\Program Files (x86)\WinTV\TVServer\HauppaugeTVServer.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe

(Acronis) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe

(Sony Corporation) D:\PlayMemories\PMBDeviceInfoProvider.exe

(Star Finanz-Software Entwicklung und Vertriebs GmbH) C:\Program Files (x86)\StarMoney 10\ouservice\StarMoneyOnlineUpdate.exe

(Star Finanz-Software Entwicklung und Vertriebs GmbH) C:\Program Files (x86)\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(Hauppauge Computer Works) C:\Program Files (x86)\WinTV\TVServer\CaptureGenPCI.exe

(Hauppauge Computer Works) C:\Program Files (x86)\WinTV\TVServer\CaptureDLNA.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe

(Hewlett-Packard Company) C:\Program Files (x86)\HP\HP Color LaserJet CM2320 MFP Series\hppfaxprintersrv.exe

(Hauppauge Computer Works) C:\Program Files (x86)\WinTV\Ir.exe

(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe

(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Hauppauge Computer Works, Inc.) C:\Program Files (x86)\WinTV\WinTV7\WinTVTray.exe

(Sony Corporation) C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe

(Acronis) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe

(Sony Corporation) C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\SPF\SpfService64.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(SWE Sven Ritter) C:\Program Files\SpeedProject\SpeedCommander 14\SpeedCommander.exe

(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [1796056 2014-08-19] (NVIDIA Corporation)

HKLM\...\Run: [HP Color LaserJet CM2320 MFP Series Fax] => C:\Program Files (x86)\HP\HP Color LaserJet CM2320 MFP Series\hppfaxprintersrv.exe [3700736 2009-09-22] (Hewlett-Packard Company)

HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [571192 2014-08-14] (Acronis)

HKLM-x32\...\Run: [HPPQVideo] => C:\Program Files (x86)\HP\ScheduledLaunch\HP Color LaserJet CM2320 MFP Series\bin\hppschlnch.exe [106496 2007-05-07] (Hewlett-Packard)

HKLM-x32\...\Run: [ToolBoxFX] => C:\Program Files (x86)\HP\ToolBoxFX\bin\HPTLBXFX.exe [53248 2009-10-22] (HP)

HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [54840 2007-05-08] (Hewlett-Packard)

HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [310064 2014-06-14] (Samsung Electronics Co., Ltd.)

HKLM-x32\...\Run: [PMBVolumeWatcher] => D:\PlayMemories\PMBVolumeWatcher.exe [2711576 2014-10-03] (Sony Corporation)

HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [5270504 2014-10-22] (Acronis)

HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe [606096 2014-10-17] (Acronis International GmbH)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [335232 2015-03-07] (Oracle Corporation)

HKLM\...\RunOnce: [*EmptyTemp] => cmd /c rd /q/s C:\FRST\Temp

HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403192 2015-09-11] (Garmin Ltd. or its subsidiaries)

HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\...\Winlogon: [Userinit] C:\Users\Tom\AppData\Roaming\loadit.exe

HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\...\Winlogon: [Shell] C:\Users\Tom\AppData\Roaming\loadit.exe <==== ACHTUNG

HKU\S-1-5-21-3917217520-1086647508-2083587260-1007\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403192 2015-09-11] (Garmin Ltd. or its subsidiaries)

HKU\S-1-5-21-3917217520-1086647508-2083587260-1007\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [31682144 2015-03-25] (Skype Technologies S.A.)

HKU\S-1-5-21-3917217520-1086647508-2083587260-1007\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [517632 2015-07-10] (Microsoft Corporation)

HKU\S-1-5-18\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403192 2015-09-11] (Garmin Ltd. or its subsidiaries)

ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei

ShellIconOverlayIdentifiers: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)

ShellIconOverlayIdentifiers: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)

ShellIconOverlayIdentifiers: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)

ShellIconOverlayIdentifiers: [AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)

ShellIconOverlayIdentifiers: [AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)

ShellIconOverlayIdentifiers: [AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)

ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AutoStart IR.lnk [2015-06-15]

ShortcutTarget: AutoStart IR.lnk -> C:\Program Files (x86)\WinTV\Ir.exe (Hauppauge Computer Works)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2014-11-08]

ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinTV Recording Status.lnk [2015-06-15]

ShortcutTarget: WinTV Recording Status.lnk -> C:\Program Files (x86)\WinTV\WinTV7\WinTVTray.exe (Hauppauge Computer Works, Inc.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WISO Mein Steuer-Sparbuch heute.lnk [2014-11-09]

ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> C:\Program Files (x86)\WISO\Steuersoftware 2014\mshaktuell.exe ()
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{21ec3c04-5c06-4488-ab39-a8293e1a4a77}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.ixquick.de/

HKU\S-1-5-21-3917217520-1086647508-2083587260-1007\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ixquick.com/

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll [2015-09-29] (Microsoft Corporation)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_31\bin\ssv.dll [2015-02-20] (Oracle Corporation)

BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-02-20] (Oracle Corporation)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\OCHelper.dll [2015-09-29] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\ssv.dll [2015-05-11] (Oracle Corporation)

BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\jp2ssv.dll [2015-05-11] (Oracle Corporation)

Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2014-11-08] (Microsoft Corporation)

Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\Tom_admin\AppData\Roaming\Mozilla\Firefox\Profiles\jwjcxdnf.default

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_19_0_0_226.dll [2015-10-16] ()

FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-02-20] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-02-20] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-11-08] (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-16] ()

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> d:\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2013-07-03] (Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> d:\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2013-07-03] (Foxit Corporation)

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)

FF Plugin-x32: @java.com/DTPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\dtplugin\npDeployJava1.dll [2015-05-11] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\plugin2\npjp2.dll [2015-05-11] (Oracle Corporation)

FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-02-17] (Microsoft Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\NPSPWRAP.DLL [2014-11-08] (Microsoft Corporation)

FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-08-17] (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-08-17] (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-17] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-17] (Google Inc.)
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2780856 2015-10-07] (Microsoft Corporation)

S2 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [762272 2015-09-11] (Garmin Ltd. or its subsidiaries)

S2 Hauppauge WinTV Extender; C:\Program Files (x86)\WinTV\Extend\WinTVExtender.exe [59392 2013-08-07] (Hauppauge Computer Works, Inc) [Datei ist nicht signiert]

R2 HauppaugeTVServer; C:\Program Files (x86)\WinTV\TVServer\HauppaugeTVServer.exe [582144 2013-08-31] (Hauppauge Computer Works) [Datei ist nicht signiert]

S2 HP LaserJet Service; C:\Program Files (x86)\HP\HPLaserJetService\HPLaserJetService.exe [136192 2009-06-01] (HP) [Datei ist nicht signiert]

R3 hpqcxs08; C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcxs08.dll [217088 2007-11-06] (Hewlett-Packard Co.) [Datei ist nicht signiert]

R2 hpqddsvc; C:\Program Files (x86)\HP\Digital Imaging\bin\hpqddsvc.dll [139264 2007-11-06] (Hewlett-Packard Co.) [Datei ist nicht signiert]

S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)

S2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2009-05-14] (Hewlett-Packard) [Datei ist nicht signiert]

R2 PMBDeviceInfoProvider; D:\PlayMemories\PMBDeviceInfoProvider.exe [485400 2014-10-03] (Sony Corporation)

S2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2009-05-14] (Hewlett-Packard) [Datei ist nicht signiert]

R2 StarMoney 10 OnlineUpdate; C:\Program Files (x86)\StarMoney 10\ouservice\StarMoneyOnlineUpdate.exe [688784 2015-07-27] (Star Finanz-Software Entwicklung und Vertriebs GmbH)

R2 StarMoney 9.0 OnlineUpdate; C:\Program Files (x86)\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe [697488 2014-07-04] (Star Finanz-Software Entwicklung und Vertriebs GmbH)

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R0 file_tracker; C:\Windows\System32\DRIVERS\file_tracker.sys [296736 2014-11-09] (Acronis International GmbH)

R3 hcw85cir; C:\Windows\system32\drivers\hcw85cir3.sys [33792 2013-04-08] (Hauppauge Computer Works, Inc.)

R3 i8042HDR; C:\Windows\system32\DRIVERS\i8042HDR.sys [15920 2009-08-14] (Windows (R) Codename Longhorn DDK provider)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-04-14] (Malwarebytes Corporation)

S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [136408 2015-06-09] (Malwarebytes Corporation)

S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-04-14] (Malwarebytes Corporation)

R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [587264 2015-07-10] (Realtek                                            )

R0 tib; C:\Windows\System32\DRIVERS\tib.sys [1328928 2014-11-09] (Acronis International GmbH)

S3 tib_mounter; C:\Windows\system32\DRIVERS\tib_mounter.sys [234784 2014-11-09] (Acronis International GmbH)

S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()

S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)

R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)

R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)

S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-02 10:35 - 2015-11-02 10:36 - 00019373 _____ C:\Users\Tom\Desktop\FRST.txt

2015-11-02 10:34 - 2015-11-02 10:34 - 02198016 _____ (Farbar) C:\Users\Tom\Desktop\FRST64.exe

2015-11-02 10:31 - 2015-11-02 10:31 - 00016148 _____ C:\WINDOWS\system32\TOM_USER_Tom_HistoryPrediction.bin

2015-11-02 07:04 - 2015-11-02 07:04 - 00016148 _____ C:\WINDOWS\system32\TOM_USER_Tom_admin_HistoryPrediction.bin

2015-11-01 18:33 - 2015-11-01 18:33 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job

2015-11-01 18:27 - 2015-11-01 18:27 - 00000000 ____D C:\Users\Tom_admin\AppData\Local\TileDataLayer

2015-11-01 13:05 - 2015-11-02 10:35 - 00000000 ____D C:\FRST

2015-10-30 17:08 - 2015-10-28 00:38 - 21871616 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2015-10-30 17:08 - 2015-10-28 00:16 - 18801664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2015-10-30 17:08 - 2015-10-21 13:45 - 00541024 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcupdate_GenuineIntel.dll

2015-10-30 17:08 - 2015-10-21 13:44 - 00459104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys

2015-10-30 17:08 - 2015-10-21 13:43 - 01392480 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll

2015-10-30 17:08 - 2015-10-21 13:39 - 03621248 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2015-10-30 17:08 - 2015-10-21 13:00 - 24595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2015-10-30 17:08 - 2015-10-21 13:00 - 03248128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll

2015-10-30 17:08 - 2015-10-21 12:59 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2015-10-30 17:08 - 2015-10-21 12:57 - 02418688 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll

2015-10-30 17:08 - 2015-10-21 12:52 - 02987520 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll

2015-10-30 17:08 - 2015-10-21 12:50 - 00333312 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2015-10-30 17:08 - 2015-10-21 12:48 - 01068032 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2015-10-30 17:08 - 2015-10-21 12:47 - 00453120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll

2015-10-30 17:08 - 2015-10-21 12:46 - 02179584 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2015-10-30 17:08 - 2015-10-21 12:46 - 01602560 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2015-10-30 17:08 - 2015-10-21 12:44 - 00713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll

2015-10-30 17:08 - 2015-10-21 12:44 - 00579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe

2015-10-30 17:08 - 2015-10-21 12:43 - 02675200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll

2015-10-30 17:08 - 2015-10-21 12:42 - 00627712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll

2015-10-30 17:08 - 2015-10-21 12:41 - 01795072 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll

2015-10-30 17:08 - 2015-10-21 12:40 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll

2015-10-30 17:08 - 2015-10-21 12:38 - 00502272 _____ (Microsoft Corporation) C:\WINDOWS\system32\dlnashext.dll

2015-10-30 17:08 - 2015-10-21 06:53 - 00961376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll

2015-10-30 17:08 - 2015-10-21 06:49 - 02878512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2015-10-30 17:08 - 2015-10-21 06:13 - 19326464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2015-10-30 17:08 - 2015-10-21 06:11 - 02647040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll

2015-10-30 17:08 - 2015-10-21 06:08 - 01918976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll

2015-10-30 17:08 - 2015-10-21 06:05 - 02639872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\esent.dll

2015-10-30 17:08 - 2015-10-21 06:03 - 01380864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2015-10-30 17:08 - 2015-10-21 06:03 - 00311296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Usb.dll

2015-10-30 17:08 - 2015-10-21 05:58 - 02049536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll

2015-10-30 17:08 - 2015-10-21 05:58 - 00464896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll

2015-10-30 17:08 - 2015-10-21 05:55 - 00441344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dlnashext.dll

2015-10-23 17:58 - 2015-10-23 17:58 - 00000000 ____D C:\Users\Tom\AppData\Roaming\Solveig Multimedia

2015-10-23 17:57 - 2015-10-23 17:57 - 00001385 _____ C:\Users\Tom_admin\Desktop\SolveigMM Video Splitter Home Edition.lnk

2015-10-23 17:57 - 2015-10-23 17:57 - 00000840 _____ C:\Users\Public\Desktop\SolveigMM AVI Trimmer+.lnk

2015-10-23 17:57 - 2015-10-23 17:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Solveig Multimedia

2015-10-23 17:57 - 2015-10-23 17:57 - 00000000 ____D C:\Program Files (x86)\Solveig Multimedia

2015-10-18 21:37 - 2015-10-18 21:37 - 00000000 ____D C:\Users\Tom\AppData\Local\MicrosoftEdge

2015-10-18 19:38 - 2015-10-23 07:54 - 00002264 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2015-10-18 19:38 - 2015-10-18 19:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome

2015-10-14 13:09 - 2015-10-10 08:12 - 00078528 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2015-10-14 13:09 - 2015-10-06 04:03 - 16708608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2015-10-14 13:09 - 2015-10-06 03:46 - 13027840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll

2015-10-14 13:09 - 2015-10-01 05:01 - 01294352 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2015-10-14 13:09 - 2015-10-01 05:01 - 01123400 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2015-10-14 13:09 - 2015-10-01 05:01 - 01018568 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2015-10-14 13:09 - 2015-10-01 05:01 - 00858408 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2015-10-14 13:09 - 2015-10-01 05:00 - 08020320 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2015-10-14 13:09 - 2015-10-01 04:03 - 00757760 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll

2015-10-14 13:09 - 2015-09-25 05:01 - 02573768 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll

2015-10-14 13:09 - 2015-09-25 05:01 - 00498016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys

2015-10-14 13:09 - 2015-09-25 04:56 - 22322624 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2015-10-14 13:09 - 2015-09-25 04:52 - 00980832 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi

2015-10-14 13:09 - 2015-09-25 04:33 - 01997336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll

2015-10-14 13:09 - 2015-09-25 04:26 - 20858360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll

2015-10-14 13:09 - 2015-09-25 04:11 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataAccountApis.dll

2015-10-14 13:09 - 2015-09-25 04:11 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneCallHistoryApis.dll

2015-10-14 13:09 - 2015-09-25 04:09 - 12504064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2015-10-14 13:09 - 2015-09-25 04:07 - 01276416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll

2015-10-14 13:09 - 2015-09-25 04:04 - 00826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2015-10-14 13:09 - 2015-09-25 04:04 - 00771072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2015-10-14 13:09 - 2015-09-25 04:03 - 00796160 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll

2015-10-14 13:09 - 2015-09-25 04:03 - 00576000 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2015-10-14 13:09 - 2015-09-25 04:02 - 07523840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2015-10-14 13:09 - 2015-09-25 04:02 - 00949248 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll

2015-10-14 13:09 - 2015-09-25 04:02 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll

2015-10-14 13:09 - 2015-09-25 04:01 - 04792320 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2015-10-14 13:09 - 2015-09-25 04:01 - 03586560 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2015-10-14 13:09 - 2015-09-25 04:00 - 01423872 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll

2015-10-14 13:09 - 2015-09-25 04:00 - 01382400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2015-10-14 13:09 - 2015-09-25 04:00 - 00856576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContactApis.dll

2015-10-14 13:09 - 2015-09-25 04:00 - 00752640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ChatApis.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 01205248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 00720896 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmailApis.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 00685568 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentApis.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 00590336 _____ (Microsoft Corporation) C:\WINDOWS\system32\MessagingDataModel2.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 00288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 00163840 _____ (Microsoft Corporation) C:\WINDOWS\system32\CallHistoryClient.dll

2015-10-14 13:09 - 2015-09-25 03:58 - 01871360 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll

2015-10-14 13:09 - 2015-09-25 03:47 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataAccountApis.dll

2015-10-14 13:09 - 2015-09-25 03:47 - 00172032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhoneCallHistoryApis.dll

2015-10-14 13:09 - 2015-09-25 03:38 - 03580416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2015-10-14 13:09 - 2015-09-25 03:38 - 00650240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2015-10-14 13:09 - 2015-09-25 03:38 - 00574464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll

2015-10-14 13:09 - 2015-09-25 03:38 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2015-10-14 13:09 - 2015-09-25 03:37 - 00766976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll

2015-10-14 13:09 - 2015-09-25 03:37 - 00613376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll

2015-10-14 13:09 - 2015-09-25 03:37 - 00480256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll

2015-10-14 13:09 - 2015-09-25 03:36 - 11262976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2015-10-14 13:09 - 2015-09-25 03:36 - 05454848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2015-10-14 13:09 - 2015-09-25 03:34 - 00928256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll

2015-10-14 13:09 - 2015-09-25 03:34 - 00625152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContactApis.dll

2015-10-14 13:09 - 2015-09-25 03:34 - 00579584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentApis.dll

2015-10-14 13:09 - 2015-09-25 03:34 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ChatApis.dll

2015-10-14 13:09 - 2015-09-25 03:34 - 00525312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EmailApis.dll

2015-10-14 13:09 - 2015-09-25 03:33 - 00131072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CallHistoryClient.dll

2015-10-14 13:09 - 2015-09-25 03:32 - 01594368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll

2015-10-14 13:09 - 2015-09-25 03:32 - 00466432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MessagingDataModel2.dll

2015-10-09 08:32 - 2015-10-09 08:32 - 00001451 _____ C:\WINDOWS\IE11_main.log

2015-10-08 18:14 - 2015-10-08 18:14 - 00000000 ____D C:\Users\Tom\AppData\Roaming\Apple Computer

2015-10-08 18:14 - 2015-10-08 18:14 - 00000000 ____D C:\Users\Tom\AppData\Local\Apple Computer

2015-10-08 18:13 - 2015-10-08 18:13 - 00002535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk

2015-10-08 18:13 - 2015-10-08 18:13 - 00002519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Safari.lnk

2015-10-08 18:13 - 2015-10-08 18:13 - 00002507 _____ C:\Users\Public\Desktop\Safari.lnk

2015-10-08 18:13 - 2015-10-08 18:13 - 00000000 ____D C:\Users\Tom_admin\AppData\Local\Apple

2015-10-08 18:13 - 2015-10-08 18:13 - 00000000 ____D C:\ProgramData\Apple Computer

2015-10-08 18:13 - 2015-10-08 18:13 - 00000000 ____D C:\ProgramData\Apple

2015-10-08 18:13 - 2015-10-08 18:13 - 00000000 ____D C:\Program Files (x86)\Safari

2015-10-08 18:13 - 2015-10-08 18:13 - 00000000 ____D C:\Program Files (x86)\Apple Software Update

2015-10-06 12:30 - 2015-10-06 12:30 - 00002146 _____ C:\Users\Public\Desktop\3D Vision Photo Viewer.lnk

2015-10-06 12:30 - 2015-10-06 12:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation

2015-10-06 02:05 - 2015-10-16 04:10 - 00810488 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2015-10-06 02:05 - 2015-10-16 04:10 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2015-10-05 20:49 - 2015-10-05 20:49 - 03337432 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE2.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 02218936 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 02119296 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\WavesGUILib64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 01456472 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRRPTR64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 01403096 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tosade.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 01141200 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\slcnt64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00905048 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tossaeapo64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00889888 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo264.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00765128 _____ (DTS, Inc.) C:\WINDOWS\system32\sltech64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00610136 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tosasfapo64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00545824 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSX64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00479992 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRAPO64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00393480 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00352904 _____ (Synopsys, Inc.) C:\WINDOWS\SysWOW64\SRCOM.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00352904 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00267984 _____ (TODO: <Company name>) C:\WINDOWS\system32\slprp64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00235040 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tossaemaxapo64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00232712 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSH64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00220136 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSHP64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00182888 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\toseaeapo64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00176480 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSWOW64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00168936 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00085096 _____ (TOSHIBA CORPORATION.) C:\WINDOWS\system32\tepeqapo64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00000000 ____H C:\ProgramData\DP45977C.lfl

2015-10-05 20:49 - 2015-10-05 20:49 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM

2015-10-05 20:49 - 2015-10-05 20:49 - 00000000 ____D C:\WINDOWS\system32\DAX2

2015-10-05 20:49 - 2015-10-05 20:49 - 00000000 ____D C:\Program Files\Realtek

2015-10-05 20:48 - 2015-10-05 20:49 - 00978208 _____ (DTS, Inc.) C:\WINDOWS\system32\sl3apo64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 72130592 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoRes64.dat

2015-10-05 20:48 - 2015-10-05 20:48 - 14065952 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioRealtek64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 13243904 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO3064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 13108552 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO4064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 07181616 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEP64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 07104896 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 06273344 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64AF3.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 05836400 _____ (Nahimic Inc) C:\WINDOWS\system32\NAHIMICV2apo.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 05804772 _____ C:\WINDOWS\system32\Drivers\rtvienna.dat

2015-10-05 20:48 - 2015-10-05 20:48 - 05464672 _____ (Intel Corporation) C:\WINDOWS\system32\IntelSSTAPO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 05344904 _____ (Nahimic Inc) C:\WINDOWS\system32\NAHIMICAPOlfx.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 04585728 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\Drivers\RTKVHD64.sys

2015-10-05 20:48 - 2015-10-05 20:48 - 03653631 _____ C:\WINDOWS\system32\Drivers\RTAIODAT.DAT

