Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Neue Tabs mit Werbung beim zufälligen Klicken! (https://www.trojaner-board.de/174387-neue-tabs-werbung-beim-zufaelligen-klicken.html)

XCrafterYT 21.12.2015 16:44
Neue Tabs mit Werbung beim zufälligen Klicken!
 
Hallo Leute,

Seit ein paar Wochen ist das Problem bei allen Browsern die Ich installiert habe, also Chrome, Firefox, Internet Explorer und Opera, dass Ich bei zufälligen Klicken auf eine Website neue Tabs mit Werbung öffnen. Ich habe das Betriebssystem Windows 8.1 und bitte nach eurer Hilfe.

Könnt ihr mir helfen das Problem zu beheben?

Mit freundlichen Grüßen:
Felix

Bootsektor 21.12.2015 16:46
:hallo:

Mein Name ist Sandra und ich werde Dir bei Deinem Problem behilflich sein.
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem
  • Führe bitte nur Scans durch zu denen Du von mir aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Installiere oder deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
  • Poste die Logfiles direkt in deinen Thread in Code-Tags.
  • Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 2 Tagen nichts von mir hörst, dann schreibe mir bitte eine PM.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und bei einem Befall durch Malware immer der sicherste Weg. Adware lässt sich in den allermeisten Fällen problemlos entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean bist.

Posten in Code Tags
Bitte füge die Logs immer in Code-Tags ein. Wenn Du das nicht machst, erschwert es mir sehr das Auswerten. Danke.
Dazu:
  • Klicke über dem Antwortfenster auf die Raute #, dann steht dort in eckigen Klammern [] CODE /CODE.
  • Zwischen den beiden code-Bausteinen fügst Du dann deine Logfiles ein. Also CODE Logfile /CODE
  • Wenn die Logs zu lang sein sollten, dann teile sie bitte auf und poste sie dann hier in Deinem Thread, notfalls in mehreren Antworten.

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


XCrafterYT 21.12.2015 17:57
Hier ist der FRST Log:

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:20-12-2015
durchgeführt von felix (Administrator) auf FELIXMSI (21-12-2015 17:54:06)
Gestartet von A:\Download
Geladene Profile: felix (Verfügbare Profile: winfried & felix & Administrator)
Platform: Windows 8.1 Pro (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Opera)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Kingsoft Corporation) C:\Program Files (x86)\cmcm\Clean Master\cmcore.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Hi-Rez Studios) A:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\ibtrksrv.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(Qualcomm Atheros) C:\Program Files\Qualcomm Atheros\Network Manager\KillerService.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Razer Inc.) A:\Programme\Razer Cortex\RzKLService.exe
(TechSmith Corporation) C:\Program Files (x86)\Common Files\TechSmith Shared\Uploader\UploaderService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
() C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe
(drms media group) C:\Windows\Updatesvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Spotify Ltd) C:\Users\felix\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Sony) C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe
() C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
() C:\Program Files\Qualcomm Atheros\Network Manager\NetworkManager.exe
(Kingsoft Corporation) C:\Program Files (x86)\cmcm\Clean Master\cmtray.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe
(Razer Inc.) A:\Programme\Razer Cortex\main.exe
(The CefSharp Authors) A:\Programme\Razer Cortex\Cef\CefSharp.BrowserSubprocess.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Opera Software) C:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\34.0.2036.25\opera_crashreporter.exe
(Opera Software) C:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Oracle Corporation) C:\Minecraft\runtime\jre-x64\1.8.0_25\bin\java.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13667032 2014-01-20] (Realtek Semiconductor)
HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3281160 2014-08-26] (ELAN Microelectronics Corp.)
HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2013-08-30] (Intel Corporation)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2757424 2015-11-12] (NVIDIA Corporation)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [12697368 2014-10-14] (Logitech Inc.)
HKLM\...\Run: [ShadowPlay] => "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [170256 2015-12-09] (Apple Inc.)
HKLM-x32\...\Run: [RazerCortex] => A:\Programme\Razer Cortex\RazerCortex.exe -autorun
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2015-08-06] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [596528 2015-11-09] (Oracle Corporation)
HKLM-x32\...\Run: [cmsc] => c:\program files (x86)\cmcm\Clean Master\cmtray.exe [771912 2015-11-28] (Kingsoft Corporation)
HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\Run: [Spotify Web Helper] => C:\Users\felix\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2346096 2015-12-16] (Spotify Ltd)
HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\Run: [ZedgeToneSync] => C:\Users\felix\AppData\Local\Apps\2.0\Data\X129ZG5P.3L5\QHKEKMNW.H73\zedg..tion_4cd56dcfd1799009_0001.0002_ea3f01849f5e16c3\Data\ZedgeToneSync.appref-ms -startup
HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\Run: [Lync] => C:\Program Files\Microsoft Office 15\root\office15\lync.exe [24065192 2015-12-15] (Microsoft Corporation)
HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\Run: [Sony PC Companion] => C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe [457088 2015-09-23] (Sony)
HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\Run: [Spotify] => C:\Users\felix\AppData\Roaming\Spotify\Spotify.exe [8387696 2015-12-16] (Spotify Ltd)
HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\MountPoints2: {c854483e-3075-11e5-be8a-448a5beee2f8} - "E:\Startme.exe"
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [177416 2015-11-16] (NVIDIA Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-12-15] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-12-15] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-12-15] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Killer Network Manager.lnk [2014-12-10]
ShortcutTarget: Killer Network Manager.lnk -> C:\Windows\Installer\{4E08CC97-912D-458B-8705-9A14C325532F}\NetworkManager.exe_130C27D738F34C89BDDF21BCFD74B56D.exe (Flexera Software LLC)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Snagit 12.lnk [2015-09-14]
ShortcutTarget: Snagit 12.lnk -> C:\Program Files (x86)\TechSmith\Snagit 12\Snagit32.exe (TechSmith Corporation)
Startup: C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk [2015-12-12]
ShortcutTarget: Adobe Gamma.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
Startup: C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2015-11-12]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

AutoConfigURL: [S-1-5-21-1857190827-2807500118-3547462597-1004] => hxxp://unstopp.me/wpad.dat?e1b53c0d2696125b5c795b07e2427f132492440
Winsock: Catalog9 01 C:\WINDOWS\Provider32\Provider.dll [228352 2015-07-27] (drms media group)
Winsock: Catalog9 02 C:\WINDOWS\Provider32\Provider.dll [228352 2015-07-27] (drms media group)
Winsock: Catalog9 03 C:\WINDOWS\Provider32\Provider.dll [228352 2015-07-27] (drms media group)
Winsock: Catalog9 04 C:\WINDOWS\Provider32\Provider.dll [228352 2015-07-27] (drms media group)
Winsock: Catalog9 05 C:\WINDOWS\Provider32\Provider.dll [228352 2015-07-27] (drms media group)
Winsock: Catalog9 06 C:\WINDOWS\Provider32\Provider.dll [228352 2015-07-27] (drms media group)
Winsock: Catalog9 07 C:\WINDOWS\Provider32\Provider.dll [228352 2015-07-27] (drms media group)
Winsock: Catalog9 08 C:\WINDOWS\Provider32\Provider.dll [228352 2015-07-27] (drms media group)
Winsock: Catalog9 09 C:\WINDOWS\Provider32\Provider.dll [228352 2015-07-27] (drms media group)
Winsock: Catalog9 10 C:\WINDOWS\Provider32\Provider.dll [228352 2015-07-27] (drms media group)
Winsock: Catalog9 22 C:\WINDOWS\Provider32\Provider.dll [228352 2015-07-27] (drms media group)
Winsock: Catalog9-x64 01 C:\WINDOWS\Provider.dll [270848 2015-07-27] (drms media group)
Winsock: Catalog9-x64 02 C:\WINDOWS\Provider.dll [270848 2015-07-27] (drms media group)
Winsock: Catalog9-x64 03 C:\WINDOWS\Provider.dll [270848 2015-07-27] (drms media group)
Winsock: Catalog9-x64 04 C:\WINDOWS\Provider.dll [270848 2015-07-27] (drms media group)
Winsock: Catalog9-x64 05 C:\WINDOWS\Provider.dll [270848 2015-07-27] (drms media group)
Winsock: Catalog9-x64 06 C:\WINDOWS\Provider.dll [270848 2015-07-27] (drms media group)
Winsock: Catalog9-x64 07 C:\WINDOWS\Provider.dll [270848 2015-07-27] (drms media group)
Winsock: Catalog9-x64 08 C:\WINDOWS\Provider.dll [270848 2015-07-27] (drms media group)
Winsock: Catalog9-x64 09 C:\WINDOWS\Provider.dll [270848 2015-07-27] (drms media group)
Winsock: Catalog9-x64 10 C:\WINDOWS\Provider.dll [270848 2015-07-27] (drms media group)
Winsock: Catalog9-x64 22 C:\WINDOWS\Provider.dll [270848 2015-07-27] (drms media group)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{13D57AE8-38CE-4C57-B869-03DF4E9944E3}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{C711943E-03C3-4439-A3C2-FBA6994452B1}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2015-12-15] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_66\bin\ssv.dll [2015-11-27] (Oracle Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2015-12-15] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-11-27] (Oracle Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll [2015-12-15] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\ssv.dll [2015-11-27] (Oracle Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-12-15] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-11-27] (Oracle Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.oursurfing.com/?type=sc&ts=1448553264&z=e9ac3e7dc43950cfb173dedgez4z6bbwaw0c2oawdz&from=tt4u&uid=WDCXWD5000LPVX-22V0TT0_WD-WXC1A74NT596NT596

FireFox:
========
FF ProfilePath: C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default
FF NewTab: chrome://quick_start/content/index.html
FF DefaultSearchEngine: oursurfing
FF SelectedSearchEngine: oursurfing
FF Homepage: hxxp://www.oursurfing.com/?type=hp&ts=1448553264&z=e9ac3e7dc43950cfb173dedgez4z6bbwaw0c2oawdz&from=tt4u&uid=WDCXWD5000LPVX-22V0TT0_WD-WXC1A74NT596NT596
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_20_0_0_235.dll [2015-12-10] ()
FF Plugin: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-11-27] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-11-27] (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_235.dll [2015-12-10] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2015-10-14] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-08-08] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-08-08] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-11-27] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-11-27] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-11-03] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-12-27] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-05] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-05] (Google Inc.)
FF Plugin HKU\S-1-5-21-1857190827-2807500118-3547462597-1004: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\felix\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2015-06-08] (Unity Technologies ApS)
FF SearchPlugin: C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\searchplugins\oursurfing.xml [2015-12-21]
FF Extension: YahooToolsProtected  - C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\extensions\yahooprotected@gmail.com [2015-11-26] [ist nicht signiert]
FF Extension: FirefixTab - C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\extensions\deskCutv2@gmail.com [2015-12-12] [ist nicht signiert]
FF Extension: Turbo Download Manager - C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\Extensions\jid0-dsq67mf5kjjhiiju2dfb6kk8dfw@jetpack.xpi [2015-12-06]
FF Extension: Video DownloadHelper - C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-11-04]
FF HKLM-x32\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\extensions\deskCutv2@gmail.com
FF HKLM-x32\...\Firefox\Extensions: [yahooprotected@gmail.com] - C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\extensions\yahooprotected@gmail.com
StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.oursurfing.com/?type=sc&ts=1448553264&z=e9ac3e7dc43950cfb173dedgez4z6bbwaw0c2oawdz&from=tt4u&uid=WDCXWD5000LPVX-22V0TT0_WD-WXC1A74NT596NT596

Chrome:
=======
CHR HomePage: Default -> hxxps://www.google.de/
CHR StartupUrls: Default -> "hxxp://www.oursurfing.com/?type=hp&ts=1448553264&z=e9ac3e7dc43950cfb173dedgez4z6bbwaw0c2oawdz&from=tt4u&uid=WDCXWD5000LPVX-22V0TT0_WD-WXC1A74NT596NT596"
CHR Profile: C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-10-21]
CHR Extension: (Google Docs) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-10-21]
CHR Extension: (Google Drive) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]
CHR Extension: (YouTube) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-21]
CHR Extension: (Google-Suche) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-28]
CHR Extension: (Video Downloader professional) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\elicpjhcidhpjomhibiffojpinpmmpil [2015-11-25]
CHR Extension: (Google Tabellen) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-10-21]
CHR Extension: (Google Docs Offline) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-19]
CHR Extension: (Core) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkhcgfdghbiidgeccbldhfceleibkkpe [2015-12-02]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-10-21]
CHR Extension: (Google Mail) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-10-21]
CHR Profile: C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1
CHR Extension: (Google Präsentationen) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-02-07]
CHR Extension: (Google Docs) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-07]
CHR Extension: (Google Drive) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]
CHR Extension: (YouTube) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-27]
CHR Extension: (Google-Suche) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-04-01]
CHR Extension: (Google Tabellen) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-02-07]
CHR Extension: (Google Text & Tabellen Offline) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-09-05]
CHR Extension: (Hola Besseres Internet) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio [2015-10-19]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-29]
CHR Extension: (Google Mail) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-01]
CHR Extension: (convert2mp3.net Online Video Converter) - C:\Users\felix\Documents\convert2mp3_video_converter_2.4 [2015-08-13] [UpdateUrl: hxxp://convert2mp3.net/misc/chrome_update.xml] <==== ACHTUNG