2015-10-05 20:48 - 2015-10-05 20:48 - 03309264 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkApi64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 03270464 _____ (Fortemedia Corporation) C:\WINDOWS\system32\FMAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 03200501 _____ C:\WINDOWS\system32\Drivers\rtkSSTsetting.dat

2015-10-05 20:48 - 2015-10-05 20:48 - 03019040 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RltkAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02955008 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtPgEx64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02856712 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO7064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02720000 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTSnMg64.cpl

2015-10-05 20:48 - 2015-10-05 20:48 - 02662632 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\SysWOW64\RltkAPO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02522728 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv211.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02453480 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv201.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02058880 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioEQ64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01991776 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01985568 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64AF3.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01804928 _____ (DTS) C:\WINDOWS\system32\DTSS2SpeakerDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01768192 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoInstII64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01624752 _____ (Conexant Systems Inc.) C:\WINDOWS\system32\CX64APO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01613712 _____ (DTS) C:\WINDOWS\system32\DTSS2HeadphoneDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01530872 _____ (DTS) C:\WINDOWS\system32\DTSBoostDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01416832 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO6064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01354808 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxSpeechAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01351688 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTCOM64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01231256 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO5064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01183360 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO4064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01015616 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO2064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01012560 _____ (Nahimic Inc) C:\WINDOWS\system32\NahimicAPONSControl.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00982248 _____ (Sony Corporation) C:\WINDOWS\system32\SFSS_APO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00962432 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOProp.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00940640 _____ (Sony Corporation) C:\WINDOWS\system32\MISS_APO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00940328 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPOShell64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00891160 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEHDRA64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00840048 _____ (Intel Corporation) C:\WINDOWS\system32\IntelSstCApoPropPage.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00759208 _____ (DTS) C:\WINDOWS\system32\DTSBassEnhancementDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00742536 _____ (DTS) C:\WINDOWS\system32\DTSSymmetryDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00723232 _____ (DTS) C:\WINDOWS\system32\DTSVoiceClarityDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00713912 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SECOMN64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00693024 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO30.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00692520 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVolumeSDAPO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00659872 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtDataProc64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00632352 _____ (Knowles Acoustics ) C:\WINDOWS\system32\KAAPORT64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00588624 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTAC64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00583168 _____ (Sound Research, Corp.) C:\WINDOWS\SysWOW64\SECOMN32.DLL

2015-10-05 20:48 - 2015-10-05 20:48 - 00527824 _____ (DTS) C:\WINDOWS\system32\DTSU2PLFX64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00517464 _____ (DTS) C:\WINDOWS\system32\DTSNeoPCDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00513712 _____ (DTS) C:\WINDOWS\system32\DTSU2PGFX64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00461272 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00460448 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EED64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00458016 _____ (DTS) C:\WINDOWS\system32\DTSLimiterDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00453848 _____ (DTS) C:\WINDOWS\system32\DTSGainCompensatorDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00440736 _____ (DTS) C:\WINDOWS\system32\DTSU2PREC64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00399456 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEP64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00374096 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64AF3.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00366976 _____ (Dolby Laboratories) C:\WINDOWS\system32\HiFiDAX2API.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00355496 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtlCPAPI64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00352424 _____ (ICEpower a/s) C:\WINDOWS\system32\ICEsoundAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00342280 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO20.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00339136 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00333288 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DHT64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00333288 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DAA64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00322032 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64F3.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00283928 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00264968 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00264896 _____ (DTS) C:\WINDOWS\system32\DTSLFXAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00263944 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPONS64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00242768 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFNHK64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00225504 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEED64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00205640 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCfg64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00161960 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEL64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00144192 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEA64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00131024 _____ (Real Sound Lab SIA) C:\WINDOWS\system32\CONEQMSAPOGUILibrary.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00128504 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTAR64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00127296 _____ C:\WINDOWS\system32\AcpiServiceVnA64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00120712 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEL64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00114008 _____ C:\WINDOWS\system32\audioLibVc.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00100544 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFCOM64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00097976 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEG64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00097912 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00094176 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEG64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00093152 _____ (Virage Logic Corporation / Sonic Focus) C:\WINDOWS\SysWOW64\SFCOM.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00032400 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCoLDR64.dll

2015-10-05 20:48 - 2015-08-17 22:43 - 00608048 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe

2015-10-05 20:45 - 2015-10-05 20:45 - 31523968 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 24209024 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 23000760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 17721656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvd3dumx.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 16278496 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 15302784 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 14633424 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 14047120 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 13957792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 11379416 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 11316168 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 04254520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 03996472 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 02857720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 01917240 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6434181.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 01565368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6434181.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 00954168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 00917304 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 00912184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 00878720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll

2015-10-04 09:23 - 2015-10-04 09:23 - 00004088 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1443947012

2015-10-04 09:23 - 2015-10-04 09:23 - 00000700 _____ C:\Users\Tom\Desktop\Opera.lnk

2015-10-04 09:23 - 2015-10-04 09:23 - 00000700 _____ C:\Users\Tom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera.lnk

2015-10-04 09:23 - 2015-10-04 09:23 - 00000000 ____D C:\Users\Tom\AppData\Local\Opera Software
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-02 10:33 - 2015-06-06 19:34 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2015-11-02 10:31 - 2015-07-10 13:22 - 00000275 _____ C:\WINDOWS\WindowsUpdate.log

2015-11-02 10:31 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\sru

2015-11-02 07:51 - 2015-07-24 08:34 - 00001136 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2015-11-02 07:49 - 2014-11-09 00:21 - 00000298 _____ C:\WINDOWS\Tasks\FoxTab.job

2015-11-02 07:28 - 2014-11-09 00:08 - 00001344 _____ C:\WINDOWS\Tasks\GZOP.job

2015-11-02 07:11 - 2015-09-12 22:11 - 01994140 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2015-11-02 07:11 - 2015-07-10 17:34 - 00848086 _____ C:\WINDOWS\system32\perfh007.dat

2015-11-02 07:11 - 2015-07-10 17:34 - 00186362 _____ C:\WINDOWS\system32\perfc007.dat

2015-11-02 07:07 - 2015-07-24 08:34 - 00001132 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2015-11-02 07:06 - 2014-11-09 00:09 - 00001342 _____ C:\WINDOWS\Tasks\RGR.job

2015-11-02 07:05 - 2015-09-12 23:16 - 00000008 __RSH C:\ProgramData\ntuser.pol

2015-11-02 07:05 - 2015-09-12 22:09 - 00000000 ____D C:\ProgramData\NVIDIA

2015-11-02 07:05 - 2015-07-10 13:21 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2015-11-02 07:03 - 2015-09-12 22:12 - 00000000 ____D C:\Users\Tom

2015-11-02 07:03 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\system32\GroupPolicy

2015-11-01 18:28 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\AppReadiness

2015-11-01 18:27 - 2015-09-12 22:11 - 00000000 ___RD C:\Users\Tom_admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories

2015-11-01 09:31 - 2015-09-12 22:05 - 00013182 _____ C:\WINDOWS\PFRO.log

2015-11-01 09:30 - 2015-07-10 10:05 - 00262144 ___SH C:\WINDOWS\system32\config\BBI

2015-11-01 09:29 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\appraiser

2015-11-01 00:08 - 2014-12-06 09:03 - 00000000 ____D C:\Users\Tom\AppData\Local\QuickPar

2015-10-30 22:15 - 2014-11-08 22:04 - 00000000 ____D C:\Program Files (x86)\StarMoney 9.0

2015-10-30 20:19 - 2015-06-06 17:47 - 00000000 ____D C:\Program Files (x86)\StarMoney 10

2015-10-30 18:10 - 2015-07-10 11:55 - 00000000 ____D C:\WINDOWS\CbsTemp

2015-10-29 19:47 - 2015-06-06 16:54 - 00012632 _____ C:\Users\Tom\Desktop\Max Unterhaltszahlungen.xlsx

2015-10-29 14:43 - 2014-11-08 21:53 - 00000000 ____D C:\Program Files\Microsoft Office 15

2015-10-25 22:39 - 2015-07-10 13:20 - 00113554 _____ C:\WINDOWS\setupact.log

2015-10-18 21:58 - 2014-11-09 12:56 - 00001011 _____ C:\Users\Public\Desktop\calibre 64bit - E-book management.lnk

2015-10-18 21:58 - 2014-11-09 12:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\calibre 64bit - E-book Management

2015-10-18 21:58 - 2014-11-09 12:56 - 00000000 ____D C:\Program Files\Calibre2

2015-10-18 20:59 - 2014-11-08 22:45 - 00000000 ____D C:\Users\Tom\AppData\Local\Google

2015-10-18 19:38 - 2015-07-24 08:34 - 00000000 ____D C:\Program Files (x86)\Google

2015-10-15 09:07 - 2014-11-09 11:24 - 00000000 ___RD C:\Users\Tom\Desktop\Foto

2015-10-14 14:31 - 2014-11-08 18:09 - 00000000 ____D C:\WINDOWS\system32\MRT

2015-10-14 14:28 - 2014-11-08 18:08 - 143481208 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2015-10-12 09:44 - 2014-11-08 17:28 - 00000000 ____D C:\Users\Tom\AppData\Local\Packages

2015-10-09 10:32 - 2015-09-23 22:09 - 00001572 _____ C:\Users\Tom\Desktop\BG-Daten.lnk

2015-10-06 15:08 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\rescache

2015-10-06 02:03 - 2014-11-08 21:20 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ___SD C:\WINDOWS\system32\F12

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ___RD C:\WINDOWS\PurchaseDialog

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\Provisioning

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\L2Schemas

2015-10-05 20:48 - 2014-11-08 18:04 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation

2015-10-05 20:48 - 2011-06-29 10:54 - 00000000 ____D C:\temp

2015-10-05 20:45 - 2015-06-29 21:53 - 18806104 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvwgf2umx.dll

2015-10-05 20:45 - 2015-06-29 21:53 - 12905144 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys

2015-10-05 20:45 - 2015-06-29 21:53 - 03246664 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll

2015-10-05 20:45 - 2015-06-29 21:53 - 00026155 _____ C:\WINDOWS\system32\nvinfo.pb

2015-10-05 20:45 - 2014-11-08 18:03 - 00081592 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll

2015-10-05 20:45 - 2014-11-08 18:03 - 00069432 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll

2015-10-03 10:29 - 2015-10-01 16:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2014-11-09 21:08 - 2014-11-09 21:08 - 0003584 _____ () C:\Users\Tom_admin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2015-10-05 20:49 - 2015-10-05 20:49 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

2014-11-08 21:48 - 2014-11-08 22:02 - 0001221 _____ () C:\ProgramData\hpzinstall.log
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-10-31 08:45
 

==================== Ende von FRST.txt ============================

--- --- ---

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-10-2015

durchgeführt von Tom_admin (2015-11-02 10:36:59)

Gestartet von C:\Users\Tom\Desktop

Windows 10 Pro (X64) (2015-09-12 21:39:55)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3917217520-1086647508-2083587260-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-3917217520-1086647508-2083587260-503 - Limited - Disabled)

Gast (S-1-5-21-3917217520-1086647508-2083587260-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-3917217520-1086647508-2083587260-1006 - Limited - Enabled)

Tom (S-1-5-21-3917217520-1086647508-2083587260-1001 - Limited - Enabled) => C:\Users\Tom

Tom_admin (S-1-5-21-3917217520-1086647508-2083587260-1007 - Administrator - Enabled) => C:\Users\Tom_admin
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

64 Bit HP CIO Components Installer (Version: 4.2.1 - Hewlett-Packard) Hidden

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)

Abloadtool (HKLM-x32\...\Abloadtool) (Version:  - Tim Demkowsky)

Acronis True Image 2015 (HKLM-x32\...\{F2FEDE47-3088-49C1-AC91-B6F2F1056824}Visible) (Version: 18.0.6055 - Acronis)

Acronis True Image 2015 (x32 Version: 18.0.6055 - Acronis) Hidden

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 16.0.0.273 - Adobe Systems Incorporated)

Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.226 - Adobe Systems Incorporated)

ANT Drivers Installer x64 (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden

Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

Ashampoo Burning Studio 14 (HKLM-x32\...\{91B33C97-7BCF-CDFE-4321-58EBF3E8641C}_is1) (Version: 14.1.2 - Ashampoo GmbH & Co. KG)

BufferChm (x32 Version: 100.0.170.000 - Hewlett-Packard) Hidden

calibre 64bit (HKLM\...\{DBF2A8AA-9EE9-454D-8958-F74F1FCB0789}) (Version: 2.41.0 - Kovid Goyal)

Carcassonne (HKLM-x32\...\{8033CA80-B44F-40F9-8D0A-957211442C19}) (Version: 1.0 - Deep Silver)

Catan (HKLM-x32\...\Catan) (Version:  - )

COMPUTER BILD Spionage-Stopper für Windows 10 (HKLM-x32\...\{F9565211-5480-408D-BC7C-1FE7B8366ACE}_is1) (Version: 1.0.0.1 - pXc-coding.com)

Das Telefonbuch Gelbe Seiten Map & Route (HKLM-x32\...\DasTelefonbuch Gelbe Seiten Map & Route) (Version:  - TVG Telefonbuch- und Verzeichnisverlag GmbH & Co. KG)

DeviceDiscovery (x32 Version: 100.0.190.000 - Hewlett-Packard) Hidden

DeviceManagementQFolder (x32 Version: 1.00.0000 - Hewlett-Packard) Hidden

Die Siedler 7 (HKLM-x32\...\{63860309-DA8A-4BAE-9EAE-CE1D6D79340C}) (Version: 1.12.1396 - Ubisoft)

DVBViewer Pro (HKLM-x32\...\DVBViewer Pro_is1) (Version: 5.3.2 - CM&V)

Elevated Installer (x32 Version: 4.1.8.0 - Garmin Ltd or its subsidiaries) Hidden

FormatFactory 3.6.0.0 (HKLM-x32\...\FormatFactory) (Version: 3.6.0.0 - Format Factory)

Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 6.1.5.624 - Foxit Corporation)

Free Audio Converter version 5.0.60.713 (HKLM-x32\...\Free Audio Converter_is1) (Version: 5.0.60.713 - DVDVideoSoft Ltd.)

Garmin Express (HKLM-x32\...\{44d9dfc0-3a4a-4439-870f-f97550a9bc8d}) (Version: 4.1.8.0 - Garmin Ltd or its subsidiaries)

Garmin Express (x32 Version: 4.1.8.0 - Garmin Ltd or its subsidiaries) Hidden

Garmin Express Tray (x32 Version: 4.1.8.0 - Garmin Ltd or its subsidiaries) Hidden

Garmin POI Loader (HKLM-x32\...\{3213ED5E-7BBE-4613-BE69-8B1E4FE520DD}) (Version: 2.7.3 - Garmin Ltd or its subsidiaries)

Garmin USB Drivers (HKLM-x32\...\{3D5D6CFC-3097-425A-8D8F-7EAF5D57641D}) (Version: 2.3.1.0 - Garmin Ltd or its subsidiaries)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 46.0.2490.80 - Google Inc.)

Google Earth Plug-in (HKLM-x32\...\{57BB4801-61C8-4E74-9672-2160728A461E}) (Version: 7.1.5.1557 - Google)

Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden

GPL Ghostscript (HKLM\...\GPL Ghostscript 9.15) (Version: 9.15 - Artifex Software Inc.)

Hauppauge WinTV 7 (HKLM-x32\...\Hauppauge WinTV 7) (Version: v7.2.31245 (CD 3.0) - Hauppauge Computer Works)

Hauppauge WinTV Infrared Remote (HKLM-x32\...\Hauppauge WinTV Infrared Remote) (Version: 2.68.29013 - Hauppauge Computer Works, Inc.)

HP Color LaserJet CM2320 MFP Series 3.1 (HKLM\...\{ECF3E482-9188-4e29-9C31-E02FD8DC74C0}) (Version: 3.1 - HP)

HP Imaging Device Functions 10.0 (HKLM\...\HP Imaging Device Functions) (Version: 10.0 - HP)

HP Update (HKLM-x32\...\{11B83AD3-7A46-4C2E-A568-9505981D4C6F}) (Version: 4.000.007.003 - Hewlett-Packard)

hppCLJCM2320 (x32 Version: 003.001.00097 - Hewlett-Packard) Hidden

hppFaxDrvCM2320 (x32 Version: 003.000.00001 - Hewlett-Packard) Hidden

hppFaxUtilityCM2320 (x32 Version: 003.001.00095 - Ihr Firmenname) Hidden

hppFonts (x32 Version: 001.001.00061 - Hewlett-Packard) Hidden

hppLaserJetService (x32 Version: 001.001.0.0 - Hewlett-Packard) Hidden

hppManualsCM2320 (x32 Version: 003.001.00087 - Ihr Firmenname) Hidden

hppPQVideoCM2320 (x32 Version: 003.001.00092 - Ihr Firmenname) Hidden

hppQFolderCM2320 (x32 Version: 1.00.0000 - Hewlett-Packard) Hidden

hppScanToCM2320 (x32 Version: 003.001.00090 - Ihr Firmenname) Hidden

hppSendFaxCM2320 (x32 Version: 003.000.00001 - Ihr Firmenname) Hidden

hppTLBXFXCM2320 (x32 Version: 001.017.00048 - Hewlett-Packard) Hidden

hpzTLBXFX (x32 Version: 005.003.00171 - Hewlett-Packard) Hidden

Image Data Converter (HKLM-x32\...\{87998E4E-6D9C-411B-AAE9-B8523FFE357D}) (Version: 4.2.04.17271 - Sony Corporation)

ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)

IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.38 - Irfan Skiljan)

Java 8 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation)

Java 8 Update 31 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418031F0}) (Version: 8.0.310 - Oracle Corporation)

Java 8 Update 40 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation)

K-Lite Codec Pack 10.3.5 Full (HKLM-x32\...\KLiteCodecPack_is1) (Version: 10.3.5 - )

Malwarebytes Anti-Malware Version 2.1.6.1022 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.6.1022 - Malwarebytes Corporation)

MediaMonkey 4.1 (HKLM-x32\...\MediaMonkey_is1) (Version: 4.1 - Ventis Media Inc.)

MergeModule_x64 (Version: 9.0.02 - Sony Corporation) Hidden

MergeModule_x86 (x32 Version: 9.0.02 - Sony Corporation) Hidden

Microsoft Office Professional Plus 2013 - de-de (HKLM\...\ProPlusRetail - de-de) (Version: 15.0.4763.1003 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)

Mozilla Firefox 38.0.5 (x86 de) (HKLM-x32\...\Mozilla Firefox 38.0.5 (x86 de)) (Version: 38.0.5 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 31.2.0 - Mozilla)

Mozilla Thunderbird 38.3.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.3.0 (x86 de)) (Version: 38.3.0 - Mozilla)

MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.6 - F.J. Wechselberger)

News File Grabber 4.6.0.4 (HKLM-x32\...\News File Grabber_is1) (Version:  - RSBR-Software)

NTFS Undelete 3.0.5.506 (HKLM-x32\...\NTFS Undelete_is1) (Version:  - Copyright © 2011 eSupport.com • All Rights Reserved)

NVIDIA 3D Vision Treiber 341.81 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 341.81 - NVIDIA Corporation)

NVIDIA Grafiktreiber 341.81 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.81 - NVIDIA Corporation)

NVIDIA Update 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation)

Office 15 Click-to-Run Extensibility Component (Version: 15.0.4763.1003 - Microsoft Corporation) Hidden

Office 15 Click-to-Run Licensing Component (Version: 15.0.4763.1003 - Microsoft Corporation) Hidden

Office 15 Click-to-Run Localization Component (Version: 15.0.4763.1003 - Microsoft Corporation) Hidden

Opera Stable 32.0.1948.69 (HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\...\Opera 32.0.1948.69) (Version: 32.0.1948.69 - Opera Software)

PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )

PlayMemories Home (HKLM-x32\...\{93AA5B49-0994-4EF6-80F3-868C9CEA88ED}) (Version: 4.0.02.10030 - Sony Corporation)

PMB_ModeEditor (x32 Version: 9.0.02 - Sony Corporation) Hidden

PMB_ServiceUploader (x32 Version: 9.0.02 - Sony Corporation) Hidden

POIbase 2.0.9 (HKLM-x32\...\POIbase_is1) (Version:  - POIbase)

QuickPar 0.9 (HKLM-x32\...\QuickPar) (Version: 0.9 - Peter B. Clements)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7572 - Realtek Semiconductor Corp.)

SABnzbd 0.7.19 (HKLM-x32\...\SABnzbd) (Version: 0.7.19 - The SABnzbd Team)

Safari (HKLM-x32\...\{C779648B-410E-4BBA-B75B-5815BCEFE71D}) (Version: 5.34.57.2 - Apple Inc.)

Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.3.14044_17 - Samsung Electronics Co., Ltd.)

Samsung Kies (x32 Version: 2.6.3.14044_17 - Samsung Electronics Co., Ltd.) Hidden

Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.14113.3 - Samsung Electronics Co., Ltd.)

Samsung Kies3 (x32 Version: 3.2.14113.3 - Samsung Electronics Co., Ltd.) Hidden

SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.49.0 - SAMSUNG Electronics Co., Ltd.)

Scratch (HKLM-x32\...\Scratch) (Version: 1.4.0.0 - MIT Media Lab Lifelong Kindergarten Group)

Skype™ 7.3 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.3.101 - Skype Technologies S.A.)