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2015-12-12] (Adobe Systems) [Datei ist nicht signiert]
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77104 2015-10-07] (Apple Inc.)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2802360 2015-11-24] (Microsoft Corporation)
R2 cmcore; c:\program files (x86)\cmcm\Clean Master\cmcore.exe [315208 2015-11-28] (Kingsoft Corporation)
S3 EasyAntiCheat; C:\WINDOWS\SysWOW64\EasyAntiCheat.exe [245544 2015-08-08] (EasyAntiCheat Ltd)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1156400 2015-11-12] (NVIDIA Corporation)
U2 HiPatchService; A:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe [9728 2015-11-03] (Hi-Rez Studios) [Datei ist nicht signiert]
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-08-30] (Intel Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [329104 2014-10-03] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [733696 2013-05-11] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [822232 2013-05-11] (Intel(R) Corporation)
R2 Intel(R) Wireless Bluetooth(R) 4.0 Radio Management; C:\Program Files (x86)\Intel\Bluetooth\ibtrksrv.exe [157144 2014-01-22] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-08-08] (Intel Corporation)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [284912 2014-05-29] ()
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1872688 2015-11-12] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [8133424 2015-11-12] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [5915440 2015-11-12] (NVIDIA Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2104840 2015-12-12] (Electronic Arts)
R2 Qualcomm Atheros Killer Service V2; C:\Program Files\Qualcomm Atheros\Network Manager\KillerService.exe [343040 2013-08-08] (Qualcomm Atheros) [Datei ist nicht signiert]
R2 Razer Game Scanner Service; C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe [188072 2015-09-23] ()
R2 RzKLService; A:\Programme\Razer Cortex\RzKLService.exe [129168 2015-10-28] (Razer Inc.)
R2 TechSmith Uploader Service; C:\Program Files (x86)\Common Files\TechSmith Shared\Uploader\UploaderService.exe [3408384 2015-01-26] (TechSmith Corporation) [Datei ist nicht signiert]
R2 UpdateSvc; C:\WINDOWS\Updatesvc.exe [221184 2015-07-27] (drms media group) [Datei ist nicht signiert]
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3816176 2014-05-29] (Intel® Corporation)
S3 ACTION_SVC; C:\Program Files (x86)\Mirillis\Action!\action_svc.exe [X]
S2 Mobizen plugin; A:\Programme\Mobizen\MobizenService\MobizenService.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S1 BfLwf; C:\Windows\system32\DRIVERS\bwcW8x64.sys [75056 2013-02-13] (Qualcomm Atheros, Inc.)
R3 btmaux; C:\Windows\system32\DRIVERS\btmaux.sys [140600 2013-11-07] (Motorola Solutions, Inc.)
R3 btmhsf; C:\Windows\system32\DRIVERS\btmhsf.sys [1411384 2013-11-07] (Motorola Solutions, Inc.)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
S3 ggsomc; C:\Windows\System32\drivers\ggsomc.sys [30424 2015-08-08] (Sony Mobile Communications)
R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [149448 2014-01-22] (Intel Corporation)
R2 IntelHaxm; C:\Windows\system32\DRIVERS\IntelHaxm.sys [84992 2015-01-30] (Intel  Corporation)
R3 Ke2200; C:\Windows\system32\DRIVERS\e22w8x64.sys [163536 2013-03-20] (Qualcomm Atheros, Inc.)
S3 ksapi64; C:\WINDOWS\system32\drivers\ksapi64.sys [56680 2015-11-28] (Kingsoft Corporation)
R3 LGSHidFilt; C:\Windows\system32\DRIVERS\LGSHidFilt.Sys [64280 2013-05-30] (Logitech Inc.)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-08-08] (Intel Corporation)
R3 NETwNe64; C:\Windows\system32\DRIVERS\Netwew02.sys [3507680 2014-06-18] (Intel Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19760 2015-11-12] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [50472 2015-08-11] (NVIDIA Corporation)
R3 RTSPER; C:\Windows\system32\DRIVERS\RtsPer.sys [444632 2013-09-27] (Realsil Semiconductor Corporation)
R2 rzpmgrk; C:\WINDOWS\system32\drivers\rzpmgrk.sys [37184 2015-09-23] (Razer, Inc.)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
R3 XSplit_Dummy; C:\Windows\system32\drivers\xspltspk.sys [26200 2015-05-25] (SplitmediaLabs Limited)
S1 swsedrvr_vw_1_10_0_25; system32\drivers\swsedrvr_vw_1_10_0_25.sys [X]
S3 VBoxNetFlt; \SystemRoot\system32\DRIVERS\VBoxNetFlt.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-21 17:42 - 2015-12-21 17:42 - 00000136 _____ C:\WINDOWS\version.ini
2015-12-21 17:03 - 2015-12-21 17:54 - 00000000 ____D C:\FRST
2015-12-21 16:16 - 2015-12-21 16:16 - 00003858 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1450710978
2015-12-21 16:16 - 2015-12-21 16:16 - 00001157 _____ C:\Users\Public\Desktop\Opera.lnk
2015-12-21 16:16 - 2015-12-21 16:16 - 00001157 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2015-12-21 16:16 - 2015-12-21 16:16 - 00000000 ____D C:\Users\felix\AppData\Roaming\Opera Software
2015-12-21 16:16 - 2015-12-21 16:16 - 00000000 ____D C:\Users\felix\AppData\Local\Opera Software
2015-12-21 16:16 - 2015-12-21 16:16 - 00000000 ____D C:\Program Files (x86)\Opera
2015-12-19 08:55 - 2015-12-19 08:55 - 00000324 _____ C:\WINDOWS\ads.js
2015-12-18 21:28 - 2015-12-18 21:28 - 00000000 ____H C:\Users\felix\AppData\Local\BIT7601.tmp
2015-12-18 21:26 - 2015-12-18 21:26 - 00000000 _____ C:\Users\felix\AppData\Local\{C1306069-EB97-4BE7-BF94-8B88E93FE9F1}
2015-12-18 21:25 - 2015-12-18 21:25 - 00482936 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-12-17 17:07 - 2015-12-18 13:16 - 00000000 ____D C:\Users\felix\Documents\ClownfishSoundTemp
2015-12-16 15:33 - 2015-12-16 15:33 - 00000000 ____D C:\Users\felix\Documents\Skype Voice Records
2015-12-16 15:33 - 2015-12-16 15:33 - 00000000 ____D C:\Users\felix\Documents\Clownfish Avatars
2015-12-14 14:59 - 2015-12-14 14:59 - 00001771 _____ C:\Users\Public\Desktop\iTunes.lnk
2015-12-14 14:59 - 2015-12-14 14:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2015-12-14 14:58 - 2015-12-14 14:58 - 00000000 ____D C:\Program Files\iPod
2015-12-14 14:54 - 2015-12-14 14:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud
2015-12-12 21:25 - 2015-12-12 21:25 - 00000000 ____D C:\Users\felix\Synfig
2015-12-12 17:17 - 2015-12-12 17:17 - 00000000 ____D C:\Users\felix\.MCTranscodingSDK
2015-12-12 17:15 - 2015-12-12 17:21 - 00000000 ____D C:\Users\Public\Documents\Lightworks
2015-12-12 17:15 - 2015-12-12 17:15 - 00001812 _____ C:\Users\Public\Desktop\Lightworks x64 (12.5).lnk
2015-12-12 17:15 - 2015-12-12 17:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lightworks
2015-12-12 17:15 - 2015-12-12 17:15 - 00000000 ____D C:\ProgramData\Geevs
2015-12-12 17:15 - 2015-12-12 17:15 - 00000000 ____D C:\Program Files\Lightworks
2015-12-12 16:29 - 2015-12-12 16:30 - 00000000 ____D C:\Program Files\Synfig
2015-12-12 16:27 - 2015-12-12 16:27 - 00000000 ____D C:\Users\felix\Documents\Updater
2015-12-12 16:24 - 2015-12-12 16:24 - 00002111 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Help Center.lnk
2015-12-12 16:24 - 2015-12-12 16:24 - 00002093 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge.lnk
2015-12-12 16:24 - 2015-12-12 16:24 - 00002067 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS2.lnk
2015-12-12 16:24 - 2015-12-12 16:24 - 00002064 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe ImageReady CS2.lnk
2015-12-12 16:24 - 2015-12-12 16:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe
2015-12-12 16:21 - 2015-12-12 16:21 - 00000000 ____D C:\Users\Public\Documents\Adobe PDF
2015-12-12 16:20 - 2015-12-12 16:20 - 00000000 ____D C:\ProgramData\Adobe
2015-12-12 16:19 - 2015-12-12 16:25 - 00000000 ____D C:\Program Files (x86)\Adobe
2015-12-12 16:18 - 2015-12-12 16:18 - 00000000 ____D C:\PS_CS2_Gr_NonRet
2015-12-12 09:50 - 2015-12-12 09:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Plants vs. Zombies Garden Warfare
2015-12-11 18:28 - 2015-12-11 18:28 - 00001957 _____ C:\Users\Public\Desktop\SpringFiles.lnk
2015-12-11 18:28 - 2015-12-11 18:28 - 00000000 ____D C:\Users\felix\AppData\Roaming\SpringFiles
2015-12-11 18:28 - 2015-12-11 18:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\SpringFiles
2015-12-11 18:28 - 2015-12-11 18:28 - 00000000 ____D C:\ProgramData\boost_interprocess
2015-12-11 18:28 - 2015-12-11 18:28 - 00000000 ____D C:\Program Files (x86)\SpringFiles
2015-12-10 17:27 - 2015-12-10 17:27 - 09498816 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerInstaller.exe
2015-12-07 12:38 - 2015-12-07 13:28 - 00000000 ____D C:\Users\felix\AppData\Roaming\Notepad++
2015-12-07 12:38 - 2015-12-07 12:38 - 00000000 ____D C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Notepad++
2015-12-04 21:28 - 2015-12-12 15:47 - 00004840 _____ C:\Users\felix\Documents\Mein Film.wlmp
2015-12-02 21:37 - 2015-12-02 21:37 - 00000000 ____D C:\Users\felix\Documents\DyingLight
2015-12-02 21:37 - 2015-12-02 21:37 - 00000000 ____D C:\ProgramData\Steam
2015-12-02 20:57 - 2015-12-02 21:06 - 00000000 ____D C:\Users\felix\AppData\Local\paint.net
2015-12-02 20:57 - 2015-12-02 20:57 - 00001318 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\paint.net.lnk
2015-12-02 20:57 - 2015-12-02 20:57 - 00001306 _____ C:\Users\Public\Desktop\paint.net.lnk
2015-12-02 20:57 - 2015-12-02 20:57 - 00000000 ____D C:\Program Files\paint.net
2015-12-02 18:53 - 2015-12-02 18:53 - 00000000 ____D C:\Users\felix\AppData\Roaming\Dying Light
2015-12-01 15:25 - 2015-12-03 18:59 - 00000000 ____D C:\Users\felix\AppData\Roaming\OBS
2015-12-01 15:25 - 2015-12-01 15:25 - 00000957 _____ C:\Users\felix\Desktop\Open Broadcaster Software.lnk
2015-12-01 15:25 - 2015-12-01 15:25 - 00000000 ____D C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Open Broadcaster Software
2015-11-28 18:09 - 2015-11-28 18:09 - 00001693 _____ C:\Users\Public\Desktop\Rebel Galaxy.lnk
2015-11-28 18:09 - 2015-11-28 18:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rebel Galaxy [GOG.com]
2015-11-28 18:08 - 2015-11-28 18:10 - 00000000 ____D C:\GOG Games
2015-11-28 13:49 - 2015-11-28 13:49 - 00000703 _____ C:\Users\felix\Desktop\Desktop - Verknüpfung.lnk
2015-11-28 08:30 - 2015-11-28 08:30 - 00081768 _____ (Kingsoft Corporation) C:\WINDOWS\system32\Drivers\ksapi.sys
2015-11-28 08:30 - 2015-11-28 08:30 - 00056680 _____ (Kingsoft Corporation) C:\WINDOWS\system32\Drivers\ksapi64.sys
2015-11-28 08:30 - 2015-11-28 08:30 - 00001092 _____ C:\Users\Public\Desktop\Clean Master.lnk
2015-11-28 08:30 - 2015-11-28 08:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Clean Master
2015-11-28 08:30 - 2015-11-28 08:30 - 00000000 ____D C:\ProgramData\Kingsoft
2015-11-28 08:30 - 2015-11-28 08:30 - 00000000 ____D C:\ProgramData\cmcm
2015-11-28 08:30 - 2015-11-28 08:30 - 00000000 ____D C:\Program Files (x86)\cmcm
2015-11-27 20:13 - 2015-11-27 20:13 - 00000008 _____ C:\END
2015-11-27 20:07 - 2015-11-27 20:03 - 00326752 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2015-11-27 20:07 - 2015-11-27 20:03 - 00206944 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2015-11-27 20:07 - 2015-11-27 20:03 - 00206944 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2015-11-27 20:04 - 2015-11-27 20:04 - 00000000 _____ C:\WINDOWS\SysWOW64\REN2B61.tmp
2015-11-27 20:03 - 2015-11-27 20:03 - 00000000 ____D C:\Users\felix\AppData\Roaming\Sun
2015-11-27 20:01 - 2015-11-27 20:01 - 00000000 ____D C:\Users\felix\AppData\LocalLow\Oracle
2015-11-27 19:54 - 2015-11-27 19:54 - 00000000 ____D C:\Users\felix\AppData\Local\SplitMediaLabs
2015-11-27 19:53 - 2015-12-01 15:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XSplit
2015-11-27 19:53 - 2015-11-27 19:53 - 00000000 ____D C:\ProgramData\SplitMediaLabs
2015-11-27 19:51 - 2015-12-01 15:08 - 00000000 ____D C:\Users\felix\AppData\Roaming\SplitmediaLabs
2015-11-27 15:48 - 2015-11-27 15:49 - 00000000 ____D C:\Program Files\Common Files\ShopperPro
2015-11-27 15:48 - 2015-11-27 15:48 - 00004234 _____ C:\WINDOWS\System32\Tasks\SPBIW_UpdateTask_Time_3932303738363235342d5537375a346c2d3232345b41
2015-11-27 15:41 - 2015-11-27 15:45 - 00000000 ____D C:\Users\felix\AppData\Local\BrowserHelper
2015-11-26 16:54 - 2015-11-26 16:54 - 00000000 ____D C:\Users\Public\Documents\Guid
2015-11-26 16:54 - 2015-11-26 16:54 - 00000000 ____D C:\Users\Public\Documents\Baidu
2015-11-26 15:54 - 2015-12-08 16:02 - 00000000 ____D C:\ProgramData\nWMiniPron
2015-11-26 15:54 - 2015-11-26 15:54 - 00000098 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-11-25 19:05 - 2015-11-28 08:26 - 00000000 ____D C:\Users\felix\AppData\Local\AvgSetupLog
2015-11-25 19:05 - 2015-11-25 19:05 - 00000000 ____D C:\Users\felix\AppData\Local\Avg
2015-11-25 18:01 - 2015-11-25 18:01 - 00000000 ____D C:\Program Files (x86)\TempInstaller
2015-11-25 15:15 - 2015-11-25 15:15 - 00000000 ____D C:\WINDOWS\Provider32
2015-11-25 15:15 - 2015-11-25 15:15 - 00000000 ____D C:\Program Files (x86)\UniqueApps
2015-11-25 15:15 - 2015-07-27 18:52 - 00221184 _____ (drms media group) C:\WINDOWS\Updatesvc.exe
2015-11-25 15:15 - 2015-07-27 18:51 - 00270848 _____ (drms media group) C:\WINDOWS\Provider.dll
2015-11-25 15:15 - 2015-07-27 18:51 - 00102912 _____ (drms media group) C:\WINDOWS\Installer.exe
2015-11-25 14:45 - 2015-11-25 14:45 - 00000000 ____D C:\Program Files\Common Files\Propellerhead Software
2015-11-25 14:44 - 2015-11-27 21:35 - 00000000 ____D C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Image-Line
2015-11-25 14:44 - 2015-11-27 21:35 - 00000000 ____D C:\Program Files\Image-Line
2015-11-25 14:44 - 2015-11-25 14:44 - 00000000 ____D C:\Users\felix\Documents\Image-Line
2015-11-25 14:44 - 2015-11-25 14:44 - 00000000 ____D C:\Users\felix\AppData\Roaming\Image-Line
2015-11-25 14:44 - 2015-11-25 14:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Image-Line
2015-11-25 14:36 - 2015-11-27 21:35 - 00000000 ____D C:\Program Files (x86)\Image-Line
2015-11-25 14:17 - 2015-12-14 14:59 - 00000000 ____D C:\Program Files\iTunes
2015-11-25 14:16 - 2015-11-25 14:16 - 00000000 ____D C:\Program Files\Bonjour
2015-11-25 14:16 - 2015-11-25 14:16 - 00000000 ____D C:\Program Files (x86)\Bonjour
2015-11-25 14:15 - 2015-11-25 14:15 - 00001863 _____ C:\Users\Public\Desktop\QuickTime Player.lnk
2015-11-25 14:15 - 2015-11-25 14:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime
2015-11-25 14:15 - 2015-11-25 14:15 - 00000000 ____D C:\Program Files (x86)\QuickTime
2015-11-25 14:14 - 2015-11-25 14:14 - 00000000 ____D C:\WINDOWS\System32\Tasks\Apple
2015-11-25 14:14 - 2015-11-25 14:14 - 00000000 ____D C:\Users\felix\AppData\LocalLow\Apple Computer
2015-11-25 14:14 - 2015-11-25 14:14 - 00000000 ____D C:\Program Files (x86)\Apple Software Update
2015-11-24 15:23 - 2015-12-02 18:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics
2015-11-24 15:23 - 2015-11-24 15:23 - 00000000 ____D C:\Users\felix\AppData\Roaming\Deadpool
2015-11-23 20:39 - 2015-11-26 15:54 - 00000000 ____D C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BeamNG.drive
2015-11-22 14:28 - 2015-11-22 14:45 - 00347464 _____ C:\WINDOWS\SysWOW64\PnkBstrB.xtr
2015-11-22 14:28 - 2015-11-22 14:28 - 00000000 ____D C:\Users\felix\AppData\Local\PunkBuster
2015-11-21 15:34 - 2015-11-21 15:34 - 00000000 ____D C:\Users\felix\AppData\Roaming\Audacity
2015-11-21 14:47 - 2015-11-21 14:47 - 00000000 ____D C:\Users\felix\AppData\Roaming\Mirillis
2015-11-21 14:47 - 2015-11-21 14:47 - 00000000 ____D C:\Users\felix\AppData\Local\Mirillis
2015-11-21 14:47 - 2015-11-21 14:47 - 00000000 ____D C:\ProgramData\Mirillis
2015-11-21 14:47 - 2015-11-21 14:47 - 00000000 ____D C:\Action!
2015-11-21 14:46 - 2015-11-27 20:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mirillis
2015-11-21 11:32 - 2015-11-21 11:32 - 00000000 ____D C:\Users\felix\AppData\Roaming\XMedia Recode
2015-11-21 11:31 - 2015-11-21 11:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XMedia Recode

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-21 17:42 - 2013-08-22 14:36 - 00000000 ____D C:\Windows
2015-12-21 17:27 - 2015-02-07 15:25 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-12-21 17:12 - 2015-10-09 15:10 - 00000000 ____D C:\Users\felix\AppData\Roaming\.minecraft
2015-12-21 16:58 - 2014-12-27 15:19 - 00001136 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-12-21 16:21 - 2014-12-25 01:14 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1857190827-2807500118-3547462597-1004
2015-12-21 16:07 - 2015-01-11 17:44 - 00000000 ____D C:\Users\felix\AppData\Local\Spotify
2015-12-21 16:07 - 2015-01-11 17:41 - 00000000 ____D C:\Users\felix\AppData\Roaming\Spotify
2015-12-21 16:06 - 2014-12-25 01:13 - 00003930 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{55C30EA8-6E82-42C6-96AF-C9DC4A2EDF49}
2015-12-21 16:04 - 2014-12-27 15:19 - 00001132 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-12-21 16:04 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2015-12-19 15:17 - 2014-12-29 16:48 - 00000000 ____D C:\Users\felix\AppData\Local\CrashDumps
2015-12-19 15:07 - 2015-07-29 19:28 - 00000000 ____D C:\Users\felix\AppData\Roaming\Skype
2015-12-18 21:33 - 2014-09-24 07:16 - 01780340 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-12-18 21:33 - 2014-09-24 06:43 - 00766620 _____ C:\WINDOWS\system32\perfh007.dat
2015-12-18 21:33 - 2014-09-24 06:43 - 00159902 _____ C:\WINDOWS\system32\perfc007.dat
2015-12-18 21:33 - 2013-08-22 14:36 - 00000000 ____D C:\WINDOWS\Inf
2015-12-18 21:29 - 2015-09-13 17:16 - 00000091 _____ C:\HaxLogs.txt
2015-12-18 21:28 - 2013-08-22 15:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-12-18 21:25 - 2013-08-22 14:25 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2015-12-18 21:18 - 2014-12-25 17:53 - 00565248 ___SH C:\Users\felix\Desktop\Thumbs.db
2015-12-17 18:43 - 2015-08-08 16:30 - 00002048 _____ C:\Users\Public\Desktop\Sony PC Companion 2.1.lnk
2015-12-17 18:43 - 2015-08-08 16:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sony
2015-12-17 18:43 - 2014-12-10 03:13 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2015-12-17 18:01 - 2014-12-27 15:20 - 00002557 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-12-15 14:43 - 2013-08-22 16:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2015-12-15 14:42 - 2014-12-27 11:09 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-12-14 15:10 - 2015-09-03 19:03 - 00000000 ____D C:\Users\felix\AppData\Roaming\FileZilla
2015-12-14 14:58 - 2015-01-28 19:50 - 00000000 ____D C:\Program Files (x86)\iTunes
2015-12-14 14:57 - 2015-01-28 19:49 - 00000000 ____D C:\Program Files\Common Files\Apple
2015-12-12 21:25 - 2014-12-25 00:16 - 00000000 ____D C:\Users\felix
2015-12-12 21:20 - 2014-12-25 00:16 - 00000000 ____D C:\Users\felix\AppData\Roaming\Adobe
2015-12-12 18:20 - 2014-12-10 04:17 - 00000000 ____D C:\ProgramData\Origin
2015-12-12 16:28 - 2015-11-05 17:58 - 00000000 ____D C:\Users\felix\AppData\Local\Adobe
2015-12-12 14:51 - 2014-12-10 04:17 - 00000000 ____D C:\Program Files (x86)\Origin
2015-12-11 18:27 - 2015-10-14 14:34 - 00001153 _____ C:\Users\felix\Desktop\BeamNG.lnk
2015-12-11 18:27 - 2015-08-07 20:34 - 00001511 _____ C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Launcher.lnk
2015-12-11 18:27 - 2015-01-30 16:27 - 00002673 _____ C:\Users\felix\Desktop\X-Crafter - Chrome.lnk
2015-12-11 18:27 - 2014-12-25 01:17 - 00001365 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-12-11 18:27 - 2014-12-25 01:17 - 00001353 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-12-11 18:27 - 2014-12-25 00:16 - 00001656 _____ C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-12-10 17:27 - 2015-02-07 15:25 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2015-12-09 04:39 - 2014-12-10 06:24 - 00301728 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2015-12-07 14:32 - 2015-09-03 19:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client
2015-12-07 14:27 - 2014-12-27 11:03 - 00000000 ____D C:\Users\felix\Documents\Keepass
2015-12-06 20:03 - 2012-07-26 09:12 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2015-12-06 17:08 - 2015-02-21 12:42 - 00000000 ____D C:\Users\felix\AppData\Local\ftblauncher
2015-12-06 16:45 - 2015-02-21 12:42 - 00000000 ____D C:\Users\felix\AppData\Roaming\ftblauncher
2015-12-05 10:53 - 2014-12-27 15:19 - 00004108 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2015-12-05 10:53 - 2014-12-27 15:19 - 00003872 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2015-12-04 16:24 - 2015-07-29 19:28 - 00000000 ____D C:\ProgramData\Skype
2015-12-01 15:25 - 2015-08-13 08:36 - 00000000 ____D C:\Program Files\OBS
2015-12-01 15:25 - 2015-08-13 08:36 - 00000000 ____D C:\Program Files (x86)\OBS
2015-11-28 18:10 - 2015-10-21 17:48 - 00000000 ____D C:\Users\felix\Documents\My Games
2015-11-28 13:48 - 2015-09-13 18:01 - 00000000 ____D C:\Users\felix\AppData\Roaming\Rsupport
2015-11-28 08:30 - 2015-01-17 19:53 - 00000000 ____D C:\Users\felix\AppData\Local\LogMeIn Hamachi
2015-11-28 08:30 - 2014-12-25 01:17 - 00000000 ____D C:\ProgramData\Mozilla
2015-11-28 08:30 - 2014-12-10 14:48 - 00000000 ___DC C:\WINDOWS\Panther
2015-11-28 08:27 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps
2015-11-28 08:25 - 2015-05-30 13:45 - 00000000 ____D C:\Users\felix\AppData\Roaming\WindSolutions
2015-11-28 08:21 - 2015-08-06 19:19 - 00000000 ____D C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2015-11-28 08:20 - 2015-07-30 20:48 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2015-11-27 20:08 - 2014-12-10 04:34 - 00000000 ____D C:\ProgramData\Oracle
2015-11-27 20:07 - 2015-09-13 17:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java Development Kit
2015-11-27 20:07 - 2014-12-10 04:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-11-27 20:04 - 2015-10-25 12:59 - 00000000 ____D C:\Users\felix\.oracle_jre_usage
2015-11-27 20:04 - 2015-02-21 13:24 - 00000000 ____D C:\Program Files\Java
2015-11-27 20:04 - 2014-12-10 04:34 - 00000000 ____D C:\Program Files (x86)\Java
2015-11-27 20:03 - 2015-02-21 13:25 - 00110176 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge-64.dll
2015-11-27 16:07 - 2015-10-10 11:30 - 00000000 ____D C:\Program Files (x86)\Razer
2015-11-26 15:54 - 2014-12-27 15:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2015-11-25 21:15 - 2015-01-28 19:51 - 00000000 ____D C:\Users\felix\AppData\Local\Apple Computer
2015-11-25 14:27 - 2015-01-28 19:51 - 00000000 ____D C:\Users\felix\AppData\Roaming\Apple Computer
2015-11-25 14:17 - 2015-01-28 19:50 - 00000000 ____D C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
2015-11-25 14:14 - 2015-01-28 19:49 - 00002535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2015-11-22 14:28 - 2015-11-20 18:04 - 00281288 _____ C:\WINDOWS\SysWOW64\PnkBstrB.ex0
2015-11-21 16:21 - 2014-12-25 01:21 - 00000000 ____D C:\Users\felix\AppData\Roaming\Origin