SOHLib for PlayMemories Home (Version: 1.0.3.02170 - Sony Corporation) Hidden

SolveigMM AVI Trimmer+ Version 5.0.1509.11 (HKLM-x32\...\SolveigMM AVI Trimmer_is1) (Version: 5.0.1509.11 - Solveig Multimedia)

SolveigMM Video Splitter Home Edition (HKLM-x32\...\SolveigMM Video Splitter Home Edition 5.0.1509.11) (Version: 5.0.1509.11 - Solveig Multimedia)

SpeedCommander 14 (x64) (HKLM\...\SpeedCommander 14 (x64)) (Version: 14.00.6600 - SWE Sven Ritter)

StarMoney (x32 Version: 4.0.0.203 - StarFinanz) Hidden

StarMoney (x32 Version: 5.0.0.226 - StarFinanz) Hidden

StarMoney 10  (HKLM-x32\...\{A75D2CF5-3063-41FF-A32D-9D4F7C6D7BF7}) (Version: 10 - Star Finanz GmbH)

StarMoney 9.0  (HKLM-x32\...\{EB303025-B050-4CDF-9BC5-0C771AF0ECD5}) (Version: 9.0 - Star Finanz GmbH)

Startfenster (HKLM-x32\...\Startfenster) (Version:  - Startfenster)

SUPER © v2014.build.62+Recorder (2014/09/21) Version v2014.buil (HKLM-x32\...\{8E2A18E2-96AF-8649-4DE7-5C06C90719A4}_is1) (Version: v2014.build.62+Recorder - eRightSoft)

TrayApp (x32 Version: 100.0.170.000 - Hewlett-Packard) Hidden

Uplay (HKLM-x32\...\Uplay) (Version: 4.9 - Ubisoft)

VideoReDo TVSuite Version 4.20.5.605 (HKLM-x32\...\VideoReDo4_is1) (Version:  - DRD Systems, Inc.)

VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)

WebReg (x32 Version: 100.0.170.000 - Hewlett-Packard) Hidden

Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (04/19/2012 2.3.1.0) (HKLM\...\98157A226B40B173301B0F53C8E98C47805D5152) (Version: 04/19/2012 2.3.1.0 - Garmin)

Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)

Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)

WinRAR 5.11 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)

WISO Steuer-Sparbuch 2014 (HKLM-x32\...\{60F006DD-3A59-46E6-8ED7-E4C48929B090}) (Version: 21.00.8480 - Buhl Data Service GmbH)

XMedia Recode Version 3.2.1.7 (HKLM-x32\...\{DDA3C325-47B2-4730-9672-BF3771C08799}_is1) (Version: 3.2.1.7 - XMedia Recode)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 

ACHTUNG: Systemwiederherstellung ist deaktiviert
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {03CB4454-4CD8-44A7-8A9A-B31BE69176A5} - System32\Tasks\FoxTab => C:\Users\Tom\AppData\Roaming\FoxTab\UPDATE~1\UPDATE~1.EXE <==== ACHTUNG

Task: {085458F0-5E01-41EA-B4D5-1BDB14CE8678} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-07] (Microsoft Corporation)

Task: {0D850E62-A03F-49AE-B309-45F956C18245} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG

Task: {1B17B1D7-A028-40B2-894D-646475F872A4} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\BrowserChoice\browserchoice.exe

Task: {1CB7047E-25C5-46EF-A12D-1ACDCDEB9847} - System32\Tasks\RGR => C:\Users\Tom\AppData\Roaming\RGR.exe <==== ACHTUNG

Task: {1CC3480A-B2C6-4B74-81F3-4CB5A3CC167B} - System32\Tasks\Sony Corporation\Sony Home Network Library\SOHLib SOHDms => C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe [2014-01-16] (Sony Corporation)

Task: {20BBF7E5-3619-4B89-A949-C9697AE4CED9} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-07-24] (Google Inc.)

Task: {25D7C7ED-FCF3-420F-897A-750344832649} - \RegClean Pro -> Keine Datei <==== ACHTUNG

Task: {5210197A-4600-4F78-B0C1-A4F5A955DC18} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [2015-09-11] ()

Task: {5E695DE6-979B-45CB-9F46-06C50C6E8874} - System32\Tasks\Opera scheduled Autoupdate 1443947012 => F:\Opera\launcher.exe [2015-09-25] (Opera Software)

Task: {5FBE6E94-913D-4C19-A3A8-DFBD4ACF00D6} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG

Task: {66B6030A-77DB-4448-A31A-A3D581A8B3FA} - System32\Tasks\{E0BF396A-8664-4C9A-87C6-9F83C078A58D} => pcalua.exe -a F:\Catan\Catan_ks.exe -d f:\Catan

Task: {835B0799-EC85-4DCB-94E8-EB82841A73DD} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-07] (Microsoft Corporation)

Task: {89AE18EA-FEEC-4740-9E46-3D9B97751E80} - \ASP -> Keine Datei <==== ACHTUNG

Task: {8E30B629-8C81-4C2C-816A-3B26BF89233F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2015-10-29] (Microsoft Corporation)

Task: {8F888121-A054-40E4-8FC5-C7DCF6818E9B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG

Task: {9A4B9641-9AAB-4875-A6C1-A92EA5A2A71B} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-10-14] (Microsoft Corporation)

Task: {CC46ABD5-1C7E-4ECA-80EA-F597EC3702D4} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2015-10-29] (Microsoft Corporation)

Task: {D0CCEDC3-F926-40FC-BF6F-E51542B65259} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG

Task: {D18D0609-6792-4973-BF97-220170FC7231} - System32\Tasks\GZOP => C:\Users\Tom\AppData\Roaming\GZOP.exe <==== ACHTUNG

Task: {FD3F9921-9FDA-440B-A9A4-130C277D492F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-07-24] (Google Inc.)

Task: {FFF68401-A3AC-40CE-90FC-3ADBCFB3851A} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-10-16] (Adobe Systems Incorporated)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe

Task: C:\WINDOWS\Tasks\FoxTab.job => C:\Users\Tom\AppData\Roaming\FoxTab\UPDATE~1\UPDATE~1.EXE <==== ACHTUNG

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GZOP.job => C:\Users\Tom\AppData\Roaming\GZOP.exe <==== ACHTUNG

Task: C:\WINDOWS\Tasks\RGR.job => C:\Users\Tom\AppData\Roaming\RGR.exe <==== ACHTUNG
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-09-12 23:00 - 2015-09-12 23:00 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll

2015-09-12 22:09 - 2015-08-18 01:07 - 00115376 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

2014-11-08 21:53 - 2015-10-07 19:28 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll

2015-10-01 19:05 - 2015-09-17 07:48 - 02494712 _____ () C:\WINDOWS\system32\CoreUIComponents.dll

2015-10-01 19:05 - 2015-09-17 07:48 - 02494712 _____ () C:\WINDOWS\System32\CoreUIComponents.dll

2015-10-01 19:04 - 2015-09-17 06:48 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll

2015-10-01 19:05 - 2015-09-17 06:44 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll

2015-10-01 19:04 - 2015-09-17 06:42 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2015-10-01 19:04 - 2015-09-17 06:42 - 01808384 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll

2015-10-01 19:05 - 2015-09-17 06:43 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll

2015-06-15 17:48 - 2011-08-23 09:04 - 00057344 _____ () C:\Program Files (x86)\WinTV\TVServer\libhdhomerun.dll

2015-06-15 17:48 - 2013-06-28 19:36 - 00025600 _____ () C:\Program Files (x86)\WinTV\TVServer\HauppaugeTVServerps.dll

2015-08-24 19:22 - 2011-01-13 10:44 - 00232800 _____ () C:\Program Files (x86)\StarMoney 10\ouservice\PATCHW32.dll

2014-11-08 22:06 - 2011-01-13 10:44 - 00232800 _____ () C:\Program Files (x86)\StarMoney 9.0\ouservice\PATCHW32.dll

2014-10-22 10:45 - 2014-10-22 10:45 - 00034624 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\thread_pool.dll

2014-10-22 10:53 - 2014-10-22 10:53 - 00420160 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\ulxmlrpcpp.dll

2014-10-22 10:46 - 2014-10-22 10:46 - 00129344 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\EXPAT.dll

2014-09-09 11:00 - 2014-09-09 11:00 - 00023576 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\ti_managers_proxy_stub.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Program Files\Calibre2:Win32App

AlternateDataStreams: C:\Program Files\Microsoft Office 15:Win32App

AlternateDataStreams: C:\Program Files\Microsoft Silverlight:Win32App

AlternateDataStreams: C:\Program Files\WinRAR:Win32App

AlternateDataStreams: C:\Program Files (x86)\Business Objects:Win32App

AlternateDataStreams: C:\Program Files (x86)\DVDVideoSoft:Win32App

AlternateDataStreams: C:\Program Files (x86)\Garmin:Win32App

AlternateDataStreams: C:\Program Files (x86)\HP:Win32App

AlternateDataStreams: C:\Program Files (x86)\ImgBurn:Win32App

AlternateDataStreams: C:\Program Files (x86)\K-Lite Codec Pack:Win32App

AlternateDataStreams: C:\Program Files (x86)\Malwarebytes Anti-Malware:Win32App

AlternateDataStreams: C:\Program Files (x86)\MediaMonkey:Win32App

AlternateDataStreams: C:\Program Files (x86)\Mozilla Firefox:Win32App

AlternateDataStreams: C:\Program Files (x86)\News File Grabber:Win32App

AlternateDataStreams: C:\Program Files (x86)\POIbase:Win32App

AlternateDataStreams: C:\Program Files (x86)\StarMoney 10:Win32App

AlternateDataStreams: C:\Program Files (x86)\StarMoney 9.0:Win32App

AlternateDataStreams: C:\Program Files (x86)\WinTV:Win32App

AlternateDataStreams: C:\Program Files\Common Files\DESIGNER:Win32App

AlternateDataStreams: C:\Program Files\Common Files\microsoft shared:Win32App

AlternateDataStreams: C:\ProgramData\regid.1991-06.com.microsoft:Win32App

AlternateDataStreams: C:\ProgramData\Sony Corporation:Win32App

AlternateDataStreams: C:\Users\Tom_admin\AppData\Local\Temp:Win32App
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img1.jpg

HKU\S-1-5-21-3917217520-1086647508-2083587260-1007\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKLM\...\StartupApproved\Run: => "Acronis Scheduler2 Service"

HKLM\...\StartupApproved\Run32: => "AcronisTibMounterMonitor"

HKLM\...\StartupApproved\Run32: => "TrueImageMonitor.exe"

HKLM\...\StartupApproved\Run32: => "ToolBoxFX"

HKLM\...\StartupApproved\Run32: => "HP Software Update"

HKLM\...\StartupApproved\Run32: => "PMBVolumeWatcher"

HKLM\...\StartupApproved\Run32: => "HPPQVideo"

HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\...\StartupApproved\Run: => "GarminExpressTrayApp"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139

FirewallRules: [UDP Query User{076AD5CB-B070-4647-BAE0-DA7C753B5210}C:\program files (x86)\mediamonkey\mediamonkey (non-skinned).exe] => (Block) C:\program files (x86)\mediamonkey\mediamonkey (non-skinned).exe

FirewallRules: [TCP Query User{CB7CDE47-8411-4B19-867E-40BE2702EF72}C:\program files (x86)\mediamonkey\mediamonkey (non-skinned).exe] => (Block) C:\program files (x86)\mediamonkey\mediamonkey (non-skinned).exe

FirewallRules: [{22E4ABF7-7BE3-41A5-9B6E-2892EE050D12}] => (Allow) C:\Program Files (x86)\WinTV\Extend\WinTVExtender.exe

FirewallRules: [{F76C872F-F55F-45AF-B8BA-0BB5B4CFE163}] => (Allow) C:\Program Files (x86)\WinTV\Extend\WinTVExtender.exe

FirewallRules: [{8B32D95F-313F-4136-879B-E1ED71C5ABE4}] => (Allow) C:\Program Files (x86)\WinTV\Extend\WinTVExtender.exe

FirewallRules: [{803DBE0C-ED35-4FD6-A48D-A658D1B2AF4A}] => (Allow) C:\Program Files (x86)\WinTV\Extend\WinTVExtender.exe

FirewallRules: [{88B72FCC-CF71-4B4E-9867-FBFFC2A6A9D3}] => (Allow) C:\Program Files (x86)\WinTV\TVServer\CaptureDCR.exe

FirewallRules: [{28D34A29-0DD4-4A66-9E9B-EDEEE414CF78}] => (Allow) C:\Program Files (x86)\WinTV\TVServer\CaptureDCR.exe

FirewallRules: [{51BFEECB-A82F-4324-8490-FFF5D9B02B12}] => (Allow) C:\Program Files (x86)\WinTV\TVServer\CaptureDCR.exe

FirewallRules: [{FBDF0CE8-2F8F-4C0C-908F-EE87C4DCA247}] => (Allow) C:\Program Files (x86)\WinTV\TVServer\CaptureDCR.exe

FirewallRules: [{BE8DB0BD-972A-4D19-BE61-23780EE114FF}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe

FirewallRules: [{A3AB53C5-A07D-4E46-8438-EAD53B735F65}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe

FirewallRules: [{AD5E03D9-C7ED-4A7D-9DE8-DDA912E1A39A}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe

FirewallRules: [{C1732268-AAFB-4DF3-BDD0-44664CABF68E}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe

FirewallRules: [{7FBE77FB-5FE8-4396-9A06-823C52F45643}] => (Allow) F:\DVBViewer\dvbviewer.exe

FirewallRules: [{304814A1-6237-4508-B825-1E0ABB5AD794}] => (Allow) F:\DVBViewer\dvbviewer.exe

FirewallRules: [{9E782326-0169-4F49-8E81-FFB4DB2EEF04}] => (Allow) C:1\TV-Aufnahme\WinTV\Extend\WinTVExtender.exe

FirewallRules: [{9F6D0164-8326-46CE-AE39-D12C8AFE59B0}] => (Allow) C:1\TV-Aufnahme\WinTV\Extend\WinTVExtender.exe

FirewallRules: [{D7747FBE-4902-4040-9B71-4A77BEE04916}] => (Allow) C:1\TV-Aufnahme\WinTV\Extend\WinTVExtender.exe

FirewallRules: [{F69C655D-6DC3-4762-8911-60673CF4A02A}] => (Allow) C:1\TV-Aufnahme\WinTV\Extend\WinTVExtender.exe

FirewallRules: [{53D58512-35DE-4547-AB7F-4E04D50B3CF6}] => (Allow) C:1\TV-Aufnahme\WinTV\TVServer\CaptureDCR.exe

FirewallRules: [{95BEF785-4537-461C-81F0-0854D3BEE6E8}] => (Allow) C:1\TV-Aufnahme\WinTV\TVServer\CaptureDCR.exe

FirewallRules: [{A592F08C-8A51-4A23-A3EA-2AD85E42D3B1}] => (Allow) C:1\TV-Aufnahme\WinTV\TVServer\CaptureDCR.exe

FirewallRules: [{39D7D6FA-37CE-4C09-8C5F-FAD5E8ACA149}] => (Allow) C:1\TV-Aufnahme\WinTV\TVServer\CaptureDCR.exe

FirewallRules: [{1DB3C7AB-2781-427F-8E94-B281773558C8}] => (Allow) C:1\TV-Aufnahme\WinTV\WinTV7\WinTV7.exe

FirewallRules: [{36EA9213-C0B6-40A5-AB8E-A63975A39975}] => (Allow) C:1\TV-Aufnahme\WinTV\WinTV7\WinTV7.exe

FirewallRules: [{BC5C2A3A-05BB-412E-B3F1-C7743707DB5C}] => (Allow) C:1\TV-Aufnahme\WinTV\WinTV7\WinTV7.exe

FirewallRules: [{1A51B91A-6A9B-4BED-B82F-5081CE9C4F35}] => (Allow) C:1\TV-Aufnahme\WinTV\WinTV7\WinTV7.exe

FirewallRules: [{B118BA27-69AB-470F-816D-6DBD90C1903B}] => (Allow) C:\Program Files (x86)\StarMoney 10\app\StarMoney.exe

FirewallRules: [{0DE0DBF9-7F73-4CFF-B8E1-6F495A18FCEE}] => (Allow) C:\Program Files (x86)\StarMoney 10\app\StarMoney.exe

FirewallRules: [{32C3A422-845D-4259-A02B-7DBD3B2AE6AF}] => (Allow) C:\Program Files (x86)\StarMoney 10\ouservice\StarMoneyOnlineUpdate.exe

FirewallRules: [{5978C52E-694E-4A17-B3AB-DC7FC9F9B9EC}] => (Allow) C:\Program Files (x86)\StarMoney 10\ouservice\StarMoneyOnlineUpdate.exe

FirewallRules: [{8763B152-8343-4484-849D-826FE5713F55}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe

FirewallRules: [{B2F1B3D1-D712-49E3-AFE2-31652F879923}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe

FirewallRules: [UDP Query User{D5C2E834-76BC-4022-879B-C2C356E4F892}F:\carcassonne\carcassonne.exe] => (Allow) F:\carcassonne\carcassonne.exe

FirewallRules: [TCP Query User{1E3B5730-90B6-499D-89AD-F6E358287A8F}F:\carcassonne\carcassonne.exe] => (Allow) F:\carcassonne\carcassonne.exe

FirewallRules: [UDP Query User{33FEB13D-13D7-4E02-822C-95212CF511C1}C:\program files (x86)\mediamonkey\mediamonkey (non-skinned).exe] => (Allow) C:\program files (x86)\mediamonkey\mediamonkey (non-skinned).exe

FirewallRules: [TCP Query User{ED4CF5F9-CA8B-4648-94DB-31CA1BF26E8C}C:\program files (x86)\mediamonkey\mediamonkey (non-skinned).exe] => (Allow) C:\program files (x86)\mediamonkey\mediamonkey (non-skinned).exe

FirewallRules: [UDP Query User{B0FD758D-E477-4975-9CB9-66A2F065CB9C}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [TCP Query User{EBC71D60-40B2-4122-88B2-8E67FF96CCC5}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [{9F489DE8-2255-4DDA-BB53-13CE8C33A75F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{97301C1C-527D-421E-B867-A5EA6B1BD480}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [UDP Query User{ED035971-CF62-4380-9167-77B3F78F22DB}D:\sabnzbd\sabnzbd.exe] => (Allow) D:\sabnzbd\sabnzbd.exe

FirewallRules: [TCP Query User{42DB68C8-9150-437C-A0A6-220130187775}D:\sabnzbd\sabnzbd.exe] => (Allow) D:\sabnzbd\sabnzbd.exe

FirewallRules: [UDP Query User{5F7E26F2-D923-4CEE-9E3C-49B2029DCBAF}F:\sabnzbd\sabnzbd.exe] => (Allow) F:\sabnzbd\sabnzbd.exe

FirewallRules: [TCP Query User{958A2FD4-AC54-4D71-B2A8-5DE4D03AE880}F:\sabnzbd\sabnzbd.exe] => (Allow) F:\sabnzbd\sabnzbd.exe

FirewallRules: [{73770087-4C3C-4C1F-9B8D-9B5986AE9BC3}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe

FirewallRules: [{C50977B0-B5C5-4D59-97D2-06C27BBD5683}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe

FirewallRules: [{8AF51410-B84A-42C0-9B0C-8F6C356BCF1B}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe

FirewallRules: [{81CD2F16-B2B9-4CF6-BBCC-CCC56C667A7F}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe

FirewallRules: [UDP Query User{B30DB224-02A0-4CEC-80D2-51DCB326FD12}D:\sabnzbd\sabnzbd.exe] => (Allow) D:\sabnzbd\sabnzbd.exe

FirewallRules: [TCP Query User{8C49512B-CCDC-46E4-A06D-F425ADD78844}D:\sabnzbd\sabnzbd.exe] => (Allow) D:\sabnzbd\sabnzbd.exe

FirewallRules: [{C7B3F46A-06A1-401A-AC3D-597F55695DFA}] => (Allow) D:\Die Siedler 7\Data\Base\_Dbg\Bin\Release\Settlers7R.exe

FirewallRules: [{D9A38352-00C8-400A-A227-57B712D8F166}] => (Allow) D:\Die Siedler 7\Data\Base\_Dbg\Bin\Release\Settlers7R.exe

FirewallRules: [{E7B98108-26B9-422B-8735-F2C539C22B4F}] => (Allow) D:\PlayMemories\PMBBrowser.exe

FirewallRules: [{EF57A879-A07E-4205-85DE-C3636540A351}] => (Allow) D:\PlayMemories\PMBBrowser.exe

FirewallRules: [{FCB66013-0A37-4511-AE53-0B98430D963C}] => (Allow) C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDs.exe

FirewallRules: [{64C5A57F-5AEC-462F-9CE7-24B6625F95F1}] => (Allow) C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe

FirewallRules: [{78701AA8-1E3C-466F-8EEC-A1C61061BFEC}] => (Allow) C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe

FirewallRules: [{77CDE078-50B9-4FFE-98C1-12FE9629EA0D}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe

FirewallRules: [{D7F82A12-DE29-4CDF-8CF7-C83627AB6F25}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe

FirewallRules: [{AF0CAC0D-44BA-438B-96AE-754422BB8632}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe

FirewallRules: [{FA457DC1-E579-475B-935B-7B89ADCC886F}] => (Allow) C:\Program Files (x86)\StarMoney 9.0\app\StarMoney.exe

FirewallRules: [{7F81DC66-5992-4177-B3CA-1DD18737695A}] => (Allow) C:\Program Files (x86)\StarMoney 9.0\app\StarMoney.exe

FirewallRules: [{6676D071-92B3-470E-9957-8B8257D64B81}] => (Allow) C:\Program Files (x86)\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe

FirewallRules: [{F32D9419-4E5C-4309-AFD6-3DE42C175E17}] => (Allow) C:\Program Files (x86)\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe

FirewallRules: [{BC649F1E-BE52-4B19-972B-9927A38FD6EE}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (11/02/2015 07:34:03 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: SpfService64.exe, Version: 1.3.0.9090, Zeitstempel: 0x4e684dec

Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.10240.16430, Zeitstempel: 0x55c59f92

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000000000002526e

ID des fehlerhaften Prozesses: 0x10b0

Startzeit der fehlerhaften Anwendung: 0xSpfService64.exe0

Pfad der fehlerhaften Anwendung: SpfService64.exe1

Pfad des fehlerhaften Moduls: SpfService64.exe2

Berichtskennung: SpfService64.exe3

Vollständiger Name des fehlerhaften Pakets: SpfService64.exe4

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SpfService64.exe5
 

Error: (11/01/2015 01:13:43 PM) (Source: Microsoft-Windows-WMI) (EventID: 10) (User: NT-AUTORITÄT)

Description: Der Ereignisfilter mit der Abfrage "select * from __InstanceModificationEvent where targetinstance isa '__ArbitratorConfiguration'" konnte im Namespace "//./root" aufgrund des Fehlers "0x80041033" nicht reaktiviert werden. Solange dieses Problem besteht, können mit diesem Filter keine Ereignisse übermittelt werden.
 

Error: (11/01/2015 01:13:43 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: NT-AUTORITÄT)

Description: Vom Ereignisanbieter "$Core" wurde versucht, die Abfrage "select * from __TimerEvent" zu registrieren, deren Zielklasse "__TimerEvent" im Namespace "//./root" nicht vorhanden ist. Die Abfrage wird ignoriert.
 

Error: (11/01/2015 01:13:43 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: NT-AUTORITÄT)

Description: Vom Ereignisanbieter "$Core" wurde versucht, die Abfrage "select * from __SystemEvent" zu registrieren, deren Zielklasse "__SystemEvent" im Namespace "//./root" nicht vorhanden ist. Die Abfrage wird ignoriert.
 

Error: (11/01/2015 01:13:43 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: NT-AUTORITÄT)

Description: Vom Ereignisanbieter "$Core" wurde versucht, die Abfrage "select * from __NamespaceOperationEvent" zu registrieren, deren Zielklasse "__NamespaceOperationEvent" im Namespace "//./root" nicht vorhanden ist. Die Abfrage wird ignoriert.
 

Error: (11/01/2015 01:13:43 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: NT-AUTORITÄT)

Description: Vom Ereignisanbieter "$Core" wurde versucht, die Abfrage "select * from __ClassOperationEvent" zu registrieren, deren Zielklasse "__ClassOperationEvent" im Namespace "//./root" nicht vorhanden ist. Die Abfrage wird ignoriert.
 

Error: (11/01/2015 01:13:43 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: NT-AUTORITÄT)

Description: Vom Ereignisanbieter "$Core" wurde versucht, die Abfrage "select * from __InstanceOperationEvent" zu registrieren, deren Zielklasse "__InstanceOperationEvent" im Namespace "//./root" nicht vorhanden ist. Die Abfrage wird ignoriert.
 

Error: (10/31/2015 11:38:28 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: SpfService64.exe, Version: 1.3.0.9090, Zeitstempel: 0x4e684dec

Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.10240.16430, Zeitstempel: 0x55c59f92

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000000000002526e

ID des fehlerhaften Prozesses: 0x190c

Startzeit der fehlerhaften Anwendung: 0xSpfService64.exe0

Pfad der fehlerhaften Anwendung: SpfService64.exe1

Pfad des fehlerhaften Moduls: SpfService64.exe2

Berichtskennung: SpfService64.exe3

Vollständiger Name des fehlerhaften Pakets: SpfService64.exe4

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SpfService64.exe5
 

Error: (10/31/2015 10:56:28 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: SpfService64.exe, Version: 1.3.0.9090, Zeitstempel: 0x4e684dec

Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.10240.16430, Zeitstempel: 0x55c59f92

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000000000002526e

ID des fehlerhaften Prozesses: 0x950

Startzeit der fehlerhaften Anwendung: 0xSpfService64.exe0

Pfad der fehlerhaften Anwendung: SpfService64.exe1

Pfad des fehlerhaften Moduls: SpfService64.exe2

Berichtskennung: SpfService64.exe3

Vollständiger Name des fehlerhaften Pakets: SpfService64.exe4

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SpfService64.exe5
 

Error: (10/31/2015 10:34:28 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: SpfService64.exe, Version: 1.3.0.9090, Zeitstempel: 0x4e684dec

Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.10240.16430, Zeitstempel: 0x55c59f92

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000000000002526e

ID des fehlerhaften Prozesses: 0x494

Startzeit der fehlerhaften Anwendung: 0xSpfService64.exe0

Pfad der fehlerhaften Anwendung: SpfService64.exe1

Pfad des fehlerhaften Moduls: SpfService64.exe2

Berichtskennung: SpfService64.exe3

Vollständiger Name des fehlerhaften Pakets: SpfService64.exe4

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SpfService64.exe5
 
 

Systemfehler:

=============

Error: (11/02/2015 07:34:03 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "VAIO Entertainment Common Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (11/02/2015 07:09:32 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)

Description: {784E29F4-5EBE-4279-9948-1E8FE941646D}
 

Error: (11/02/2015 07:06:15 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "HP LaserJet Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (11/02/2015 07:06:15 AM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst HP LaserJet Service erreicht.
 

Error: (11/02/2015 07:06:15 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Garmin Device Interaction Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (11/02/2015 07:06:15 AM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Garmin Device Interaction Service erreicht.
 

Error: (11/02/2015 07:06:14 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Hauppauge WinTV Extender" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (11/02/2015 07:06:14 AM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Hauppauge WinTV Extender erreicht.
 

Error: (11/02/2015 07:03:51 AM) (Source: DCOM) (EventID: 10005) (User: Tom_User)

Description: 1084WSearchNicht verfügbar{9E175B6D-F52A-11D8-B9A5-505054503030}
 

Error: (11/02/2015 07:03:51 AM) (Source: DCOM) (EventID: 10005) (User: Tom_User)

Description: 1084WSearchNicht verfügbar{B52D54BB-4818-4EB9-AA80-F9EACD371DF8}
 
 

CodeIntegrity:

===================================

  Date: 2015-10-18 21:07:00.267

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-10-18 21:07:00.235

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-16 17:39:47.955

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-16 17:39:47.888

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-16 17:39:47.074

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-16 17:39:46.986

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-16 17:39:46.906

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-16 17:39:46.823

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-16 17:39:46.738

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-16 17:39:46.658

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i5 CPU 750 @ 2.67GHz

Prozentuale Nutzung des RAM: 20%

Installierter physikalischer RAM: 8183.12 MB

Verfügbarer physikalischer RAM: 6524.66 MB

Summe virtueller Speicher: 9463.12 MB

Verfügbarer virtueller Speicher: 7679.84 MB
 

==================== Laufwerke ================================
 

Drive c: (Systemplatte) (Fixed) (Total:99.61 GB) (Free:64.32 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive d: (System) (Fixed) (Total:24.87 GB) (Free:14.71 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive e: (Volume) (Fixed) (Total:195.31 GB) (Free:144.44 GB) NTFS

Drive f: (Programme) (Fixed) (Total:19.53 GB) (Free:14.73 GB) NTFS

Drive g: (Spiele) (Fixed) (Total:156.25 GB) (Free:16.41 GB) NTFS

Drive h: (Daten) (Fixed) (Total:32.23 GB) (Free:9.29 GB) NTFS

Drive i: (Volume) (Fixed) (Total:99.61 GB) (Free:74.57 GB) NTFS

Drive j: (DRIVE_W) (Fixed) (Total:98.87 GB) (Free:41.98 GB) NTFS

Drive k: (Volume) (Fixed) (Total:126.95 GB) (Free:73.07 GB) NTFS

Drive l: (Volume) (Fixed) (Total:143.37 GB) (Free:135.55 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 00000000)
 

Partition: GPT.
 

========================================================

Disk: 1 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 17B32199)

Partition 1: (Active) - (Size=99.6 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=99.6 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=98.9 GB) - (Type=07 NTFS)
 

========================================================

Disk: 2 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 25B304D0)

Partition 1: (Active) - (Size=24.9 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=208 GB) - (Type=05)
 

==================== Ende von Addition.txt ============================

Das ist noch einiges an Adware....

Adware/Junkware/Toolbars entfernen

1. Schritt: Malwarebytes

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

(alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!)

2. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

3. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

4. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Alles gemacht. Nur dass das JRT.txt zwar angezeigt wurde, jedoch nicht auf dem Desktop gespeichert ist.

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 02.11.2015

Suchlaufzeit: 11:53

Protokolldatei: mbam.log

Administrator: Ja
 

Version: 2.2.0.1024

Malware-Datenbank: v2015.11.02.03

Rootkit-Datenbank: v2015.10.28.01

Lizenz: Kostenlose Version

Malware-Schutz: Deaktiviert

Schutz vor bösartigen Websites: Deaktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 10

CPU: x64

Dateisystem: NTFS

Benutzer: Tom_admin
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 417204

Abgelaufene Zeit: 14 Min., 33 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 64

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdate.OneClickCtrl.10, In Quarantäne, [28130d6ce8a3df57143d8ed8bc47aa56], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdate.OneClickProcessLauncherMachine, In Quarantäne, [d467caaf8dfeda5cb899ca9ca65d17e9], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdate.OneClickProcessLauncherMachine.1.0, In Quarantäne, [67d4c0b9bad1ba7c5ef3432363a0eb15], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CoCreateAsync, In Quarantäne, [f94287f26f1c5cda450d85e1d2314bb5], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CoCreateAsync.1.0, In Quarantäne, [182371088209171f7bd788de47bcb947], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CoreClass, In Quarantäne, [81ba7405e1aa211584ce095d748fd030], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CoreClass.1, In Quarantäne, [e05bb1c8e4a72115bb9766006c978977], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CoreMachineClass, In Quarantäne, [05361d5cbdce3303c68c01658e75b54b], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CoreMachineClass.1, In Quarantäne, [f645c4b5a3e887af6ae81b4bc43fba46], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CredentialDialogMachine, In Quarantäne, [73c8a4d5e9a280b629295b0b0af9e21e], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CredentialDialogMachine.1.0, In Quarantäne, [2b10b8c1bccf9b9baaa86ff759aae719], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachine, In Quarantäne, [e853e0991d6e0135f1614d190cf76d93], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachine.1.0, In Quarantäne, [ca71ef8a682324124a08a5c1ec17cd33], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachineFallback, In Quarantäne, [b3884435ff8c999dd082e87ef21135cb], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0, In Quarantäne, [e3584930d6b5ca6ccd855412b94a28d8], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.OnDemandCOMClassSvc, In Quarantäne, [a19ae99063282214f2607ee8df24a858], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.OnDemandCOMClassSvc.1.0, In Quarantäne, [5ae1b0c915760f27a2b01b4b3cc7b54b], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.ProcessLauncher, In Quarantäne, [2912a2d72e5d2e08a6ac3d29bb487090], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.ProcessLauncher.1.0, In Quarantäne, [50eb1069355692a43b17d39309fab24e], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3COMClassService, In Quarantäne, [1b20e1984348082ed87ae680f50ed030], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3COMClassService.1.0, In Quarantäne, [aa914435bad1b680f55d4a1ce81bd828], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3WebMachine, In Quarantäne, [7cbfd7a25d2e39fda2b0e77f3ac93bc5], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3WebMachine.1.0, In Quarantäne, [112a4f2aa9e2cf67aca65e08ca3951af], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3WebMachineFallback, In Quarantäne, [c378ee8b2962aa8c430f1f47986b7a86], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3WebMachineFallback.1.0, In Quarantäne, [1d1e16638803bf77e76b8dd9b2519e62], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3WebSvc, In Quarantäne, [3b005e1bc5c6b086282a2d3954af19e7], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3WebSvc.1.0, In Quarantäne, [d3689fdab7d4c96df75babbb4fb460a0], 

PUP.Optional.RegCleanerPro, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ASP, Löschen bei Neustart, [e9524831315a0630d9cd1a5fcd3507f9], 

PUP.Optional.RegCleanerPro, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\RegClean Pro, Löschen bei Neustart, [27146f0a90fb2c0ae7c0e990689ae31d], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdate.OneClickCtrl.10, In Quarantäne, [39029cdd5734ff372d24fb6b50b320e0], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdate.OneClickProcessLauncherMachine, In Quarantäne, [de5d5722424959ddf45ddc8a42c147b9], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdate.OneClickProcessLauncherMachine.1.0, In Quarantäne, [e65571085932a19548095a0c0ff4ae52], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CoCreateAsync, In Quarantäne, [b2891366c1ca4ee82c2681e5db28d52b], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CoCreateAsync.1.0, In Quarantäne, [65d6b1c81873b87e90c23333cd3625db], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CoreClass, In Quarantäne, [2b10ff7a9bf0d066430f184ecf346c94], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CoreClass.1, In Quarantäne, [003bbfbadfacba7c57fb471fdf244eb2], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CoreMachineClass, In Quarantäne, [d269f584e4a751e54e04e2849d6648b8], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CoreMachineClass.1, In Quarantäne, [73c88dec810a24121a38b9ad907331cf], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CredentialDialogMachine, In Quarantäne, [0437c3b6e2a98caa7cd6adb9eb18e020], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CredentialDialogMachine.1.0, In Quarantäne, [af8c94e5fd8eb284c88ac3a3a75c2dd3], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachine, In Quarantäne, [d16afc7d018a1125cd852640b64d827e], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachine.1.0, In Quarantäne, [55e6b6c356352c0ab0a2acba2ed56d93], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachineFallback, In Quarantäne, [02393b3ebdceb87e084a5c0a030019e7], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0, In Quarantäne, [62d900791b704aecff5311559073847c], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.OnDemandCOMClassSvc, In Quarantäne, [42f9db9ee0abef4731214e18e61dff01], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.OnDemandCOMClassSvc.1.0, In Quarantäne, [4dee6f0aeba000367bd796d0ba49bd43], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.ProcessLauncher, In Quarantäne, [28130f6a98f3c17574de69fd36cded13], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.ProcessLauncher.1.0, In Quarantäne, [63d8a7d25f2c96a089c92244b05306fa], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3COMClassService, In Quarantäne, [58e338412c5f5dd92f23333352b1a65a], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3COMClassService.1.0, In Quarantäne, [db601b5e9deed4629db587dfd92ab24e], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3WebMachine, In Quarantäne, [af8cec8d90fbca6c54feacba2ed5b749], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3WebMachine.1.0, In Quarantäne, [58e30277177460d657fbf57143c02dd3], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3WebMachineFallback, In Quarantäne, [08338ced7b10d363afa3acba40c3847c], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3WebMachineFallback.1.0, In Quarantäne, [12292455d3b8f24499b9e2841ee56c94], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3WebSvc, In Quarantäne, [03385f1a7615fa3cada5f670be459e62], 

PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3WebSvc.1.0, In Quarantäne, [ba81df9a9eed64d276dc3c2ad1327e82], 

PUP.Optional.CrossRider, HKU\S-1-5-18\SOFTWARE\APPDATALOW\SOFTWARE\_CrossriderRegNamePlaceHolder_, In Quarantäne, [0f2ced8cbfccc076002a77e544bfef11], 

PUP.Optional.AnyProtect, HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\SOFTWARE\ANYPROTECT, In Quarantäne, [6bd0bbbea0eba690301c292029da25db], 

PUP.Optional.GlobalUpdate, HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\SOFTWARE\GLOBALUPDATE\UPDATE\PROXY, In Quarantäne, [75c68eebdab14ee8d87bd6903dc6d32d], 

PUP.Optional.InetStat, HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\SOFTWARE\INETSTAT, In Quarantäne, [ab908dec97f41d191d02316bf112a25e], 

PUP.Optional.CrossRider, HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{6ABC54B2-6FB5-434A-A642-2FB9BC44F89F}, In Quarantäne, [b784e594018a82b4f54618453ac9738d], 

PUP.Optional.CrossRider, HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{6D49675D-2641-4691-8172-63F0F9ACBC1E}, In Quarantäne, [5ae189f099f2eb4bb585e7762ed54cb4], 

PUP.Optional.CrossRider, HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{A05ECC0F-3222-4719-9275-2326AA799A98}, In Quarantäne, [9ba0403987045ed82a105ffe19ea827e], 

PUP.Optional.CrossRider, HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{A61A46A8-E18D-45C8-93D9-3DB360376A42}, In Quarantäne, [43f8fb7e8308092d75c63f1ed2317987], 
 

Registrierungswerte: 8

PUP.Optional.AnyProtect, HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\SOFTWARE\ANYPROTECT|ABTest, {"general":{"test_id":"B6","installer_pre_page":true,"scanner_pre_page":false},"1":{"email_check":true},"7":{"notification_20_mins":"3A"},"9":{"scan_page_id":24},"12":{"upclick_exit_show":true,"upclick_exit_countries":{"US":{"phone":"(855) 602-9766"},"UK":{"phone":"0800 031 4647"},"GB":{"phone":"0800 031 4647"},"AU":{"phone":"1800-762-367"}}},"14":{"upclick_scan_id_show":true,"upclick_scan_id":"000-000-000"},"15":{"upclick_bottom_offer_show":true,"upclick_bottom_offer_countries":{"US":{"phone":"(855) 602-9766"},"GB":{"phone":"0800 031 4647"},"UK":{"phone":"0800 031 4647"},"DE":{"phone":"800-182-0188"},"CA":{"phone":"(855) 602-9766"},"AU":{"phone":"1800-762-367"}}},"18":{"movie":2},"19":{"ver":1,"rt_on":true,"rt_c":{"UK":{"phone":"0800-031-4647"},"AU":{"phone":"1800-762-367"},"DE":{"phone":"8001820188"}},"rt_def_p":"(866)-602-9766","ep_on":true,"ep_c":{"US":{"phone":"(855)-602-9762"},"CA":{"phone":"(855)-602-9762"}}}}, In Quarantäne, [6bd0bbbea0eba690301c292029da25db]

PUP.Optional.GlobalUpdate, HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\SOFTWARE\GLOBALUPDATE\UPDATE\PROXY|source, Firefox, In Quarantäne, [75c68eebdab14ee8d87bd6903dc6d32d]

PUP.Optional.InetStat, HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\SOFTWARE\INETSTAT|status, In Quarantäne, [ab908dec97f41d191d02316bf112a25e], 

PUP.Optional.CrossRider, HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{6ABC54B2-6FB5-434A-A642-2FB9BC44F89F}|AppName, bf8fb631-c99a-48f0-ae5e-d8d238d35ca6-2.exe-codedownloader.exe, In Quarantäne, [b784e594018a82b4f54618453ac9738d]

PUP.Optional.CrossRider, HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{6D49675D-2641-4691-8172-63F0F9ACBC1E}|AppName, f2efb7c2-f1f6-4862-a1fc-5370c91909af-2.exe-buttonutil.exe, In Quarantäne, [5ae189f099f2eb4bb585e7762ed54cb4]

PUP.Optional.CrossRider, HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{A05ECC0F-3222-4719-9275-2326AA799A98}|AppName, bf8fb631-c99a-48f0-ae5e-d8d238d35ca6-2.exe-buttonutil.exe, In Quarantäne, [9ba0403987045ed82a105ffe19ea827e]

PUP.Optional.CrossRider, HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{A61A46A8-E18D-45C8-93D9-3DB360376A42}|AppName, f2efb7c2-f1f6-4862-a1fc-5370c91909af-2.exe-codedownloader.exe, In Quarantäne, [43f8fb7e8308092d75c63f1ed2317987]

Hijack.ShellA.Gen, HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON|Shell, C:\Users\Tom\AppData\Roaming\loadit.exe, In Quarantäne, [0c2fe2976427171fb1a7f48921e134cc]
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 0

(keine bösartigen Elemente erkannt)
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

AdwCleaner

Code:

# AdwCleaner v5.016 - Bericht erstellt am 02/11/2015 um 14:20:36

# Aktualisiert am 01/11/2015 von Xplode

# Datenbank : 2015-11-01.2 [Server]

# Betriebssystem : Windows 10 Pro  (x64)

# Benutzername : Tom_admin - TOM_USER

# Gestartet von : C:\Users\Tom\Desktop\AdwCleaner_5.016.exe

# Option : Löschen

# Unterstützung : hxxp://toolslib.net/forum
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 

[-] Ordner Gelöscht : C:\Program Files (x86)\Startfenster

[-] Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eSupport.com

[-] Ordner Gelöscht : C:\Users\Tom\AppData\Local\globalUpdate

[-] Ordner Gelöscht : C:\Users\Tom\AppData\Roaming\InetStat

[-] Ordner Gelöscht : C:\Users\Tom\AppData\Roaming\Systweak

[#] Ordner Gelöscht : C:\WINDOWS\SysNative\Tasks\FoxTab
 

***** [ Dateien ] *****
 

[-] Datei Gelöscht : C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\user.js

[-] Datei Gelöscht : C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\user.js

[-] Datei Gelöscht : C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\s9lbdqfm.default\user.js

[-] Datei Gelöscht : C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\s9lbdqfm.default\user.js

[-] Datei Gelöscht : C:\Users\Tom_admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Startfenster.lnk

[-] Datei Gelöscht : C:\Users\Tom_admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Startfenster.lnk

[-] Datei Gelöscht : C:\Users\Tom_admin\AppData\Roaming\Microsoft\Windows\Start Menu\Startfenster.lnk

[-] Datei Gelöscht : C:\Users\Tom_admin\Desktop\Startfenster.lnk

[-] Datei Gelöscht : C:\Users\Tom_admin\Favorites\Startfenster.lnk

[-] Datei Gelöscht : C:\Users\Tom_admin\Favorites\Startfenster.lnk

[-] Datei Gelöscht : C:\Users\Tom_admin\Favorites\Links\Startfenster.lnk

[-] Datei Gelöscht : C:\Users\Tom_admin\Favorites\Links\Startfenster.lnk

[-] Datei Gelöscht : C:\WINDOWS\SysNative\roboot64.exe
 

***** [ DLLs ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Geplante Tasks ] *****
 

[-] Task Gelöscht : FoxTab
 

***** [ Registrierungsdatenbank ] *****
 

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}

[-] Schlüssel Gelöscht : HKCU\Software\Classes\CLSID\{F28C2F70-47DE-4EA5-8F6D-7D1476CD1EF5}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{363F46BE-27B4-4C8D-99E7-B1E049B84376}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{90A9B7D2-3794-45EA-9E23-140E3938D2D9}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A753A1EC-973E-4718-AF8E-A3F554D45C44}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02AFA80F-4BEE-41FD-8572-214B58A9EF90}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D14D64BC-A0E4-42E3-BB72-FB41EA43C198}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DD1F043F-ABC8-4643-8B95-D2C5B22BB019}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E3F3E8F9-F747-4DD6-BA6B-82A6CE1E0860}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED0B64D4-BF27-4521-AD27-190F49BF5EA7}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{023E9EC8-B147-40EB-B0B3-DF90618FB371}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0522D9A4-4D57-437D-978D-E5B3B6C9005D}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{07F41522-AF7D-4F26-B394-094F059FDB8A}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0C40F472-7407-4467-8914-1DEA7C326972}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{212E6D43-6062-492A-B8CC-144669FF11ED}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{224FE662-1E6D-4BC0-AEBB-9E2FB4057BE9}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A807417-B46D-4D37-8C9A-19AC6DE204F9}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3CC60715-D6C5-429D-830E-43FA3F86C61D}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4517D94C-19BA-46FA-BE66-2A30CEAC4A85}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{555D7146-94A8-4C94-AE76-C39CDC7F7705}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8120D9D6-785C-4413-9C0C-DF2028C56FAD}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{823AE2EB-E62C-4847-B192-C99B91B92416}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9B4F7CFE-987D-410E-A8E4-20182E0B3C24}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9B9A45F4-18FC-484A-BACA-076D78273D8E}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A6D54287-7939-466A-8579-92546D946C8C}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A78EDAFB-926F-4D93-AB13-8232D7378EB1}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}