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-12-25 10:08 - 2014-12-25 10:08 - 0000000 ___RH () C:\Users\felix\AppData\Roaming\dea6d01254f149a79fa3a64a7219d0cf2
2015-07-29 17:43 - 2015-07-29 17:43 - 0046592 ___SH () C:\Users\felix\AppData\Roaming\Thumbs.db
2015-12-18 21:28 - 2015-12-18 21:28 - 0000000 ____H () C:\Users\felix\AppData\Local\BIT7601.tmp
2015-05-05 20:13 - 2015-05-05 20:13 - 0000017 _____ () C:\Users\felix\AppData\Local\resmon.resmoncfg
2015-12-18 21:26 - 2015-12-18 21:26 - 0000000 _____ () C:\Users\felix\AppData\Local\{C1306069-EB97-4BE7-BF94-8B88E93FE9F1}
2015-05-31 17:36 - 2015-05-31 17:36 - 0740775 _____ () C:\ProgramData\AndyDrivers.zip
2015-11-26 15:54 - 2015-11-26 15:54 - 0000098 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
C:\Users\felix\util_changer.bat


Einige Dateien in TEMP:
====================
C:\Users\winfried\AppData\Local\Temp\FreemakeVideoConverterFull.exe
C:\Users\winfried\AppData\Local\Temp\xmlUpdater.exe