[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}

[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}

[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}

[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}

[-] Schlüssel Gelöscht : HKCU\Software\OCS

[-] Schlüssel Gelöscht : HKCU\Software\WEBAPP

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Boost

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\GlobalUpdate

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\systweak

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\TermTutor

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Reg\Clean

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean Pro_is1

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Startfenster

[-] Daten Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

[-] Daten Wiederhergestellt : HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\Software\Microsoft\Internet Explorer\Main [Start Page]

[-] Daten Wiederhergestellt : HKU\S-1-5-21-3917217520-1086647508-2083587260-1007\Software\Microsoft\Internet Explorer\Main [Start Page]
 

***** [ Internetbrowser ] *****
 

[-] [C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\3k8l38iq.default\prefs.js] [Preference] Gelöscht : user_pref("browser.startup.homepage", "hxxps://www.ixquick.com/");

[-] [C:\Users\Tom\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] Gelöscht : hxxp://www.ixquick.com/deu/
 

*************************
 

:: Proxy Einstellungen zurückgesetzt

:: Winsock Einstellungen zurückgesetzt

:: Chrome Richtlinien gelöscht
 

########## EOF - \AdwCleaner\AdwCleaner[C1].txt - [10717 Bytes] ##########

JRT gibbes kein Log:
FRST:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-10-2015

durchgeführt von Tom_admin (Administrator) auf TOM_USER (02-11-2015 14:34:46)

Gestartet von C:\Users\Tom\Desktop

Geladene Profile: Tom & Tom_admin (Verfügbare Profile: Tom & Tom_admin)

Platform: Windows 10 Pro (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe

(Hauppauge Computer Works) C:\Program Files (x86)\WinTV\TVServer\HauppaugeTVServer.exe

(Acronis) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe

(Hauppauge Computer Works) C:\Program Files (x86)\WinTV\TVServer\CaptureGenPCI.exe

(Hauppauge Computer Works) C:\Program Files (x86)\WinTV\TVServer\CaptureDLNA.exe

(Acronis) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [1796056 2014-08-19] (NVIDIA Corporation)

HKLM\...\Run: [HP Color LaserJet CM2320 MFP Series Fax] => C:\Program Files (x86)\HP\HP Color LaserJet CM2320 MFP Series\hppfaxprintersrv.exe [3700736 2009-09-22] (Hewlett-Packard Company)

HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [571192 2014-08-14] (Acronis)

HKLM-x32\...\Run: [HPPQVideo] => C:\Program Files (x86)\HP\ScheduledLaunch\HP Color LaserJet CM2320 MFP Series\bin\hppschlnch.exe [106496 2007-05-07] (Hewlett-Packard)

HKLM-x32\...\Run: [ToolBoxFX] => C:\Program Files (x86)\HP\ToolBoxFX\bin\HPTLBXFX.exe [53248 2009-10-22] (HP)

HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [54840 2007-05-08] (Hewlett-Packard)

HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [310064 2014-06-14] (Samsung Electronics Co., Ltd.)

HKLM-x32\...\Run: [PMBVolumeWatcher] => D:\PlayMemories\PMBVolumeWatcher.exe [2711576 2014-10-03] (Sony Corporation)

HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [5270504 2014-10-22] (Acronis)

HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe [606096 2014-10-17] (Acronis International GmbH)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [335232 2015-03-07] (Oracle Corporation)

HKLM\...\RunOnce: [*EmptyTemp] => cmd /c rd /q/s C:\FRST\Temp

HKLM-x32\...\RunOnce: [Malwarebytes Anti-Malware (cleanup)] => C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\mbamdor.exe [54072 2015-10-05] (Malwarebytes)

HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403192 2015-09-11] (Garmin Ltd. or its subsidiaries)

HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\...\Winlogon: [Userinit] C:\Users\Tom\AppData\Roaming\loadit.exe

HKU\S-1-5-21-3917217520-1086647508-2083587260-1007\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403192 2015-09-11] (Garmin Ltd. or its subsidiaries)

HKU\S-1-5-21-3917217520-1086647508-2083587260-1007\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [31682144 2015-03-25] (Skype Technologies S.A.)

HKU\S-1-5-21-3917217520-1086647508-2083587260-1007\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [517632 2015-07-10] (Microsoft Corporation)

HKU\S-1-5-21-3917217520-1086647508-2083587260-1007\...\RunOnce: [Report] => \AdwCleaner\AdwCleaner[C1].txt [10815 2015-11-02] ()

HKU\S-1-5-18\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1403192 2015-09-11] (Garmin Ltd. or its subsidiaries)

ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei

ShellIconOverlayIdentifiers: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)

ShellIconOverlayIdentifiers: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)

ShellIconOverlayIdentifiers: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)

ShellIconOverlayIdentifiers: [AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)

ShellIconOverlayIdentifiers: [AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)

ShellIconOverlayIdentifiers: [AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)

ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Keine Datei

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AutoStart IR.lnk [2015-06-15]

ShortcutTarget: AutoStart IR.lnk -> C:\Program Files (x86)\WinTV\Ir.exe (Hauppauge Computer Works)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2014-11-08]

ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinTV Recording Status.lnk [2015-06-15]

ShortcutTarget: WinTV Recording Status.lnk -> C:\Program Files (x86)\WinTV\WinTV7\WinTVTray.exe (Hauppauge Computer Works, Inc.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WISO Mein Steuer-Sparbuch heute.lnk [2014-11-09]

ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> C:\Program Files (x86)\WISO\Steuersoftware 2014\mshaktuell.exe ()
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{21ec3c04-5c06-4488-ab39-a8293e1a4a77}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll [2015-09-29] (Microsoft Corporation)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_31\bin\ssv.dll [2015-02-20] (Oracle Corporation)

BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-02-20] (Oracle Corporation)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\OCHelper.dll [2015-09-29] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\ssv.dll [2015-05-11] (Oracle Corporation)

BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\GROOVEEX.DLL [2015-10-29] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\jp2ssv.dll [2015-05-11] (Oracle Corporation)

Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2014-11-08] (Microsoft Corporation)

Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\Tom_admin\AppData\Roaming\Mozilla\Firefox\Profiles\jwjcxdnf.default

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_19_0_0_226.dll [2015-10-16] ()

FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-02-20] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-02-20] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-11-08] (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-16] ()

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> d:\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2013-07-03] (Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> d:\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2013-07-03] (Foxit Corporation)

FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)

FF Plugin-x32: @java.com/DTPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\dtplugin\npDeployJava1.dll [2015-05-11] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\plugin2\npjp2.dll [2015-05-11] (Oracle Corporation)

FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-02-17] (Microsoft Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\NPSPWRAP.DLL [2014-11-08] (Microsoft Corporation)

FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-08-17] (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-08-17] (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-17] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-17] (Google Inc.)
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2780856 2015-10-07] (Microsoft Corporation)

S2 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [762272 2015-09-11] (Garmin Ltd. or its subsidiaries)

S2 Hauppauge WinTV Extender; C:\Program Files (x86)\WinTV\Extend\WinTVExtender.exe [59392 2013-08-07] (Hauppauge Computer Works, Inc) [Datei ist nicht signiert]

R2 HauppaugeTVServer; C:\Program Files (x86)\WinTV\TVServer\HauppaugeTVServer.exe [582144 2013-08-31] (Hauppauge Computer Works) [Datei ist nicht signiert]

S2 HP LaserJet Service; C:\Program Files (x86)\HP\HPLaserJetService\HPLaserJetService.exe [136192 2009-06-01] (HP) [Datei ist nicht signiert]

R3 hpqcxs08; C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcxs08.dll [217088 2007-11-06] (Hewlett-Packard Co.) [Datei ist nicht signiert]

R2 hpqddsvc; C:\Program Files (x86)\HP\Digital Imaging\bin\hpqddsvc.dll [139264 2007-11-06] (Hewlett-Packard Co.) [Datei ist nicht signiert]

S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)

R2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2009-05-14] (Hewlett-Packard) [Datei ist nicht signiert]

S2 PMBDeviceInfoProvider; D:\PlayMemories\PMBDeviceInfoProvider.exe [485400 2014-10-03] (Sony Corporation)

R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2009-05-14] (Hewlett-Packard) [Datei ist nicht signiert]

S2 StarMoney 10 OnlineUpdate; C:\Program Files (x86)\StarMoney 10\ouservice\StarMoneyOnlineUpdate.exe [688784 2015-07-27] (Star Finanz-Software Entwicklung und Vertriebs GmbH)

S2 StarMoney 9.0 OnlineUpdate; C:\Program Files (x86)\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe [697488 2014-07-04] (Star Finanz-Software Entwicklung und Vertriebs GmbH)

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R0 file_tracker; C:\Windows\System32\DRIVERS\file_tracker.sys [296736 2014-11-09] (Acronis International GmbH)

R3 hcw85cir; C:\Windows\system32\drivers\hcw85cir3.sys [33792 2013-04-08] (Hauppauge Computer Works, Inc.)

R3 i8042HDR; C:\Windows\system32\DRIVERS\i8042HDR.sys [15920 2009-08-14] (Windows (R) Codename Longhorn DDK provider)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)

S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)

R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [587264 2015-07-10] (Realtek                                            )

R0 tib; C:\Windows\System32\DRIVERS\tib.sys [1328928 2014-11-09] (Acronis International GmbH)

S3 tib_mounter; C:\Windows\system32\DRIVERS\tib_mounter.sys [234784 2014-11-09] (Acronis International GmbH)

S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()

S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)

R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)

R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)

S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-02 14:34 - 2015-11-02 14:35 - 00017591 _____ C:\Users\Tom\Desktop\FRST.txt

2015-11-02 14:31 - 2015-11-02 14:31 - 00001071 _____ C:\Users\Tom_admin\Desktop\JRT.txt

2015-11-02 14:28 - 2015-10-05 23:26 - 01801288 _____ (Malwarebytes) C:\Users\Tom_admin\Desktop\JRT.exe

2015-11-02 14:27 - 2015-11-02 14:27 - 01798976 _____ (Malwarebytes) C:\Users\Tom\Desktop\JRT.exe

2015-11-02 14:23 - 2015-11-02 14:23 - 00016148 _____ C:\WINDOWS\system32\TOM_USER_Tom_HistoryPrediction.bin

2015-11-02 14:20 - 2015-11-02 14:20 - 00000000 ____D C:\Users\Tom_admin\AppData\Local\PeerDistRepub

2015-11-02 14:18 - 2015-11-02 14:20 - 00000000 ____D C:\AdwCleaner

2015-11-02 14:16 - 2015-11-02 14:16 - 01708032 _____ C:\Users\Tom\Desktop\AdwCleaner_5.016.exe

2015-11-02 14:15 - 2015-11-02 14:15 - 00013941 _____ C:\Users\Tom\Desktop\mbam.log

2015-11-02 10:34 - 2015-11-02 10:34 - 02198016 _____ (Farbar) C:\Users\Tom\Desktop\FRST64.exe

2015-11-02 07:04 - 2015-11-02 07:04 - 00016148 _____ C:\WINDOWS\system32\TOM_USER_Tom_admin_HistoryPrediction.bin

2015-11-01 18:33 - 2015-11-01 18:33 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job

2015-11-01 18:27 - 2015-11-01 18:27 - 00000000 ____D C:\Users\Tom_admin\AppData\Local\TileDataLayer

2015-11-01 13:05 - 2015-11-02 14:34 - 00000000 ____D C:\FRST

2015-10-30 17:08 - 2015-10-28 00:38 - 21871616 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2015-10-30 17:08 - 2015-10-28 00:16 - 18801664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2015-10-30 17:08 - 2015-10-21 13:45 - 00541024 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcupdate_GenuineIntel.dll

2015-10-30 17:08 - 2015-10-21 13:44 - 00459104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys

2015-10-30 17:08 - 2015-10-21 13:43 - 01392480 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll

2015-10-30 17:08 - 2015-10-21 13:39 - 03621248 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2015-10-30 17:08 - 2015-10-21 13:00 - 24595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2015-10-30 17:08 - 2015-10-21 13:00 - 03248128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll

2015-10-30 17:08 - 2015-10-21 12:59 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2015-10-30 17:08 - 2015-10-21 12:57 - 02418688 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll

2015-10-30 17:08 - 2015-10-21 12:52 - 02987520 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll

2015-10-30 17:08 - 2015-10-21 12:50 - 00333312 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2015-10-30 17:08 - 2015-10-21 12:48 - 01068032 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2015-10-30 17:08 - 2015-10-21 12:47 - 00453120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll

2015-10-30 17:08 - 2015-10-21 12:46 - 02179584 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2015-10-30 17:08 - 2015-10-21 12:46 - 01602560 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2015-10-30 17:08 - 2015-10-21 12:44 - 00713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll

2015-10-30 17:08 - 2015-10-21 12:44 - 00579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe

2015-10-30 17:08 - 2015-10-21 12:43 - 02675200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll

2015-10-30 17:08 - 2015-10-21 12:42 - 00627712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll

2015-10-30 17:08 - 2015-10-21 12:41 - 01795072 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll

2015-10-30 17:08 - 2015-10-21 12:40 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll

2015-10-30 17:08 - 2015-10-21 12:38 - 00502272 _____ (Microsoft Corporation) C:\WINDOWS\system32\dlnashext.dll

2015-10-30 17:08 - 2015-10-21 06:53 - 00961376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll

2015-10-30 17:08 - 2015-10-21 06:49 - 02878512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2015-10-30 17:08 - 2015-10-21 06:13 - 19326464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2015-10-30 17:08 - 2015-10-21 06:11 - 02647040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll

2015-10-30 17:08 - 2015-10-21 06:08 - 01918976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll

2015-10-30 17:08 - 2015-10-21 06:05 - 02639872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\esent.dll

2015-10-30 17:08 - 2015-10-21 06:03 - 01380864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2015-10-30 17:08 - 2015-10-21 06:03 - 00311296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Usb.dll

2015-10-30 17:08 - 2015-10-21 05:58 - 02049536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll

2015-10-30 17:08 - 2015-10-21 05:58 - 00464896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll

2015-10-30 17:08 - 2015-10-21 05:55 - 00441344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dlnashext.dll

2015-10-23 17:58 - 2015-10-23 17:58 - 00000000 ____D C:\Users\Tom\AppData\Roaming\Solveig Multimedia

2015-10-23 17:57 - 2015-10-23 17:57 - 00001385 _____ C:\Users\Tom_admin\Desktop\SolveigMM Video Splitter Home Edition.lnk

2015-10-23 17:57 - 2015-10-23 17:57 - 00000840 _____ C:\Users\Public\Desktop\SolveigMM AVI Trimmer+.lnk

2015-10-23 17:57 - 2015-10-23 17:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Solveig Multimedia

2015-10-23 17:57 - 2015-10-23 17:57 - 00000000 ____D C:\Program Files (x86)\Solveig Multimedia

2015-10-18 21:37 - 2015-10-18 21:37 - 00000000 ____D C:\Users\Tom\AppData\Local\MicrosoftEdge

2015-10-18 19:38 - 2015-10-23 07:54 - 00002264 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2015-10-18 19:38 - 2015-10-18 19:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome

2015-10-14 13:09 - 2015-10-10 08:12 - 00078528 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2015-10-14 13:09 - 2015-10-06 04:03 - 16708608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2015-10-14 13:09 - 2015-10-06 03:46 - 13027840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll

2015-10-14 13:09 - 2015-10-01 05:01 - 01294352 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2015-10-14 13:09 - 2015-10-01 05:01 - 01123400 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2015-10-14 13:09 - 2015-10-01 05:01 - 01018568 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2015-10-14 13:09 - 2015-10-01 05:01 - 00858408 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2015-10-14 13:09 - 2015-10-01 05:00 - 08020320 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2015-10-14 13:09 - 2015-10-01 04:03 - 00757760 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll

2015-10-14 13:09 - 2015-09-25 05:01 - 02573768 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll

2015-10-14 13:09 - 2015-09-25 05:01 - 00498016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys

2015-10-14 13:09 - 2015-09-25 04:56 - 22322624 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2015-10-14 13:09 - 2015-09-25 04:52 - 00980832 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi

2015-10-14 13:09 - 2015-09-25 04:33 - 01997336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll

2015-10-14 13:09 - 2015-09-25 04:26 - 20858360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll

2015-10-14 13:09 - 2015-09-25 04:11 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataAccountApis.dll

2015-10-14 13:09 - 2015-09-25 04:11 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneCallHistoryApis.dll

2015-10-14 13:09 - 2015-09-25 04:09 - 12504064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2015-10-14 13:09 - 2015-09-25 04:07 - 01276416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll

2015-10-14 13:09 - 2015-09-25 04:04 - 00826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2015-10-14 13:09 - 2015-09-25 04:04 - 00771072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2015-10-14 13:09 - 2015-09-25 04:03 - 00796160 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll

2015-10-14 13:09 - 2015-09-25 04:03 - 00576000 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2015-10-14 13:09 - 2015-09-25 04:02 - 07523840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2015-10-14 13:09 - 2015-09-25 04:02 - 00949248 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll

2015-10-14 13:09 - 2015-09-25 04:02 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll

2015-10-14 13:09 - 2015-09-25 04:01 - 04792320 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2015-10-14 13:09 - 2015-09-25 04:01 - 03586560 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2015-10-14 13:09 - 2015-09-25 04:00 - 01423872 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll

2015-10-14 13:09 - 2015-09-25 04:00 - 01382400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2015-10-14 13:09 - 2015-09-25 04:00 - 00856576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContactApis.dll

2015-10-14 13:09 - 2015-09-25 04:00 - 00752640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ChatApis.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 01205248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 00720896 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmailApis.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 00685568 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentApis.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 00590336 _____ (Microsoft Corporation) C:\WINDOWS\system32\MessagingDataModel2.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 00288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll

2015-10-14 13:09 - 2015-09-25 03:59 - 00163840 _____ (Microsoft Corporation) C:\WINDOWS\system32\CallHistoryClient.dll

2015-10-14 13:09 - 2015-09-25 03:58 - 01871360 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll

2015-10-14 13:09 - 2015-09-25 03:47 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataAccountApis.dll

2015-10-14 13:09 - 2015-09-25 03:47 - 00172032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhoneCallHistoryApis.dll

2015-10-14 13:09 - 2015-09-25 03:38 - 03580416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2015-10-14 13:09 - 2015-09-25 03:38 - 00650240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2015-10-14 13:09 - 2015-09-25 03:38 - 00574464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll

2015-10-14 13:09 - 2015-09-25 03:38 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2015-10-14 13:09 - 2015-09-25 03:37 - 00766976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll

2015-10-14 13:09 - 2015-09-25 03:37 - 00613376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll

2015-10-14 13:09 - 2015-09-25 03:37 - 00480256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll

2015-10-14 13:09 - 2015-09-25 03:36 - 11262976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2015-10-14 13:09 - 2015-09-25 03:36 - 05454848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2015-10-14 13:09 - 2015-09-25 03:34 - 00928256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll

2015-10-14 13:09 - 2015-09-25 03:34 - 00625152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContactApis.dll

2015-10-14 13:09 - 2015-09-25 03:34 - 00579584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentApis.dll

2015-10-14 13:09 - 2015-09-25 03:34 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ChatApis.dll

2015-10-14 13:09 - 2015-09-25 03:34 - 00525312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EmailApis.dll

2015-10-14 13:09 - 2015-09-25 03:33 - 00131072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CallHistoryClient.dll

2015-10-14 13:09 - 2015-09-25 03:32 - 01594368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll

2015-10-14 13:09 - 2015-09-25 03:32 - 00466432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MessagingDataModel2.dll

2015-10-09 08:32 - 2015-10-09 08:32 - 00001451 _____ C:\WINDOWS\IE11_main.log

2015-10-08 18:14 - 2015-10-08 18:14 - 00000000 ____D C:\Users\Tom\AppData\Roaming\Apple Computer

2015-10-08 18:14 - 2015-10-08 18:14 - 00000000 ____D C:\Users\Tom\AppData\Local\Apple Computer

2015-10-08 18:13 - 2015-10-08 18:13 - 00002535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk

2015-10-08 18:13 - 2015-10-08 18:13 - 00002519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Safari.lnk

2015-10-08 18:13 - 2015-10-08 18:13 - 00002507 _____ C:\Users\Public\Desktop\Safari.lnk

2015-10-08 18:13 - 2015-10-08 18:13 - 00000000 ____D C:\Users\Tom_admin\AppData\Local\Apple

2015-10-08 18:13 - 2015-10-08 18:13 - 00000000 ____D C:\ProgramData\Apple Computer

2015-10-08 18:13 - 2015-10-08 18:13 - 00000000 ____D C:\ProgramData\Apple

2015-10-08 18:13 - 2015-10-08 18:13 - 00000000 ____D C:\Program Files (x86)\Safari