Einige mit null Byte Größe Dateien/Ordner:
==========================
C:\Windows\System32\Utilman
COPY
.exe

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-12-14 15:21

==================== Ende von FRST.txt ============================
Hier der Addition Log:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:20-12-2015
durchgeführt von felix (2015-12-21 17:54:27)
Gestartet von A:\Download
Windows 8.1 Pro (X64) (2014-12-11 01:55:41)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1857190827-2807500118-3547462597-500 - Administrator - Disabled) => C:\Users\Administrator
felix (S-1-5-21-1857190827-2807500118-3547462597-1004 - Administrator - Enabled) => C:\Users\felix
Gast (S-1-5-21-1857190827-2807500118-3547462597-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1857190827-2807500118-3547462597-1003 - Limited - Enabled)
winfried (S-1-5-21-1857190827-2807500118-3547462597-1001 - Administrator - Enabled) => C:\Users\winfried

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.235 - Adobe Systems Incorporated)
Adobe Photoshop CS2 (HKLM-x32\...\Adobe Photoshop CS2 - {236BB7C4-4419-42FD-0407-1E257A25E34D}) (Version: 9.0 - Adobe Systems, Inc.)
Android Studio (HKLM\...\Android Studio) (Version: 1.0 - Google Inc.)
Andy OS (HKLM-x32\...\Andy OS) (Version: 0.43 - Andy OS, Inc)
APB Reloaded (HKLM-x32\...\Steam App 113400) (Version:  - Reloaded Productions)
Apple Application Support (32-Bit) (HKLM-x32\...\{C5815ACF-FD34-4553-8A22-C7411B7E662B}) (Version: 4.1.1 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{CBF12D2F-CF64-4CB7-858B-2C1F21068E5F}) (Version: 4.1.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{3540181E-340A-4E7A-B409-31663472B2F7}) (Version: 9.1.0.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{FFD1F7F1-1AC9-4BC4-A908-0686D635ABAF}) (Version: 2.1.4.131 - Apple Inc.)
ARK: Survival Evolved (HKLM-x32\...\Steam App 346110) (Version:  - Studio Wildcard)
BeamNG.drive (HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\BeamNG.drive) (Version: 0.3.0.5 - beamng.com)
Blender (HKLM\...\Blender) (Version: 2.74 - Blender Foundation)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
CINEMA 4D Demo 17.032 (HKLM\...\MAXON79D0E79A) (Version: 17.032 - MAXON Computer GmbH)
Clean Master (HKLM-x32\...\Clean Master) (Version: 1.0 - Cheetah Mobile)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Deadpool (HKLM-x32\...\Deadpool_R.G. Mechanics_is1) (Version:  - R.G. Mechanics, spider91)
Dying Light (HKLM-x32\...\Dying Light_R.G. Mechanics_is1) (Version:  - R.G. Mechanics, ProZorg_tm)
ELAN Touchpad 11.13.11.4_X64_WHQL (HKLM\...\Elantech) (Version: 11.13.11.4 - ELAN Microelectronic Corp.)
FileZilla Client 3.14.1 (HKLM-x32\...\FileZilla Client) (Version: 3.14.1 - Tim Kosse)
FL Studio 12 (HKLM-x32\...\FL Studio 12) (Version:  - Image-Line)
FL Studio ASIO (HKLM-x32\...\FL Studio ASIO) (Version:  - Image-Line)
Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Freemake Video Converter Version 4.1.5 (HKLM-x32\...\Freemake Video Converter_is1) (Version: 4.1.5 - Ellora Assets Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 47.0.2526.106 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
HAWKEN (HKLM-x32\...\Steam App 271290) (Version:  - Reloaded Games)
iCloud (HKLM\...\{4B48E22A-2FB0-4EFA-B99E-954B1E50CD69}) (Version: 5.1.0.34 - Apple Inc.)
InstallShieldHiRezCurrent (HKLM-x32\...\{9433FC1C-7405-433C-A26D-81076293BBCE}) (Version: 3.0.0.0 - Hi-Rez Studios)
Intel(R) C++ Redistributables on Intel(R) 64 (HKLM-x32\...\{F70BCE36-25F2-4475-A918-6209B3D85BF3}) (Version: 15.0.179 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.13.1706 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3960 - Intel Corporation)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology(patch version 17.0.1347.2) (HKLM\...\{302600C1-6BDF-4FD1-1312-148929CC1385}) (Version: 17.0.1312.0414 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.8.2.1000 - Intel Corporation)
Intel® Hardware Accelerated Execution Manager (HKLM\...\{ECCB31F5-435D-4F37-A98D-5854D3C62718}) (Version: 1.1.1 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{85b9d34f-7397-4e39-8600-07942ef6ca04}) (Version: 17.0.5 - Intel Corporation)
iTunes (HKLM\...\{0D44E3A4-6C3D-45D7-B443-079509E5BE5D}) (Version: 12.3.2.35 - Apple Inc.)
Java 8 Update 66 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418066F0}) (Version: 8.0.660.18 - Oracle Corporation)
Java 8 Update 66 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation)
Java SE Development Kit 7 Update 80 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0170800}) (Version: 1.7.0.800 - Oracle)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
KB9X Radio Switch Driver (HKLM\...\5AADE1068CF70DD983F763B20CF2CAAB72883915) (Version: 1.1.0.0 - ENE TECHNOLOGY INC.)
Lightworks (HKLM-x32\...\{E94DD4E4-7746-472c-AA7B-1242FED0CFC8}) (Version: 12.5.0.0 - Lightworks)
Logitech Gaming Software 8.57 (HKLM\...\Logitech Gaming Software) (Version: 8.57.145 - Logitech Inc.)
LoiLo Game Recorder (HKLM\...\{89E4163C-BD19-45A9-BCEB-980741786799}_is1) (Version: 1.1.0.0 - LoiLo inc.)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office Professional Plus 2013 - de-de (HKLM\...\ProPlusRetail - de-de) (Version: 15.0.4779.1002 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 42.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 42.0 (x86 de)) (Version: 42.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 42.0.0.5780 - Mozilla)
Need for Speed™ Rivals (HKLM-x32\...\{E0A32336-AA27-4053-99B2-C3380B7B95AC}) (Version: 1.4.0.0 - Electronic Arts)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.8.6 - Notepad++ Team)
NVIDIA GeForce Experience 2.7.4.10 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.7.4.10 - NVIDIA Corporation)
NVIDIA Grafiktreiber 359.00 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 359.00 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4779.1002 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4779.1002 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4779.1002 - Microsoft Corporation) Hidden
Open Broadcaster Software (HKLM-x32\...\Open Broadcaster Software) (Version:  - )
Opera Stable 34.0.2036.25 (HKLM-x32\...\Opera 34.0.2036.25) (Version: 34.0.2036.25 - Opera Software)
Origin (HKLM-x32\...\Origin) (Version: 9.5.2.2829 - Electronic Arts, Inc.)
paint.net (HKLM\...\{DF3A46D9-67B3-44B2-9D01-25C8BA772C8A}) (Version: 4.0.6 - dotPDN LLC)
PlanetSide 2 (HKLM-x32\...\Steam App 218230) (Version:  - Daybreak Games)
PlanetSide 2 (HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\DG0-PlanetSide 2) (Version:  - Sony Online Entertainment)
PlanetSide 2 (HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\SOE-PlanetSide 2) (Version:  - Sony Online Entertainment)
PVZ Garden Warfare (HKLM-x32\...\{A5AC7D7B-C1D5-4AF9-8829-993DA335BE1B}) (Version: 1.0.0.0 - Electronic Arts)
Python 3.5.0 (32-bit) (HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\{1197d2bb-6cf8-488a-b994-d5bf6d7efe7b}) (Version: 3.5.150.0 - Python Software Foundation)
Python 3.5.0 Add to Path (32-bit) (x32 Version: 3.5.150.0 - Python Software Foundation) Hidden
Python 3.5.0 Core Interpreter (32-bit) (x32 Version: 3.5.150.0 - Python Software Foundation) Hidden
Python 3.5.0 Development Libraries (32-bit) (x32 Version: 3.5.150.0 - Python Software Foundation) Hidden
Python 3.5.0 Documentation (32-bit) (x32 Version: 3.5.150.0 - Python Software Foundation) Hidden
Python 3.5.0 Executables (32-bit) (x32 Version: 3.5.150.0 - Python Software Foundation) Hidden
Python 3.5.0 Launcher (32-bit) (x32 Version: 3.5.150.0 - Python Software Foundation) Hidden
Python 3.5.0 pip Bootstrap (32-bit) (x32 Version: 3.5.150.0 - Python Software Foundation) Hidden
Python 3.5.0 Standard Library (32-bit) (x32 Version: 3.5.150.0 - Python Software Foundation) Hidden
Python 3.5.0 Tcl/Tk Support (32-bit) (x32 Version: 3.5.150.0 - Python Software Foundation) Hidden
Python 3.5.0 Test Suite (32-bit) (x32 Version: 3.5.150.0 - Python Software Foundation) Hidden
Python 3.5.0 Utility Scripts (32-bit) (x32 Version: 3.5.150.0 - Python Software Foundation) Hidden
Qualcomm Atheros Bandwidth Control Filter Driver (Version: 1.0.30.1003 - Qualcomm Atheros) Hidden
Qualcomm Atheros Killer E220x Drivers (Version: 1.0.30.1003 - Qualcomm Atheros) Hidden
Qualcomm Atheros Killer Network Manager Suite (HKLM-x32\...\{DD21E907-9A2A-44B8-A12E-13691E166664}) (Version: 1.0.30.1003 - Qualcomm Atheros)
Qualcomm Atheros Network Manager (Version: 1.0.30.1003 - Qualcomm Atheros) Hidden
QuickTime 7 (HKLM-x32\...\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC}) (Version: 7.78.80.95 - Apple Inc.)
Razer Cortex (HKLM-x32\...\Razer Cortex_is1) (Version: 6.3.19.0 - Razer Inc.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.21242 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7179 - Realtek Semiconductor Corp.)
Rebel Galaxy (HKLM-x32\...\1435582019_is1) (Version: 2.0.0.1 - GOG.com)
Robocraft (HKLM-x32\...\Steam App 301520) (Version:  - Freejam)
Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.)
SHIELD Streaming (Version: 4.1.0240 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.7.4.10 - NVIDIA Corporation) Hidden
Skype™ 7.14 (HKLM-x32\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.14.106 - Skype Technologies S.A.)
Snagit 12 (HKLM-x32\...\{1896C92E-E1C2-4735-92BC-1B18503C6496}) (Version: 12.4.1 - TechSmith Corporation)
Sony Mobile Update Engine (HKLM-x32\...\Update Engine) (Version: 2.15.14.201510090937 - Sony Mobile Communications Inc.)
Sony PC Companion 2.10.303 (HKLM-x32\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.303 - Sony)
Spotify (HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\Spotify) (Version: 1.0.20.94.g8f8543b3 - Spotify AB)
SpringFiles (HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\SpringFiles) (Version: 29.15.50 - hxxps://www.www.springfile.biz)
Star Trek Online (HKLM-x32\...\Steam App 9900) (Version:  - Cryptic Studios)
Star Wars: The Old Republic (HKLM-x32\...\{3B11D799-48E0-48ED-BFD7-EA655676D8BB}) (Version: 1.00 - Electronic Arts, Inc.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Synfig Studio (HKLM-x32\...\synfigstudio) (Version: 1.0.2 - )
Tactical Intervention (HKLM-x32\...\Steam App 51100) (Version:  - FIX Korea, Co.LTD)
Team Fortress 2 (HKLM-x32\...\Steam App 440) (Version:  - Valve)
TeamSpeak 3 Client (HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
Tom Clancy's Ghost Recon Phantoms - EU (HKLM-x32\...\Steam App 272350) (Version:  - Ubisoft Singapore)
ToneSync for Windows (HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\c2c9648a374f64d1) (Version: 1.2.3.309 - Zedge Europe AS)
Tribes: Ascend (HKLM-x32\...\Steam App 17080) (Version:  - Hi-Rez Studios)
Unity Web Player (HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\UnityWebPlayer) (Version: 5.0.3f2 - Unity Technologies ApS)
VoiceOver Kit (HKLM\...\{703D47B8-2869-4A50-B988-BDE18772A474}) (Version: 1.43.128.3 - Apple Inc.)
Warface Launcher (Beta) (HKLM-x32\...\{28D1723C-31C4-4A83-9799-DFFB3739026D}) (Version: 1.0.0 - Crytek GmbH)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
XMedia Recode Version 3.2.6.3 (HKLM-x32\...\{DDA3C325-47B2-4730-9672-BF3771C08799}_is1) (Version: 3.2.6.3 - XMedia Recode)
XSplit Broadcaster (HKLM-x32\...\{BF4EDEC4-40DE-4021-9040-0B41663CBCE1}) (Version: 2.6.1510.2621 - SplitmediaLabs)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

01-12-2015 15:09:30 Installed XSplit Gamecaster
02-12-2015 20:57:28 paint.net v4.0.6
12-12-2015 14:54:14 DirectX wurde installiert
14-12-2015 14:51:07 Chrome Cleanup Tool

==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 14:25 - 2015-11-21 14:46 - 00000911 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1 www.mirillis.com
127.0.0.1 s0ft4pc.com
127.0.0.1 serwer2.paka-service.com

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1905085F-BB28-4B5B-8165-FD4E7E03FA4E} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-12-10] (Adobe Systems Incorporated)
Task: {1AB332E3-ECEF-489A-A0C6-C1146ACE8C19} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-13] (Microsoft Corporation)
Task: {44647A9A-5994-40BF-BB9D-7DC3DE3E54BC} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2015-10-28] (Microsoft Corporation)
Task: {474F581A-CBF5-48A6-B225-F8D6E58831D5} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\BrowserChoice\browserchoice.exe
Task: {60AB4FC3-4527-4D18-9B0D-AD824D256B1D} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-13] (Microsoft Corporation)
Task: {726C95D1-078C-4A0C-A9E7-14D82CFBAE8F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2015-10-28] (Microsoft Corporation)
Task: {9257487A-C87D-4B92-BA83-19BEB8C0C52F} - System32\Tasks\TechSmith Updater => C:\Program Files (x86)\Common Files\TechSmith Shared\Updater\TSCUpdClt.exe [2015-08-11] (TechSmith Corporation)
Task: {A512DACC-1E63-4246-BB34-C759DFF5D1EF} - System32\Tasks\SPBIW_UpdateTask_Time_3932303738363235342d5537375a346c2d3232345b41 => C:\WINDOWS\system32\wscript.exe [2014-10-29] (Microsoft Corporation)
Task: {AD621AEC-CC49-425E-86A9-3A3FBDC34069} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2015-08-27] (Apple Inc.)
Task: {AF122044-E631-45EE-A7E5-346A5B098AF5} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {C45A76E7-E748-4669-9761-1CC9B32392D8} - System32\Tasks\Opera scheduled Autoupdate 1450710978 => C:\Program Files (x86)\Opera\launcher.exe [2015-12-04] (Opera Software)
Task: {CED88806-5C0D-4475-8A92-0712B6A41610} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\felix\Desktop\BeamNG.lnk -> A:\Programme\Games\PC Games\BeamNG\launcher.exe () -> "hxxp://esurf.biz/?ssid=1449854794&a=1024377&src=sh&uuid=5d89d209-3c1c-4f97-98e4-a90bfd531fad"
ShortcutWithArgument: C:\Users\felix\Desktop\X-Crafter - Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> "hxxp://esurf.biz/?ssid=1449854794&a=1024377&src=sh&uuid=5d89d209-3c1c-4f97-98e4-a90bfd531fad" --proxy-pac-url=hxxp://unstopp.me/wpad.dat?e1b53c0d2696125b5c795b07e2427f132492440
ShortcutWithArgument: C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://esurf.biz/?ssid=1449854794&a=1024377&src=sh&uuid=5d89d209-3c1c-4f97-98e4-a90bfd531fad"
ShortcutWithArgument: C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Launcher.lnk -> A:\Programme\Steam\steamapps\common\Tom Clancy's Ghost Recon Phantoms - EU\Launcher.exe (Ubisoft) -> "hxxp://esurf.biz/?ssid=1449854794&a=1024377&src=sh&uuid=5d89d209-3c1c-4f97-98e4-a90bfd531fad"
ShortcutWithArgument: C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BeamNG.drive\Start BeamNG.drive.lnk -> A:\Programme\Games\PC Games\BeamNG\launcher.exe () -> "hxxp://esurf.biz/?ssid=1449854794&a=1024377&src=sh&uuid=5d89d209-3c1c-4f97-98e4-a90bfd531fad"
ShortcutWithArgument: C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BeamNG.drive\Uninstall.lnk -> A:\Programme\Games\PC Games\BeamNG\launcher.exe () -> "hxxp://esurf.biz/?ssid=1449854794&a=1024377&src=sh&uuid=5d89d209-3c1c-4f97-98e4-a90bfd531fad"
ShortcutWithArgument: C:\Users\felix\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> "hxxp://esurf.biz/?ssid=1449854794&a=1024377&src=sh&uuid=5d89d209-3c1c-4f97-98e4-a90bfd531fad" --proxy-pac-url=hxxp://unstopp.me/wpad.dat?e1b53c0d2696125b5c795b07e2427f132492440
ShortcutWithArgument: C:\Users\felix\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://esurf.biz/?ssid=1449854794&a=1024377&src=sh&uuid=5d89d209-3c1c-4f97-98e4-a90bfd531fad"
ShortcutWithArgument: C:\Users\felix\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> "hxxp://esurf.biz/?ssid=1449854794&a=1024377&src=sh&uuid=5d89d209-3c1c-4f97-98e4-a90bfd531fad" --proxy-pac-url=hxxp://unstopp.me/wpad.dat?e1b53c0d2696125b5c795b07e2427f132492440
ShortcutWithArgument: C:\Users\felix\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "hxxp://esurf.biz/?ssid=1449854794&a=1024377&src=sh&uuid=5d89d209-3c1c-4f97-98e4-a90bfd531fad"
ShortcutWithArgument: C:\Users\felix\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Blue - Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> "hxxp://esurf.biz/?ssid=1449854794&a=1024377&src=sh&uuid=5d89d209-3c1c-4f97-98e4-a90bfd531fad" --proxy-pac-url=hxxp://unstopp.me/wpad.dat?e1b53c0d2696125b5c795b07e2427f132492440
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "hxxp://esurf.biz/?ssid=1449854794&a=1024377&src=sh&uuid=5d89d209-3c1c-4f97-98e4-a90bfd531fad"
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> "hxxp://esurf.biz/?ssid=1449854794&a=1024377&src=sh&uuid=5d89d209-3c1c-4f97-98e4-a90bfd531fad" --proxy-pac-url=hxxp://unstopp.me/wpad.dat?e1b53c0d2696125b5c795b07e2427f132492440
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> "hxxp://esurf.biz/?ssid=1449854794&a=1024377&src=sh&uuid=5d89d209-3c1c-4f97-98e4-a90bfd531fad" --proxy-pac-url=hxxp://unstopp.me/wpad.dat?e1b53c0d2696125b5c795b07e2427f132492440
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "hxxp://esurf.biz/?ssid=1449854794&a=1024377&src=sh&uuid=5d89d209-3c1c-4f97-98e4-a90bfd531fad"