2015-10-08 18:13 - 2015-10-08 18:13 - 00000000 ____D C:\Program Files (x86)\Apple Software Update

2015-10-06 12:30 - 2015-10-06 12:30 - 00002146 _____ C:\Users\Public\Desktop\3D Vision Photo Viewer.lnk

2015-10-06 12:30 - 2015-10-06 12:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation

2015-10-06 02:05 - 2015-10-16 04:10 - 00810488 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2015-10-06 02:05 - 2015-10-16 04:10 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2015-10-05 20:49 - 2015-10-05 20:49 - 03337432 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE2.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 02218936 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 02119296 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\WavesGUILib64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 01456472 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRRPTR64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 01403096 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tosade.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 01141200 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\slcnt64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00905048 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tossaeapo64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00889888 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo264.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00765128 _____ (DTS, Inc.) C:\WINDOWS\system32\sltech64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00610136 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tosasfapo64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00545824 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSX64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00479992 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRAPO64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00393480 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00352904 _____ (Synopsys, Inc.) C:\WINDOWS\SysWOW64\SRCOM.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00352904 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00267984 _____ (TODO: <Company name>) C:\WINDOWS\system32\slprp64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00235040 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tossaemaxapo64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00232712 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSH64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00220136 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSHP64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00182888 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\toseaeapo64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00176480 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSWOW64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00168936 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00085096 _____ (TOSHIBA CORPORATION.) C:\WINDOWS\system32\tepeqapo64.dll

2015-10-05 20:49 - 2015-10-05 20:49 - 00000000 ____H C:\ProgramData\DP45977C.lfl

2015-10-05 20:49 - 2015-10-05 20:49 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM

2015-10-05 20:49 - 2015-10-05 20:49 - 00000000 ____D C:\WINDOWS\system32\DAX2

2015-10-05 20:49 - 2015-10-05 20:49 - 00000000 ____D C:\Program Files\Realtek

2015-10-05 20:48 - 2015-10-05 20:49 - 00978208 _____ (DTS, Inc.) C:\WINDOWS\system32\sl3apo64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 72130592 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoRes64.dat

2015-10-05 20:48 - 2015-10-05 20:48 - 14065952 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioRealtek64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 13243904 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO3064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 13108552 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO4064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 07181616 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEP64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 07104896 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 06273344 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64AF3.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 05836400 _____ (Nahimic Inc) C:\WINDOWS\system32\NAHIMICV2apo.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 05804772 _____ C:\WINDOWS\system32\Drivers\rtvienna.dat

2015-10-05 20:48 - 2015-10-05 20:48 - 05464672 _____ (Intel Corporation) C:\WINDOWS\system32\IntelSSTAPO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 05344904 _____ (Nahimic Inc) C:\WINDOWS\system32\NAHIMICAPOlfx.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 04585728 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\Drivers\RTKVHD64.sys

2015-10-05 20:48 - 2015-10-05 20:48 - 03653631 _____ C:\WINDOWS\system32\Drivers\RTAIODAT.DAT

2015-10-05 20:48 - 2015-10-05 20:48 - 03309264 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkApi64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 03270464 _____ (Fortemedia Corporation) C:\WINDOWS\system32\FMAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 03200501 _____ C:\WINDOWS\system32\Drivers\rtkSSTsetting.dat

2015-10-05 20:48 - 2015-10-05 20:48 - 03019040 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RltkAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02955008 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtPgEx64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02856712 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO7064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02720000 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTSnMg64.cpl

2015-10-05 20:48 - 2015-10-05 20:48 - 02662632 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\SysWOW64\RltkAPO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02522728 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv211.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02453480 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv201.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 02058880 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioEQ64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01991776 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01985568 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64AF3.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01804928 _____ (DTS) C:\WINDOWS\system32\DTSS2SpeakerDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01768192 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoInstII64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01624752 _____ (Conexant Systems Inc.) C:\WINDOWS\system32\CX64APO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01613712 _____ (DTS) C:\WINDOWS\system32\DTSS2HeadphoneDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01530872 _____ (DTS) C:\WINDOWS\system32\DTSBoostDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01416832 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO6064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01354808 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxSpeechAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01351688 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTCOM64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01231256 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO5064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01183360 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO4064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01015616 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO2064.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 01012560 _____ (Nahimic Inc) C:\WINDOWS\system32\NahimicAPONSControl.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00982248 _____ (Sony Corporation) C:\WINDOWS\system32\SFSS_APO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00962432 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOProp.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00940640 _____ (Sony Corporation) C:\WINDOWS\system32\MISS_APO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00940328 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPOShell64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00891160 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEHDRA64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00840048 _____ (Intel Corporation) C:\WINDOWS\system32\IntelSstCApoPropPage.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00759208 _____ (DTS) C:\WINDOWS\system32\DTSBassEnhancementDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00742536 _____ (DTS) C:\WINDOWS\system32\DTSSymmetryDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00723232 _____ (DTS) C:\WINDOWS\system32\DTSVoiceClarityDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00713912 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SECOMN64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00693024 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO30.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00692520 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVolumeSDAPO.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00659872 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtDataProc64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00632352 _____ (Knowles Acoustics ) C:\WINDOWS\system32\KAAPORT64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00588624 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTAC64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00583168 _____ (Sound Research, Corp.) C:\WINDOWS\SysWOW64\SECOMN32.DLL

2015-10-05 20:48 - 2015-10-05 20:48 - 00527824 _____ (DTS) C:\WINDOWS\system32\DTSU2PLFX64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00517464 _____ (DTS) C:\WINDOWS\system32\DTSNeoPCDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00513712 _____ (DTS) C:\WINDOWS\system32\DTSU2PGFX64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00461272 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00460448 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EED64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00458016 _____ (DTS) C:\WINDOWS\system32\DTSLimiterDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00453848 _____ (DTS) C:\WINDOWS\system32\DTSGainCompensatorDLL64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00440736 _____ (DTS) C:\WINDOWS\system32\DTSU2PREC64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00399456 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEP64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00374096 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64AF3.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00366976 _____ (Dolby Laboratories) C:\WINDOWS\system32\HiFiDAX2API.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00355496 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtlCPAPI64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00352424 _____ (ICEpower a/s) C:\WINDOWS\system32\ICEsoundAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00342280 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO20.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00339136 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00333288 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DHT64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00333288 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DAA64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00322032 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64F3.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00283928 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00264968 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00264896 _____ (DTS) C:\WINDOWS\system32\DTSLFXAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00263944 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPONS64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00242768 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFNHK64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00225504 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEED64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00205640 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCfg64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00161960 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEL64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00144192 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEA64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00131024 _____ (Real Sound Lab SIA) C:\WINDOWS\system32\CONEQMSAPOGUILibrary.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00128504 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTAR64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00127296 _____ C:\WINDOWS\system32\AcpiServiceVnA64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00120712 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEL64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00114008 _____ C:\WINDOWS\system32\audioLibVc.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00100544 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFCOM64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00097976 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEG64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00097912 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFAPO64.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00094176 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEG64A.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00093152 _____ (Virage Logic Corporation / Sonic Focus) C:\WINDOWS\SysWOW64\SFCOM.dll

2015-10-05 20:48 - 2015-10-05 20:48 - 00032400 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCoLDR64.dll

2015-10-05 20:48 - 2015-08-17 22:43 - 00608048 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe

2015-10-05 20:45 - 2015-10-05 20:45 - 31523968 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 24209024 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 23000760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 17721656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvd3dumx.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 16278496 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 15302784 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 14633424 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 14047120 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 13957792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 11379416 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 11316168 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 04254520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 03996472 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 02857720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 01917240 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6434181.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 01565368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6434181.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 00954168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 00917304 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 00912184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll

2015-10-05 20:45 - 2015-10-05 20:45 - 00878720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll

2015-10-04 09:23 - 2015-10-04 09:23 - 00004088 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1443947012

2015-10-04 09:23 - 2015-10-04 09:23 - 00000700 _____ C:\Users\Tom\Desktop\Opera.lnk

2015-10-04 09:23 - 2015-10-04 09:23 - 00000700 _____ C:\Users\Tom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera.lnk

2015-10-04 09:23 - 2015-10-04 09:23 - 00000000 ____D C:\Users\Tom\AppData\Local\Opera Software
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-11-02 14:33 - 2015-06-06 19:34 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2015-11-02 14:26 - 2015-09-12 22:11 - 01994140 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2015-11-02 14:26 - 2015-07-10 17:34 - 00848086 _____ C:\WINDOWS\system32\perfh007.dat

2015-11-02 14:26 - 2015-07-10 17:34 - 00186362 _____ C:\WINDOWS\system32\perfc007.dat

2015-11-02 14:24 - 2015-07-24 08:34 - 00001132 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2015-11-02 14:23 - 2014-11-09 00:09 - 00001342 _____ C:\WINDOWS\Tasks\RGR.job

2015-11-02 14:23 - 2014-11-09 00:08 - 00001344 _____ C:\WINDOWS\Tasks\GZOP.job

2015-11-02 14:22 - 2015-09-12 22:09 - 00000000 ____D C:\ProgramData\NVIDIA

2015-11-02 14:22 - 2015-09-12 22:05 - 00013492 _____ C:\WINDOWS\PFRO.log

2015-11-02 14:22 - 2015-07-10 13:22 - 00000275 _____ C:\WINDOWS\WindowsUpdate.log

2015-11-02 14:22 - 2015-07-10 13:21 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2015-11-02 14:21 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\sru

2015-11-02 14:21 - 2015-07-10 10:05 - 00262144 ___SH C:\WINDOWS\system32\config\BBI

2015-11-02 13:51 - 2015-07-24 08:34 - 00001136 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2015-11-02 12:15 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\rescache

2015-11-02 11:53 - 2015-03-28 16:21 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2015-11-02 11:52 - 2015-03-28 16:21 - 00001187 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2015-11-02 11:52 - 2015-03-28 16:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2015-11-02 11:52 - 2015-03-28 16:21 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware

2015-11-02 07:03 - 2015-09-12 22:12 - 00000000 ____D C:\Users\Tom

2015-11-01 18:28 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\AppReadiness

2015-11-01 18:27 - 2015-09-12 22:11 - 00000000 ___RD C:\Users\Tom_admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories

2015-11-01 09:29 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\appraiser

2015-11-01 00:08 - 2014-12-06 09:03 - 00000000 ____D C:\Users\Tom\AppData\Local\QuickPar

2015-10-30 22:15 - 2014-11-08 22:04 - 00000000 ____D C:\Program Files (x86)\StarMoney 9.0

2015-10-30 20:19 - 2015-06-06 17:47 - 00000000 ____D C:\Program Files (x86)\StarMoney 10

2015-10-30 18:10 - 2015-07-10 11:55 - 00000000 ____D C:\WINDOWS\CbsTemp

2015-10-29 19:47 - 2015-06-06 16:54 - 00012632 _____ C:\Users\Tom\Desktop\Max Unterhaltszahlungen.xlsx

2015-10-29 14:43 - 2014-11-08 21:53 - 00000000 ____D C:\Program Files\Microsoft Office 15

2015-10-25 22:39 - 2015-07-10 13:20 - 00113554 _____ C:\WINDOWS\setupact.log

2015-10-18 21:58 - 2014-11-09 12:56 - 00001011 _____ C:\Users\Public\Desktop\calibre 64bit - E-book management.lnk

2015-10-18 21:58 - 2014-11-09 12:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\calibre 64bit - E-book Management

2015-10-18 21:58 - 2014-11-09 12:56 - 00000000 ____D C:\Program Files\Calibre2

2015-10-18 20:59 - 2014-11-08 22:45 - 00000000 ____D C:\Users\Tom\AppData\Local\Google

2015-10-18 19:38 - 2015-07-24 08:34 - 00000000 ____D C:\Program Files (x86)\Google

2015-10-15 09:07 - 2014-11-09 11:24 - 00000000 ___RD C:\Users\Tom\Desktop\Foto

2015-10-14 14:31 - 2014-11-08 18:09 - 00000000 ____D C:\WINDOWS\system32\MRT

2015-10-14 14:28 - 2014-11-08 18:08 - 143481208 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2015-10-12 09:44 - 2014-11-08 17:28 - 00000000 ____D C:\Users\Tom\AppData\Local\Packages

2015-10-09 10:32 - 2015-09-23 22:09 - 00001572 _____ C:\Users\Tom\Desktop\BG-Daten.lnk

2015-10-06 02:03 - 2014-11-08 21:20 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ___SD C:\WINDOWS\system32\F12

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ___RD C:\WINDOWS\PurchaseDialog

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\Provisioning

2015-10-06 02:01 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\L2Schemas

2015-10-05 20:48 - 2014-11-08 18:04 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation

2015-10-05 20:48 - 2011-06-29 10:54 - 00000000 ____D C:\temp

2015-10-05 20:45 - 2015-06-29 21:53 - 18806104 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvwgf2umx.dll

2015-10-05 20:45 - 2015-06-29 21:53 - 12905144 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys

2015-10-05 20:45 - 2015-06-29 21:53 - 03246664 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll

2015-10-05 20:45 - 2015-06-29 21:53 - 00026155 _____ C:\WINDOWS\system32\nvinfo.pb

2015-10-05 20:45 - 2014-11-08 18:03 - 00081592 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll

2015-10-05 20:45 - 2014-11-08 18:03 - 00069432 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll

2015-10-05 09:50 - 2015-03-28 16:21 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys

2015-10-05 09:50 - 2015-03-28 16:21 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys

2015-10-05 09:50 - 2015-03-28 16:21 - 00025816 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys

2015-10-03 10:29 - 2015-10-01 16:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2014-11-09 21:08 - 2014-11-09 21:08 - 0003584 _____ () C:\Users\Tom_admin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2015-10-05 20:49 - 2015-10-05 20:49 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

2014-11-08 21:48 - 2014-11-08 22:02 - 0001221 _____ () C:\ProgramData\hpzinstall.log
 

Einige Dateien in TEMP:

====================

C:\Users\Tom\AppData\Local\Temp\Foxit Reader Updater.exe

C:\Users\Tom_admin\AppData\Local\Temp\sqlite3.dll
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-10-31 08:45
 

==================== Ende von FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-10-2015

durchgeführt von Tom_admin (2015-11-02 14:35:47)

Gestartet von C:\Users\Tom\Desktop

Windows 10 Pro (X64) (2015-09-12 21:39:55)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3917217520-1086647508-2083587260-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-3917217520-1086647508-2083587260-503 - Limited - Disabled)

Gast (S-1-5-21-3917217520-1086647508-2083587260-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-3917217520-1086647508-2083587260-1006 - Limited - Enabled)

Tom (S-1-5-21-3917217520-1086647508-2083587260-1001 - Limited - Enabled) => C:\Users\Tom

Tom_admin (S-1-5-21-3917217520-1086647508-2083587260-1007 - Administrator - Enabled) => C:\Users\Tom_admin
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

64 Bit HP CIO Components Installer (Version: 4.2.1 - Hewlett-Packard) Hidden

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)

Abloadtool (HKLM-x32\...\Abloadtool) (Version:  - Tim Demkowsky)

Acronis True Image 2015 (HKLM-x32\...\{F2FEDE47-3088-49C1-AC91-B6F2F1056824}Visible) (Version: 18.0.6055 - Acronis)

Acronis True Image 2015 (x32 Version: 18.0.6055 - Acronis) Hidden

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 16.0.0.273 - Adobe Systems Incorporated)

Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.226 - Adobe Systems Incorporated)

ANT Drivers Installer x64 (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden

Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

Ashampoo Burning Studio 14 (HKLM-x32\...\{91B33C97-7BCF-CDFE-4321-58EBF3E8641C}_is1) (Version: 14.1.2 - Ashampoo GmbH & Co. KG)

BufferChm (x32 Version: 100.0.170.000 - Hewlett-Packard) Hidden

calibre 64bit (HKLM\...\{DBF2A8AA-9EE9-454D-8958-F74F1FCB0789}) (Version: 2.41.0 - Kovid Goyal)

Carcassonne (HKLM-x32\...\{8033CA80-B44F-40F9-8D0A-957211442C19}) (Version: 1.0 - Deep Silver)

Catan (HKLM-x32\...\Catan) (Version:  - )

COMPUTER BILD Spionage-Stopper für Windows 10 (HKLM-x32\...\{F9565211-5480-408D-BC7C-1FE7B8366ACE}_is1) (Version: 1.0.0.1 - pXc-coding.com)

Das Telefonbuch Gelbe Seiten Map & Route (HKLM-x32\...\DasTelefonbuch Gelbe Seiten Map & Route) (Version:  - TVG Telefonbuch- und Verzeichnisverlag GmbH & Co. KG)

DeviceDiscovery (x32 Version: 100.0.190.000 - Hewlett-Packard) Hidden

DeviceManagementQFolder (x32 Version: 1.00.0000 - Hewlett-Packard) Hidden

Die Siedler 7 (HKLM-x32\...\{63860309-DA8A-4BAE-9EAE-CE1D6D79340C}) (Version: 1.12.1396 - Ubisoft)

DVBViewer Pro (HKLM-x32\...\DVBViewer Pro_is1) (Version: 5.3.2 - CM&V)

Elevated Installer (x32 Version: 4.1.8.0 - Garmin Ltd or its subsidiaries) Hidden

FormatFactory 3.6.0.0 (HKLM-x32\...\FormatFactory) (Version: 3.6.0.0 - Format Factory)

Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 6.1.5.624 - Foxit Corporation)

Free Audio Converter version 5.0.60.713 (HKLM-x32\...\Free Audio Converter_is1) (Version: 5.0.60.713 - DVDVideoSoft Ltd.)

Garmin Express (HKLM-x32\...\{44d9dfc0-3a4a-4439-870f-f97550a9bc8d}) (Version: 4.1.8.0 - Garmin Ltd or its subsidiaries)

Garmin Express (x32 Version: 4.1.8.0 - Garmin Ltd or its subsidiaries) Hidden

Garmin Express Tray (x32 Version: 4.1.8.0 - Garmin Ltd or its subsidiaries) Hidden

Garmin POI Loader (HKLM-x32\...\{3213ED5E-7BBE-4613-BE69-8B1E4FE520DD}) (Version: 2.7.3 - Garmin Ltd or its subsidiaries)

Garmin USB Drivers (HKLM-x32\...\{3D5D6CFC-3097-425A-8D8F-7EAF5D57641D}) (Version: 2.3.1.0 - Garmin Ltd or its subsidiaries)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 46.0.2490.80 - Google Inc.)

Google Earth Plug-in (HKLM-x32\...\{57BB4801-61C8-4E74-9672-2160728A461E}) (Version: 7.1.5.1557 - Google)

Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden

GPL Ghostscript (HKLM\...\GPL Ghostscript 9.15) (Version: 9.15 - Artifex Software Inc.)

Hauppauge WinTV 7 (HKLM-x32\...\Hauppauge WinTV 7) (Version: v7.2.31245 (CD 3.0) - Hauppauge Computer Works)

Hauppauge WinTV Infrared Remote (HKLM-x32\...\Hauppauge WinTV Infrared Remote) (Version: 2.68.29013 - Hauppauge Computer Works, Inc.)

HP Color LaserJet CM2320 MFP Series 3.1 (HKLM\...\{ECF3E482-9188-4e29-9C31-E02FD8DC74C0}) (Version: 3.1 - HP)

HP Imaging Device Functions 10.0 (HKLM\...\HP Imaging Device Functions) (Version: 10.0 - HP)

HP Update (HKLM-x32\...\{11B83AD3-7A46-4C2E-A568-9505981D4C6F}) (Version: 4.000.007.003 - Hewlett-Packard)

hppCLJCM2320 (x32 Version: 003.001.00097 - Hewlett-Packard) Hidden

hppFaxDrvCM2320 (x32 Version: 003.000.00001 - Hewlett-Packard) Hidden

hppFaxUtilityCM2320 (x32 Version: 003.001.00095 - Ihr Firmenname) Hidden

hppFonts (x32 Version: 001.001.00061 - Hewlett-Packard) Hidden

hppLaserJetService (x32 Version: 001.001.0.0 - Hewlett-Packard) Hidden

hppManualsCM2320 (x32 Version: 003.001.00087 - Ihr Firmenname) Hidden

hppPQVideoCM2320 (x32 Version: 003.001.00092 - Ihr Firmenname) Hidden

hppQFolderCM2320 (x32 Version: 1.00.0000 - Hewlett-Packard) Hidden

hppScanToCM2320 (x32 Version: 003.001.00090 - Ihr Firmenname) Hidden

hppSendFaxCM2320 (x32 Version: 003.000.00001 - Ihr Firmenname) Hidden

hppTLBXFXCM2320 (x32 Version: 001.017.00048 - Hewlett-Packard) Hidden

hpzTLBXFX (x32 Version: 005.003.00171 - Hewlett-Packard) Hidden

Image Data Converter (HKLM-x32\...\{87998E4E-6D9C-411B-AAE9-B8523FFE357D}) (Version: 4.2.04.17271 - Sony Corporation)

ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)

IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.38 - Irfan Skiljan)

Java 8 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation)

Java 8 Update 31 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418031F0}) (Version: 8.0.310 - Oracle Corporation)

Java 8 Update 40 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation)

K-Lite Codec Pack 10.3.5 Full (HKLM-x32\...\KLiteCodecPack_is1) (Version: 10.3.5 - )

Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)

MediaMonkey 4.1 (HKLM-x32\...\MediaMonkey_is1) (Version: 4.1 - Ventis Media Inc.)

MergeModule_x64 (Version: 9.0.02 - Sony Corporation) Hidden

MergeModule_x86 (x32 Version: 9.0.02 - Sony Corporation) Hidden

Microsoft Office Professional Plus 2013 - de-de (HKLM\...\ProPlusRetail - de-de) (Version: 15.0.4763.1003 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)

Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)

Mozilla Firefox 38.0.5 (x86 de) (HKLM-x32\...\Mozilla Firefox 38.0.5 (x86 de)) (Version: 38.0.5 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 31.2.0 - Mozilla)

Mozilla Thunderbird 38.3.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.3.0 (x86 de)) (Version: 38.3.0 - Mozilla)

MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.6 - F.J. Wechselberger)

News File Grabber 4.6.0.4 (HKLM-x32\...\News File Grabber_is1) (Version:  - RSBR-Software)

NTFS Undelete 3.0.5.506 (HKLM-x32\...\NTFS Undelete_is1) (Version:  - Copyright © 2011 eSupport.com • All Rights Reserved)

NVIDIA 3D Vision Treiber 341.81 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 341.81 - NVIDIA Corporation)

NVIDIA Grafiktreiber 341.81 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.81 - NVIDIA Corporation)

NVIDIA Update 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation)

Office 15 Click-to-Run Extensibility Component (Version: 15.0.4763.1003 - Microsoft Corporation) Hidden

Office 15 Click-to-Run Licensing Component (Version: 15.0.4763.1003 - Microsoft Corporation) Hidden

Office 15 Click-to-Run Localization Component (Version: 15.0.4763.1003 - Microsoft Corporation) Hidden

Opera Stable 32.0.1948.69 (HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\...\Opera 32.0.1948.69) (Version: 32.0.1948.69 - Opera Software)

PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )

PlayMemories Home (HKLM-x32\...\{93AA5B49-0994-4EF6-80F3-868C9CEA88ED}) (Version: 4.0.02.10030 - Sony Corporation)

PMB_ModeEditor (x32 Version: 9.0.02 - Sony Corporation) Hidden

PMB_ServiceUploader (x32 Version: 9.0.02 - Sony Corporation) Hidden

POIbase 2.0.9 (HKLM-x32\...\POIbase_is1) (Version:  - POIbase)

QuickPar 0.9 (HKLM-x32\...\QuickPar) (Version: 0.9 - Peter B. Clements)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7572 - Realtek Semiconductor Corp.)

SABnzbd 0.7.19 (HKLM-x32\...\SABnzbd) (Version: 0.7.19 - The SABnzbd Team)

Safari (HKLM-x32\...\{C779648B-410E-4BBA-B75B-5815BCEFE71D}) (Version: 5.34.57.2 - Apple Inc.)

Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.3.14044_17 - Samsung Electronics Co., Ltd.)

Samsung Kies (x32 Version: 2.6.3.14044_17 - Samsung Electronics Co., Ltd.) Hidden

Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.14113.3 - Samsung Electronics Co., Ltd.)

Samsung Kies3 (x32 Version: 3.2.14113.3 - Samsung Electronics Co., Ltd.) Hidden

SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.49.0 - SAMSUNG Electronics Co., Ltd.)

Scratch (HKLM-x32\...\Scratch) (Version: 1.4.0.0 - MIT Media Lab Lifelong Kindergarten Group)

Skype™ 7.3 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.3.101 - Skype Technologies S.A.)

SOHLib for PlayMemories Home (Version: 1.0.3.02170 - Sony Corporation) Hidden

SolveigMM AVI Trimmer+ Version 5.0.1509.11 (HKLM-x32\...\SolveigMM AVI Trimmer_is1) (Version: 5.0.1509.11 - Solveig Multimedia)

SolveigMM Video Splitter Home Edition (HKLM-x32\...\SolveigMM Video Splitter Home Edition 5.0.1509.11) (Version: 5.0.1509.11 - Solveig Multimedia)

SpeedCommander 14 (x64) (HKLM\...\SpeedCommander 14 (x64)) (Version: 14.00.6600 - SWE Sven Ritter)

StarMoney (x32 Version: 4.0.0.203 - StarFinanz) Hidden

StarMoney (x32 Version: 5.0.0.226 - StarFinanz) Hidden

StarMoney 10  (HKLM-x32\...\{A75D2CF5-3063-41FF-A32D-9D4F7C6D7BF7}) (Version: 10 - Star Finanz GmbH)

StarMoney 9.0  (HKLM-x32\...\{EB303025-B050-4CDF-9BC5-0C771AF0ECD5}) (Version: 9.0 - Star Finanz GmbH)

SUPER © v2014.build.62+Recorder (2014/09/21) Version v2014.buil (HKLM-x32\...\{8E2A18E2-96AF-8649-4DE7-5C06C90719A4}_is1) (Version: v2014.build.62+Recorder - eRightSoft)

TrayApp (x32 Version: 100.0.170.000 - Hewlett-Packard) Hidden

Uplay (HKLM-x32\...\Uplay) (Version: 4.9 - Ubisoft)

VideoReDo TVSuite Version 4.20.5.605 (HKLM-x32\...\VideoReDo4_is1) (Version:  - DRD Systems, Inc.)

VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)

WebReg (x32 Version: 100.0.170.000 - Hewlett-Packard) Hidden

Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (04/19/2012 2.3.1.0) (HKLM\...\98157A226B40B173301B0F53C8E98C47805D5152) (Version: 04/19/2012 2.3.1.0 - Garmin)

Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)

Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)

WinRAR 5.11 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)

WISO Steuer-Sparbuch 2014 (HKLM-x32\...\{60F006DD-3A59-46E6-8ED7-E4C48929B090}) (Version: 21.00.8480 - Buhl Data Service GmbH)

XMedia Recode Version 3.2.1.7 (HKLM-x32\...\{DDA3C325-47B2-4730-9672-BF3771C08799}_is1) (Version: 3.2.1.7 - XMedia Recode)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 

ACHTUNG: Systemwiederherstellung ist deaktiviert
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {085458F0-5E01-41EA-B4D5-1BDB14CE8678} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-07] (Microsoft Corporation)

Task: {0D850E62-A03F-49AE-B309-45F956C18245} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG

Task: {1B17B1D7-A028-40B2-894D-646475F872A4} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\BrowserChoice\browserchoice.exe

Task: {1CB7047E-25C5-46EF-A12D-1ACDCDEB9847} - System32\Tasks\RGR => C:\Users\Tom\AppData\Roaming\RGR.exe <==== ACHTUNG

Task: {1CC3480A-B2C6-4B74-81F3-4CB5A3CC167B} - System32\Tasks\Sony Corporation\Sony Home Network Library\SOHLib SOHDms => C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe [2014-01-16] (Sony Corporation)

Task: {20BBF7E5-3619-4B89-A949-C9697AE4CED9} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-07-24] (Google Inc.)

Task: {25D7C7ED-FCF3-420F-897A-750344832649} - \RegClean Pro -> Keine Datei <==== ACHTUNG

Task: {5210197A-4600-4F78-B0C1-A4F5A955DC18} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [2015-09-11] ()

Task: {5E695DE6-979B-45CB-9F46-06C50C6E8874} - System32\Tasks\Opera scheduled Autoupdate 1443947012 => F:\Opera\launcher.exe [2015-09-25] (Opera Software)

Task: {5FBE6E94-913D-4C19-A3A8-DFBD4ACF00D6} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG

Task: {66B6030A-77DB-4448-A31A-A3D581A8B3FA} - System32\Tasks\{E0BF396A-8664-4C9A-87C6-9F83C078A58D} => pcalua.exe -a F:\Catan\Catan_ks.exe -d f:\Catan

Task: {835B0799-EC85-4DCB-94E8-EB82841A73DD} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-07] (Microsoft Corporation)

Task: {89AE18EA-FEEC-4740-9E46-3D9B97751E80} - \ASP -> Keine Datei <==== ACHTUNG

Task: {8E30B629-8C81-4C2C-816A-3B26BF89233F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2015-10-29] (Microsoft Corporation)

Task: {8F888121-A054-40E4-8FC5-C7DCF6818E9B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG

Task: {CC46ABD5-1C7E-4ECA-80EA-F597EC3702D4} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2015-10-29] (Microsoft Corporation)

Task: {D0CCEDC3-F926-40FC-BF6F-E51542B65259} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG

Task: {D18D0609-6792-4973-BF97-220170FC7231} - System32\Tasks\GZOP => C:\Users\Tom\AppData\Roaming\GZOP.exe <==== ACHTUNG

Task: {D9E031AD-26EA-4830-A4E0-AA55AA7894AF} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-10-14] (Microsoft Corporation)

Task: {FD3F9921-9FDA-440B-A9A4-130C277D492F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-07-24] (Google Inc.)

Task: {FFF68401-A3AC-40CE-90FC-3ADBCFB3851A} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-10-16] (Adobe Systems Incorporated)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GZOP.job => C:\Users\Tom\AppData\Roaming\GZOP.exe <==== ACHTUNG

Task: C:\WINDOWS\Tasks\RGR.job => C:\Users\Tom\AppData\Roaming\RGR.exe <==== ACHTUNG
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-09-12 23:00 - 2015-09-12 23:00 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll

2015-10-01 19:05 - 2015-09-17 07:48 - 02494712 _____ () C:\WINDOWS\system32\CoreUIComponents.dll

2015-10-01 19:05 - 2015-09-17 07:48 - 02494712 _____ () C:\WINDOWS\System32\CoreUIComponents.dll

2014-11-08 21:53 - 2015-10-07 19:28 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll

2015-10-01 19:04 - 2015-09-17 06:48 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll

2015-10-01 19:05 - 2015-09-17 06:44 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll

2015-10-01 19:04 - 2015-09-17 06:42 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2015-10-01 19:04 - 2015-09-17 06:42 - 01808384 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll

2015-10-01 19:05 - 2015-09-17 06:43 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll

2015-06-15 17:48 - 2011-08-23 09:04 - 00057344 _____ () C:\Program Files (x86)\WinTV\TVServer\libhdhomerun.dll

2014-10-22 10:45 - 2014-10-22 10:45 - 00034624 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\thread_pool.dll

2014-10-22 10:53 - 2014-10-22 10:53 - 00420160 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\ulxmlrpcpp.dll

2014-10-22 10:46 - 2014-10-22 10:46 - 00129344 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\EXPAT.dll

2014-09-09 11:00 - 2014-09-09 11:00 - 00023576 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\ti_managers_proxy_stub.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Program Files\Calibre2:Win32App

AlternateDataStreams: C:\Program Files\Microsoft Office 15:Win32App

AlternateDataStreams: C:\Program Files\Microsoft Silverlight:Win32App

AlternateDataStreams: C:\Program Files\WinRAR:Win32App

AlternateDataStreams: C:\Program Files (x86)\Business Objects:Win32App

AlternateDataStreams: C:\Program Files (x86)\DVDVideoSoft:Win32App

AlternateDataStreams: C:\Program Files (x86)\Garmin:Win32App

AlternateDataStreams: C:\Program Files (x86)\HP:Win32App

AlternateDataStreams: C:\Program Files (x86)\ImgBurn:Win32App

AlternateDataStreams: C:\Program Files (x86)\K-Lite Codec Pack:Win32App

AlternateDataStreams: C:\Program Files (x86)\Malwarebytes Anti-Malware:Win32App

AlternateDataStreams: C:\Program Files (x86)\MediaMonkey:Win32App

AlternateDataStreams: C:\Program Files (x86)\Mozilla Firefox:Win32App

AlternateDataStreams: C:\Program Files (x86)\News File Grabber:Win32App

AlternateDataStreams: C:\Program Files (x86)\POIbase:Win32App

AlternateDataStreams: C:\Program Files (x86)\StarMoney 10:Win32App

AlternateDataStreams: C:\Program Files (x86)\StarMoney 9.0:Win32App

AlternateDataStreams: C:\Program Files (x86)\WinTV:Win32App

AlternateDataStreams: C:\Program Files\Common Files\DESIGNER:Win32App

AlternateDataStreams: C:\Program Files\Common Files\microsoft shared:Win32App

AlternateDataStreams: C:\ProgramData\regid.1991-06.com.microsoft:Win32App

AlternateDataStreams: C:\ProgramData\Sony Corporation:Win32App

AlternateDataStreams: C:\Users\Tom_admin\AppData\Local\Temp:Win32App
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img1.jpg

HKU\S-1-5-21-3917217520-1086647508-2083587260-1007\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKLM\...\StartupApproved\Run: => "Acronis Scheduler2 Service"

HKLM\...\StartupApproved\Run32: => "AcronisTibMounterMonitor"

HKLM\...\StartupApproved\Run32: => "TrueImageMonitor.exe"

HKLM\...\StartupApproved\Run32: => "ToolBoxFX"

HKLM\...\StartupApproved\Run32: => "HP Software Update"

HKLM\...\StartupApproved\Run32: => "PMBVolumeWatcher"

HKLM\...\StartupApproved\Run32: => "HPPQVideo"

HKU\S-1-5-21-3917217520-1086647508-2083587260-1001\...\StartupApproved\Run: => "GarminExpressTrayApp"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139

FirewallRules: [UDP Query User{076AD5CB-B070-4647-BAE0-DA7C753B5210}C:\program files (x86)\mediamonkey\mediamonkey (non-skinned).exe] => (Block) C:\program files (x86)\mediamonkey\mediamonkey (non-skinned).exe

FirewallRules: [TCP Query User{CB7CDE47-8411-4B19-867E-40BE2702EF72}C:\program files (x86)\mediamonkey\mediamonkey (non-skinned).exe] => (Block) C:\program files (x86)\mediamonkey\mediamonkey (non-skinned).exe

FirewallRules: [{22E4ABF7-7BE3-41A5-9B6E-2892EE050D12}] => (Allow) C:\Program Files (x86)\WinTV\Extend\WinTVExtender.exe

FirewallRules: [{F76C872F-F55F-45AF-B8BA-0BB5B4CFE163}] => (Allow) C:\Program Files (x86)\WinTV\Extend\WinTVExtender.exe

FirewallRules: [{8B32D95F-313F-4136-879B-E1ED71C5ABE4}] => (Allow) C:\Program Files (x86)\WinTV\Extend\WinTVExtender.exe

FirewallRules: [{803DBE0C-ED35-4FD6-A48D-A658D1B2AF4A}] => (Allow) C:\Program Files (x86)\WinTV\Extend\WinTVExtender.exe

FirewallRules: [{88B72FCC-CF71-4B4E-9867-FBFFC2A6A9D3}] => (Allow) C:\Program Files (x86)\WinTV\TVServer\CaptureDCR.exe

FirewallRules: [{28D34A29-0DD4-4A66-9E9B-EDEEE414CF78}] => (Allow) C:\Program Files (x86)\WinTV\TVServer\CaptureDCR.exe

FirewallRules: [{51BFEECB-A82F-4324-8490-FFF5D9B02B12}] => (Allow) C:\Program Files (x86)\WinTV\TVServer\CaptureDCR.exe

FirewallRules: [{FBDF0CE8-2F8F-4C0C-908F-EE87C4DCA247}] => (Allow) C:\Program Files (x86)\WinTV\TVServer\CaptureDCR.exe

FirewallRules: [{BE8DB0BD-972A-4D19-BE61-23780EE114FF}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe

FirewallRules: [{A3AB53C5-A07D-4E46-8438-EAD53B735F65}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe

FirewallRules: [{AD5E03D9-C7ED-4A7D-9DE8-DDA912E1A39A}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe

FirewallRules: [{C1732268-AAFB-4DF3-BDD0-44664CABF68E}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe

FirewallRules: [{7FBE77FB-5FE8-4396-9A06-823C52F45643}] => (Allow) F:\DVBViewer\dvbviewer.exe

FirewallRules: [{304814A1-6237-4508-B825-1E0ABB5AD794}] => (Allow) F:\DVBViewer\dvbviewer.exe

FirewallRules: [{9E782326-0169-4F49-8E81-FFB4DB2EEF04}] => (Allow) C:1\TV-Aufnahme\WinTV\Extend\WinTVExtender.exe

FirewallRules: [{9F6D0164-8326-46CE-AE39-D12C8AFE59B0}] => (Allow) C:1\TV-Aufnahme\WinTV\Extend\WinTVExtender.exe

FirewallRules: [{D7747FBE-4902-4040-9B71-4A77BEE04916}] => (Allow) C:1\TV-Aufnahme\WinTV\Extend\WinTVExtender.exe

FirewallRules: [{F69C655D-6DC3-4762-8911-60673CF4A02A}] => (Allow) C:1\TV-Aufnahme\WinTV\Extend\WinTVExtender.exe

FirewallRules: [{53D58512-35DE-4547-AB7F-4E04D50B3CF6}] => (Allow) C:1\TV-Aufnahme\WinTV\TVServer\CaptureDCR.exe

FirewallRules: [{95BEF785-4537-461C-81F0-0854D3BEE6E8}] => (Allow) C:1\TV-Aufnahme\WinTV\TVServer\CaptureDCR.exe

FirewallRules: [{A592F08C-8A51-4A23-A3EA-2AD85E42D3B1}] => (Allow) C:1\TV-Aufnahme\WinTV\TVServer\CaptureDCR.exe

FirewallRules: [{39D7D6FA-37CE-4C09-8C5F-FAD5E8ACA149}] => (Allow) C:1\TV-Aufnahme\WinTV\TVServer\CaptureDCR.exe

FirewallRules: [{1DB3C7AB-2781-427F-8E94-B281773558C8}] => (Allow) C:1\TV-Aufnahme\WinTV\WinTV7\WinTV7.exe

FirewallRules: [{36EA9213-C0B6-40A5-AB8E-A63975A39975}] => (Allow) C:1\TV-Aufnahme\WinTV\WinTV7\WinTV7.exe

FirewallRules: [{BC5C2A3A-05BB-412E-B3F1-C7743707DB5C}] => (Allow) C:1\TV-Aufnahme\WinTV\WinTV7\WinTV7.exe

FirewallRules: [{1A51B91A-6A9B-4BED-B82F-5081CE9C4F35}] => (Allow) C:1\TV-Aufnahme\WinTV\WinTV7\WinTV7.exe

FirewallRules: [{B118BA27-69AB-470F-816D-6DBD90C1903B}] => (Allow) C:\Program Files (x86)\StarMoney 10\app\StarMoney.exe

FirewallRules: [{0DE0DBF9-7F73-4CFF-B8E1-6F495A18FCEE}] => (Allow) C:\Program Files (x86)\StarMoney 10\app\StarMoney.exe

FirewallRules: [{32C3A422-845D-4259-A02B-7DBD3B2AE6AF}] => (Allow) C:\Program Files (x86)\StarMoney 10\ouservice\StarMoneyOnlineUpdate.exe

FirewallRules: [{5978C52E-694E-4A17-B3AB-DC7FC9F9B9EC}] => (Allow) C:\Program Files (x86)\StarMoney 10\ouservice\StarMoneyOnlineUpdate.exe

FirewallRules: [{8763B152-8343-4484-849D-826FE5713F55}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe

FirewallRules: [{B2F1B3D1-D712-49E3-AFE2-31652F879923}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe

FirewallRules: [UDP Query User{D5C2E834-76BC-4022-879B-C2C356E4F892}F:\carcassonne\carcassonne.exe] => (Allow) F:\carcassonne\carcassonne.exe

FirewallRules: [TCP Query User{1E3B5730-90B6-499D-89AD-F6E358287A8F}F:\carcassonne\carcassonne.exe] => (Allow) F:\carcassonne\carcassonne.exe

FirewallRules: [UDP Query User{33FEB13D-13D7-4E02-822C-95212CF511C1}C:\program files (x86)\mediamonkey\mediamonkey (non-skinned).exe] => (Allow) C:\program files (x86)\mediamonkey\mediamonkey (non-skinned).exe

FirewallRules: [TCP Query User{ED4CF5F9-CA8B-4648-94DB-31CA1BF26E8C}C:\program files (x86)\mediamonkey\mediamonkey (non-skinned).exe] => (Allow) C:\program files (x86)\mediamonkey\mediamonkey (non-skinned).exe

FirewallRules: [UDP Query User{B0FD758D-E477-4975-9CB9-66A2F065CB9C}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [TCP Query User{EBC71D60-40B2-4122-88B2-8E67FF96CCC5}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [{9F489DE8-2255-4DDA-BB53-13CE8C33A75F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{97301C1C-527D-421E-B867-A5EA6B1BD480}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [UDP Query User{ED035971-CF62-4380-9167-77B3F78F22DB}D:\sabnzbd\sabnzbd.exe] => (Allow) D:\sabnzbd\sabnzbd.exe

FirewallRules: [TCP Query User{42DB68C8-9150-437C-A0A6-220130187775}D:\sabnzbd\sabnzbd.exe] => (Allow) D:\sabnzbd\sabnzbd.exe

FirewallRules: [UDP Query User{5F7E26F2-D923-4CEE-9E3C-49B2029DCBAF}F:\sabnzbd\sabnzbd.exe] => (Allow) F:\sabnzbd\sabnzbd.exe

FirewallRules: [TCP Query User{958A2FD4-AC54-4D71-B2A8-5DE4D03AE880}F:\sabnzbd\sabnzbd.exe] => (Allow) F:\sabnzbd\sabnzbd.exe

FirewallRules: [{73770087-4C3C-4C1F-9B8D-9B5986AE9BC3}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe

FirewallRules: [{C50977B0-B5C5-4D59-97D2-06C27BBD5683}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe

FirewallRules: [{8AF51410-B84A-42C0-9B0C-8F6C356BCF1B}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe

FirewallRules: [{81CD2F16-B2B9-4CF6-BBCC-CCC56C667A7F}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe

FirewallRules: [UDP Query User{B30DB224-02A0-4CEC-80D2-51DCB326FD12}D:\sabnzbd\sabnzbd.exe] => (Allow) D:\sabnzbd\sabnzbd.exe

FirewallRules: [TCP Query User{8C49512B-CCDC-46E4-A06D-F425ADD78844}D:\sabnzbd\sabnzbd.exe] => (Allow) D:\sabnzbd\sabnzbd.exe

FirewallRules: [{C7B3F46A-06A1-401A-AC3D-597F55695DFA}] => (Allow) D:\Die Siedler 7\Data\Base\_Dbg\Bin\Release\Settlers7R.exe

FirewallRules: [{D9A38352-00C8-400A-A227-57B712D8F166}] => (Allow) D:\Die Siedler 7\Data\Base\_Dbg\Bin\Release\Settlers7R.exe

FirewallRules: [{E7B98108-26B9-422B-8735-F2C539C22B4F}] => (Allow) D:\PlayMemories\PMBBrowser.exe

FirewallRules: [{EF57A879-A07E-4205-85DE-C3636540A351}] => (Allow) D:\PlayMemories\PMBBrowser.exe

FirewallRules: [{FCB66013-0A37-4511-AE53-0B98430D963C}] => (Allow) C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDs.exe

FirewallRules: [{64C5A57F-5AEC-462F-9CE7-24B6625F95F1}] => (Allow) C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe

FirewallRules: [{78701AA8-1E3C-466F-8EEC-A1C61061BFEC}] => (Allow) C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe

FirewallRules: [{77CDE078-50B9-4FFE-98C1-12FE9629EA0D}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe

FirewallRules: [{D7F82A12-DE29-4CDF-8CF7-C83627AB6F25}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe

FirewallRules: [{AF0CAC0D-44BA-438B-96AE-754422BB8632}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe

FirewallRules: [{FA457DC1-E579-475B-935B-7B89ADCC886F}] => (Allow) C:\Program Files (x86)\StarMoney 9.0\app\StarMoney.exe

FirewallRules: [{7F81DC66-5992-4177-B3CA-1DD18737695A}] => (Allow) C:\Program Files (x86)\StarMoney 9.0\app\StarMoney.exe

FirewallRules: [{6676D071-92B3-470E-9957-8B8257D64B81}] => (Allow) C:\Program Files (x86)\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe

FirewallRules: [{F32D9419-4E5C-4309-AFD6-3DE42C175E17}] => (Allow) C:\Program Files (x86)\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe

FirewallRules: [{BC649F1E-BE52-4B19-972B-9927A38FD6EE}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (11/02/2015 02:02:34 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: SpfService64.exe, Version: 1.3.0.9090, Zeitstempel: 0x4e684dec

Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.10240.16430, Zeitstempel: 0x55c59f92

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000000000002526e

ID des fehlerhaften Prozesses: 0x930

Startzeit der fehlerhaften Anwendung: 0xSpfService64.exe0

Pfad der fehlerhaften Anwendung: SpfService64.exe1

Pfad des fehlerhaften Moduls: SpfService64.exe2

Berichtskennung: SpfService64.exe3

Vollständiger Name des fehlerhaften Pakets: SpfService64.exe4

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SpfService64.exe5
 

Error: (11/02/2015 12:20:50 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: SpfService64.exe, Version: 1.3.0.9090, Zeitstempel: 0x4e684dec

Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.10240.16430, Zeitstempel: 0x55c59f92

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000000000003e4c5

ID des fehlerhaften Prozesses: 0x24c

Startzeit der fehlerhaften Anwendung: 0xSpfService64.exe0

Pfad der fehlerhaften Anwendung: SpfService64.exe1

Pfad des fehlerhaften Moduls: SpfService64.exe2

Berichtskennung: SpfService64.exe3

Vollständiger Name des fehlerhaften Pakets: SpfService64.exe4

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SpfService64.exe5
 

Error: (11/02/2015 11:36:20 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: SpfService64.exe, Version: 1.3.0.9090, Zeitstempel: 0x4e684dec

Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.10240.16430, Zeitstempel: 0x55c59f92

Ausnahmecode: 0xc0000374

Fehleroffset: 0x00000000000ea28c

ID des fehlerhaften Prozesses: 0x4d8

Startzeit der fehlerhaften Anwendung: 0xSpfService64.exe0

Pfad der fehlerhaften Anwendung: SpfService64.exe1

Pfad des fehlerhaften Moduls: SpfService64.exe2

Berichtskennung: SpfService64.exe3

Vollständiger Name des fehlerhaften Pakets: SpfService64.exe4

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SpfService64.exe5
 

Error: (11/02/2015 11:16:43 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: SpfService64.exe, Version: 1.3.0.9090, Zeitstempel: 0x4e684dec

Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.10240.16430, Zeitstempel: 0x55c59f92

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000000000002526e

ID des fehlerhaften Prozesses: 0x12ac

Startzeit der fehlerhaften Anwendung: 0xSpfService64.exe0

Pfad der fehlerhaften Anwendung: SpfService64.exe1

Pfad des fehlerhaften Moduls: SpfService64.exe2

Berichtskennung: SpfService64.exe3

Vollständiger Name des fehlerhaften Pakets: SpfService64.exe4

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SpfService64.exe5
 

Error: (11/02/2015 10:54:43 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: SpfService64.exe, Version: 1.3.0.9090, Zeitstempel: 0x4e684dec

Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.10240.16430, Zeitstempel: 0x55c59f92

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000000000002526e

ID des fehlerhaften Prozesses: 0x8a8

Startzeit der fehlerhaften Anwendung: 0xSpfService64.exe0

Pfad der fehlerhaften Anwendung: SpfService64.exe1

Pfad des fehlerhaften Moduls: SpfService64.exe2

Berichtskennung: SpfService64.exe3

Vollständiger Name des fehlerhaften Pakets: SpfService64.exe4

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SpfService64.exe5
 

Error: (11/02/2015 07:34:03 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: SpfService64.exe, Version: 1.3.0.9090, Zeitstempel: 0x4e684dec

Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.10240.16430, Zeitstempel: 0x55c59f92

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000000000002526e

ID des fehlerhaften Prozesses: 0x10b0

Startzeit der fehlerhaften Anwendung: 0xSpfService64.exe0

Pfad der fehlerhaften Anwendung: SpfService64.exe1

Pfad des fehlerhaften Moduls: SpfService64.exe2

Berichtskennung: SpfService64.exe3

Vollständiger Name des fehlerhaften Pakets: SpfService64.exe4

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SpfService64.exe5
 

Error: (11/01/2015 01:13:43 PM) (Source: Microsoft-Windows-WMI) (EventID: 10) (User: NT-AUTORITÄT)

Description: Der Ereignisfilter mit der Abfrage "select * from __InstanceModificationEvent where targetinstance isa '__ArbitratorConfiguration'" konnte im Namespace "//./root" aufgrund des Fehlers "0x80041033" nicht reaktiviert werden. Solange dieses Problem besteht, können mit diesem Filter keine Ereignisse übermittelt werden.
 

Error: (11/01/2015 01:13:43 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: NT-AUTORITÄT)

Description: Vom Ereignisanbieter "$Core" wurde versucht, die Abfrage "select * from __TimerEvent" zu registrieren, deren Zielklasse "__TimerEvent" im Namespace "//./root" nicht vorhanden ist. Die Abfrage wird ignoriert.
 

Error: (11/01/2015 01:13:43 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: NT-AUTORITÄT)

Description: Vom Ereignisanbieter "$Core" wurde versucht, die Abfrage "select * from __SystemEvent" zu registrieren, deren Zielklasse "__SystemEvent" im Namespace "//./root" nicht vorhanden ist. Die Abfrage wird ignoriert.
 

Error: (11/01/2015 01:13:43 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: NT-AUTORITÄT)

Description: Vom Ereignisanbieter "$Core" wurde versucht, die Abfrage "select * from __NamespaceOperationEvent" zu registrieren, deren Zielklasse "__NamespaceOperationEvent" im Namespace "//./root" nicht vorhanden ist. Die Abfrage wird ignoriert.
 
 

Systemfehler:

=============

Error: (11/02/2015 02:29:36 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Acronis Sync Agent Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (11/02/2015 02:29:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "VAIO Entertainment Common Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (11/02/2015 02:29:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Sony Digital Media Server" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (11/02/2015 02:29:35 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "StarMoney 10 OnlineUpdate" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (11/02/2015 02:29:35 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "StarMoney 9.0 OnlineUpdate" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (11/02/2015 02:29:35 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "PMBDeviceInfoProvider" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (11/02/2015 02:29:35 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Acronis Nonstop Backup Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (11/02/2015 02:29:35 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "HauppaugeTVServer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (11/02/2015 02:29:35 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "HP LaserJet Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (11/02/2015 02:29:35 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Acronis Scheduler2 Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 
 

CodeIntegrity:

===================================

  Date: 2015-10-18 21:07:00.267

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-10-18 21:07:00.235

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-16 17:39:47.955

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-16 17:39:47.888

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-16 17:39:47.074

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-16 17:39:46.986

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-16 17:39:46.906

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-16 17:39:46.823

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-16 17:39:46.738

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2015-09-16 17:39:46.658

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i5 CPU 750 @ 2.67GHz

Prozentuale Nutzung des RAM: 17%

Installierter physikalischer RAM: 8183.12 MB

Verfügbarer physikalischer RAM: 6711.17 MB

Summe virtueller Speicher: 9463.12 MB

Verfügbarer virtueller Speicher: 7877.67 MB
 

==================== Laufwerke ================================
 

Drive c: (Systemplatte) (Fixed) (Total:99.61 GB) (Free:64.47 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive d: (System) (Fixed) (Total:24.87 GB) (Free:14.71 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive e: (Volume) (Fixed) (Total:195.31 GB) (Free:144.44 GB) NTFS

Drive f: (Programme) (Fixed) (Total:19.53 GB) (Free:14.73 GB) NTFS

Drive g: (Spiele) (Fixed) (Total:156.25 GB) (Free:16.41 GB) NTFS

Drive h: (Daten) (Fixed) (Total:32.23 GB) (Free:9.29 GB) NTFS

Drive i: (Volume) (Fixed) (Total:99.61 GB) (Free:74.57 GB) NTFS

Drive j: (DRIVE_W) (Fixed) (Total:98.87 GB) (Free:41.96 GB) NTFS

Drive k: (Volume) (Fixed) (Total:126.95 GB) (Free:73.07 GB) NTFS

Drive l: (Volume) (Fixed) (Total:143.37 GB) (Free:135.55 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 00000000)
 

Partition: GPT.
 

========================================================

Disk: 1 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 17B32199)

Partition 1: (Active) - (Size=99.6 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=99.6 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=98.9 GB) - (Type=07 NTFS)
 

========================================================

Disk: 2 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 25B304D0)

Partition 1: (Active) - (Size=24.9 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=208 GB) - (Type=05)
 

==================== Ende von Addition.txt ============================

Aber sicher ist die auf dem Desktop:

Zitat:

2015-11-02 14:31 - 2015-11-02 14:31 - 00001071 _____ C:\Users\Tom_admin\Desktop\JRT.txt

Tatsächlich^^

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 7.6.4 (09.28.2015:1)

OS: Windows 10 Pro x64

Ran by Tom_admin on 02.11.2015 at 14:28:17,77

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Tasks
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 

~~~ Chrome
 
 

[C:\Users\Tom_admin\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset
 

[C:\Users\Tom_admin\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:
 

[C:\Users\Tom_admin\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset
 

[C:\Users\Tom_admin\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 02.11.2015 at 14:31:53,53

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Task: {1CB7047E-25C5-46EF-A12D-1ACDCDEB9847} - System32\Tasks\RGR => C:\Users\Tom\AppData\Roaming\RGR.exe <==== ACHTUNG

Task: {25D7C7ED-FCF3-420F-897A-750344832649} - \RegClean Pro -> Keine Datei <==== ACHTUNG

Task: {89AE18EA-FEEC-4740-9E46-3D9B97751E80} - \ASP -> Keine Datei <==== ACHTUNG

Task: {D18D0609-6792-4973-BF97-220170FC7231} - System32\Tasks\GZOP => C:\Users\Tom\AppData\Roaming\GZOP.exe <==== ACHTUNG

Task: C:\WINDOWS\Tasks\GZOP.job => C:\Users\Tom\AppData\Roaming\GZOP.exe <==== ACHTUNG

Task: C:\WINDOWS\Tasks\RGR.job => C:\Users\Tom\AppData\Roaming\RGR.exe <==== ACHTUNG

C:\Users\Tom\AppData\Roaming\GZOP.exe

C:\Users\Tom\AppData\Roaming\RGR.exe

EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-10-2015

durchgeführt von Tom_admin (2015-11-02 20:31:22) Run:2

Gestartet von C:\Users\Tom\Desktop

Geladene Profile: Tom & Tom_admin (Verfügbare Profile: Tom & Tom_admin)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

Task: {1CB7047E-25C5-46EF-A12D-1ACDCDEB9847} - System32\Tasks\RGR => C:\Users\Tom\AppData\Roaming\RGR.exe <==== ACHTUNG

Task: {25D7C7ED-FCF3-420F-897A-750344832649} - \RegClean Pro -> Keine Datei <==== ACHTUNG

Task: {89AE18EA-FEEC-4740-9E46-3D9B97751E80} - \ASP -> Keine Datei <==== ACHTUNG

Task: {D18D0609-6792-4973-BF97-220170FC7231} - System32\Tasks\GZOP => C:\Users\Tom\AppData\Roaming\GZOP.exe <==== ACHTUNG

Task: C:\WINDOWS\Tasks\GZOP.job => C:\Users\Tom\AppData\Roaming\GZOP.exe <==== ACHTUNG

Task: C:\WINDOWS\Tasks\RGR.job => C:\Users\Tom\AppData\Roaming\RGR.exe <==== ACHTUNG

C:\Users\Tom\AppData\Roaming\GZOP.exe

C:\Users\Tom\AppData\Roaming\RGR.exe

EmptyTemp:

         

*****************
 

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{1CB7047E-25C5-46EF-A12D-1ACDCDEB9847}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1CB7047E-25C5-46EF-A12D-1ACDCDEB9847}" => Schlüssel erfolgreich entfernt

C:\WINDOWS\System32\Tasks\RGR => erfolgreich verschoben

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\RGR" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{25D7C7ED-FCF3-420F-897A-750344832649}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{25D7C7ED-FCF3-420F-897A-750344832649}" => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\RegClean Pro => Schlüssel nicht gefunden. 

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{89AE18EA-FEEC-4740-9E46-3D9B97751E80}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{89AE18EA-FEEC-4740-9E46-3D9B97751E80}" => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASP => Schlüssel nicht gefunden. 

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D18D0609-6792-4973-BF97-220170FC7231}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D18D0609-6792-4973-BF97-220170FC7231}" => Schlüssel erfolgreich entfernt

C:\WINDOWS\System32\Tasks\GZOP => erfolgreich verschoben

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GZOP" => Schlüssel erfolgreich entfernt

C:\WINDOWS\Tasks\GZOP.job => erfolgreich verschoben

C:\WINDOWS\Tasks\RGR.job => erfolgreich verschoben

"C:\Users\Tom\AppData\Roaming\GZOP.exe" => nicht gefunden.

"C:\Users\Tom\AppData\Roaming\RGR.exe" => nicht gefunden.

EmptyTemp: => 46.5 MB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 20:31:32 ====

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: MBAM

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Oh Mann. Da sind ja Plagegeister auf der Platte ohne Ende :-(

Es tut mir leid, wenn ich so lahm bin, doch ich bin inzwischen wieder beruflich total eingespannt.

MBAM gibt es kein log mehr???:

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 
 

Update, 03.11.2015 12:20, SYSTEM, TOM_USER, Manual, IP Database, 2015.11.2.2, 2015.11.3.2, 

Update, 03.11.2015 12:20, SYSTEM, TOM_USER, Manual, Domain Database, 2015.11.2.3, 2015.11.3.4, 

Update, 03.11.2015 12:20, SYSTEM, TOM_USER, Manual, Malware Database, 2015.11.2.5, 2015.11.3.4, 

Scan, 03.11.2015 12:29, SYSTEM, TOM_USER, Manual, Start: 03.11.2015 12:20, Dauer: 8 Min. 51 Sek., Bedrohungssuchlauf, Abgeschlossen, 0 Malware-Erkennung, 0 Nicht-Malware-Erkennungen, 

Update, 03.11.2015 20:44, SYSTEM, TOM_USER, Manual, Domain Database, 2015.11.3.4, 2015.11.3.9, 

Update, 03.11.2015 20:44, SYSTEM, TOM_USER, Manual, Malware Database, 2015.11.3.4, 2015.11.3.7, 

Scan, 03.11.2015 20:58, SYSTEM, TOM_USER, Manual, Start: 03.11.2015 20:44, Dauer: 14 Min. 32 Sek., Bedrohungssuchlauf, Abgeschlossen, 0 Malware-Erkennung, 0 Nicht-Malware-Erkennungen, 
 

(end)

Eset:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=974fd3b2d43e8c4499d611f602ac2f80

# end=init

# utc_time=2015-11-03 05:16:31

# local_time=2015-11-03 06:16:31 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.2.9200 NT 

Update Init

Update Download

Update Finalize

Updated modules version: 26546

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=974fd3b2d43e8c4499d611f602ac2f80

# end=updated

# utc_time=2015-11-03 05:17:02

# local_time=2015-11-03 06:17:02 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.2.9200 NT 

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=974fd3b2d43e8c4499d611f602ac2f80

# engine=26546

# end=stopped

# remove_checked=false

# archives_checked=false

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-11-03 05:17:10

# local_time=2015-11-03 06:17:10 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.2.9200 NT 

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 94 77972 10045042 0 0

# scanned=157

# found=1

# cleaned=0

# scan_time=7

sh=FA55D765ACECF0E142995558447BA1C0C64A95B9 ft=1 fh=8a5fed32a6adae19 vn="Variante von Win64/Systweak.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\WINDOWS\SysNative\roboot64.exe.vir"

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=974fd3b2d43e8c4499d611f602ac2f80

# end=init

# utc_time=2015-11-03 05:17:39

# local_time=2015-11-03 06:17:39 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.2.9200 NT 

Update Init

Update Download

esets_scanner_update returned -1 esets_gle=53251

Update Finalize

Updated modules version: 26546

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=974fd3b2d43e8c4499d611f602ac2f80

# end=updated

# utc_time=2015-11-03 05:17:48

# local_time=2015-11-03 06:17:48 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.2.9200 NT 

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=974fd3b2d43e8c4499d611f602ac2f80

# engine=26546

# end=finished

# remove_checked=true

# archives_checked=false

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-11-03 07:03:46

# local_time=2015-11-03 08:03:46 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.2.9200 NT 

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 94 87968 10051438 0 0

# scanned=350155

# found=4

# cleaned=4

# scan_time=6357

sh=FA55D765ACECF0E142995558447BA1C0C64A95B9 ft=1 fh=8a5fed32a6adae19 vn="Variante von Win64/Systweak.A evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\WINDOWS\SysNative\roboot64.exe.vir"

sh=46118BECFF75B3EEF90A7A74BEEC7D042D36802A ft=1 fh=c71c001107ff3679 vn="Mehrere Bedrohungen (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\FRST\Quarantine\C\Users\Tom\AppData\Roaming\autostarter.exe.xBAD"

sh=B60E0E854D44DD00416CF191BBD20669452C557C ft=1 fh=998e24c826d1bd21 vn="Variante von Win32/InstallCore.ADD evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Tom\AppData\Local\Google\Chrome\User Data\Default\Cache\f_000105"

sh=6E45431B698CDB7BE8F1A41266BE7B327F33AD38 ft=1 fh=e5f91a3476785862 vn="Win32/Adware.ADON evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht - in QuarantÃ¤ne kopiert)" ac=C fn="L:\Downloads\Unlocker1.9.1.exe"

Security Check

Code:

Results of screen317's Security Check version 1.009  

   x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Windows Defender   

 WMI entry may not exist for antivirus; attempting automatic update. 
 `````````Anti-malware/Other Utilities Check:````````` 

 Java 8 Update 65  

 Java version 32-bit out of Date! 

 Adobe Flash Player         19.0.0.226  

 Mozilla Firefox 38.0.5 Firefox out of Date!  

 Mozilla Thunderbird (38.3.0) 

 Google Chrome (46.0.2490.71) 

 Google Chrome (46.0.2490.80) 
 ````````Process Check: objlist.exe by Laurent````````  

 Windows Defender MSMpEng.exe 

 Windows Defender MSASCui.exe 

 ESET ESET Online Scanner OnlineScannerApp.exe  

 Windows Defender msascui.exe   

 StarMoney 9.0 ouservice StarMoneyOnlineUpdate.exe  

 StarMoney 10 ouservice StarMoneyOnlineUpdate.exe  
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  % 
 ````````````````````End of Log``````````````````````

Bitte auch die Anleitungen richtig lesen und umsetzen. Das war das falsche Log von Malwarebytes. Abgesehen davon, solltest du die Funde mit ESET noch nicht voreilig entfernen lassen...aber egal... :kaffee:

Ich habe mbam noch einmal gestartet. Er findet aber keine Bedrohung mehr.

Sorry mit dem Löschen der Funde aus ESET.

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 03.11.2015

Suchlaufzeit: 21:22

Protokolldatei: mbam.txt

Administrator: Ja
 

Version: 2.2.0.1024

Malware-Datenbank: v2015.11.03.08

Rootkit-Datenbank: v2015.10.28.01

Lizenz: Kostenlose Version

Malware-Schutz: Deaktiviert

Schutz vor bösartigen Websites: Deaktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 10

CPU: x64

Dateisystem: NTFS

Benutzer: Tom_admin
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 418176

Abgelaufene Zeit: 13 Min., 30 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 0

(keine bösartigen Elemente erkannt)
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Java deinstallieren, wird so gut wie garnicht mehr benötigt. Firefox updaten.

Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Vielen Dank für die große Hilfe!!

Das System läuft gut. Ich habe keine Probleme feststellen können.

An Virenschutz benutze ich derzeit nur den Windows-eigenen. Genügt der?
Wenn nein, was empfiehlst du evtl.?

Super ist ja schon der Tipp mit Coockie-Manager bzw. CoockieCuller.

Ach ja: zu Deinem Banner...

Ich kann eigentlich wirklich auf Linux umsteigen. Ich spiele nicht mehr^^

Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	MSE
	http://filepony.de/icon/emsisoft_anti_malware.png	http://filepony.de/icon/microsoft_se...essentials.png

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/ghostery_chrome.pngGhostery Erkennt und blockiert Tracker, Web Bugs, Pixel und Beacons und weitere Scripte, die das Surfverhalten ausspähen/beobachten.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Vielen Dank. Alles erledigt. Siehe Verbeugungs-Thread an anderer Stelle :-)