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-10-13 05:45 - 2015-10-13 05:45 - 00085800 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2015-10-13 05:45 - 2015-10-13 05:45 - 01328912 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2014-12-27 11:09 - 2015-10-13 04:34 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2015-09-23 22:41 - 2015-09-23 22:41 - 00188072 _____ () C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe
2014-12-10 14:49 - 2015-11-14 07:06 - 00116528 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2015-04-15 21:13 - 2015-04-15 21:13 - 00222720 _____ () A:\Programme\NotePad++\NppShell_06.dll
2014-10-03 17:36 - 2014-10-03 17:36 - 00457616 _____ () C:\WINDOWS\system32\igfxTray.exe
2014-09-18 08:23 - 2014-09-18 08:23 - 00866584 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll
2014-10-14 19:51 - 2014-10-14 19:51 - 01050904 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll
2014-09-18 08:23 - 2014-09-18 08:23 - 00059160 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll
2014-10-14 19:51 - 2014-10-14 19:51 - 00242456 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll
2015-08-08 16:30 - 2015-06-10 10:13 - 00113024 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe
2013-08-08 14:35 - 2013-08-08 14:35 - 00283648 _____ () C:\Program Files\Qualcomm Atheros\Network Manager\NetworkManager.exe
2014-12-10 03:37 - 2013-08-08 13:23 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2015-11-20 16:30 - 2015-11-12 19:39 - 00012080 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2015-11-20 15:28 - 2015-10-28 16:50 - 00264192 _____ () A:\Programme\Razer Cortex\D3DX8Wrapper.dll
2015-08-08 16:30 - 2012-04-30 10:57 - 00039936 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\TMonitorAPI.dll
2015-08-08 16:30 - 2015-10-20 17:44 - 00242176 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\MExplorer.dll
2015-09-22 10:21 - 2015-09-22 10:21 - 02369920 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\libxt.dll
2015-08-08 16:30 - 2015-04-21 12:22 - 00053248 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\VObject.dll
2015-09-07 15:59 - 2015-09-07 15:59 - 00237440 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\Report.dll
2015-09-23 17:59 - 2015-09-23 17:59 - 00820096 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\PhoneUpdate.dll
2014-12-27 11:09 - 2014-12-27 11:09 - 00316576 _____ () C:\Program Files\Microsoft Office 15\root\office15\AppVIsvStream32.dll
2015-11-20 15:28 - 2015-10-28 16:50 - 00724480 _____ () A:\Programme\Razer Cortex\Cef\CefSharp.Core.dll
2015-11-20 15:28 - 2015-10-28 16:50 - 41289216 _____ () A:\Programme\Razer Cortex\Cef\libcef.dll
2015-11-20 15:28 - 2015-10-28 16:50 - 00544256 _____ () A:\Programme\Razer Cortex\Cef\CefSharp.BrowserSubprocess.Core.dll
2015-11-20 15:28 - 2015-10-28 16:50 - 01482240 _____ () A:\Programme\Razer Cortex\Cef\libglesv2.dll
2015-11-20 15:28 - 2015-10-28 16:50 - 00073728 _____ () A:\Programme\Razer Cortex\Cef\libegl.dll
2015-12-21 16:16 - 2015-12-04 08:18 - 61547128 _____ () C:\Program Files (x86)\Opera\34.0.2036.25\opera.dll
2015-12-21 16:16 - 2015-12-04 08:18 - 01983096 _____ () C:\Program Files (x86)\Opera\34.0.2036.25\libglesv2.dll
2015-12-21 16:16 - 2015-12-04 08:18 - 00081528 _____ () C:\Program Files (x86)\Opera\34.0.2036.25\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\freerealms.com -> freerealms.com
IE trusted site: HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\soe.com -> soe.com
IE trusted site: HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\sony.com -> sony.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\Control Panel\Desktop\\Wallpaper -> C:\Users\felix\Pictures\Minecraft Wallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\Run: => "BTMTrayAgent"
HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\StartupApproved\Run: => "ZedgeToneSync"
HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\StartupApproved\Run: => "Lync"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{BA11264B-D0FA-404A-916D-804B029BCF41}] => (Allow) C:\Program Files (x86)\Origin Games\Need for Speed(TM) Rivals\NFS14.exe
FirewallRules: [{32E0155F-8C67-49D8-AE9B-CD4EFFFB9126}] => (Allow) C:\Program Files (x86)\Origin Games\Need for Speed(TM) Rivals\NFS14.exe
FirewallRules: [{8DFAA857-CED7-446E-9C55-1FB67B37F043}] => (Allow) C:\Program Files (x86)\Origin Games\Need for Speed(TM) Rivals\NFS14_x86.exe
FirewallRules: [{0EECA490-95F1-4D4E-8CB9-19C350772EBF}] => (Allow) C:\Program Files (x86)\Origin Games\Need for Speed(TM) Rivals\NFS14_x86.exe
FirewallRules: [{7D15E026-8A9B-47F8-959D-34FB7620965F}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{4F334C89-F343-4CB1-AFEA-6DEB98A6ED6B}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{D434AB83-B092-4C8B-9C5D-2AAD573DAE6E}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [TCP Query User{E1496C1A-3F43-4DE7-815D-EFD1705FCB17}C:\users\felix\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\users\felix\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{CCB0555A-FFD0-41B6-81E4-5D97ADE7EB1C}C:\users\felix\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\users\felix\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [{E9073795-D916-4F38-8656-A1A736855F8B}] => (Allow) C:\Program Files\Logitech Gaming Software\LCore.exe
FirewallRules: [{6CFDBA4F-3D76-4030-BB57-74A4156C5B4D}] => (Allow) C:\Program Files\Logitech Gaming Software\LCore.exe
FirewallRules: [{0C1E9649-4500-4661-92EB-F9FB720EE1DD}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{D5A2FA67-A90B-4A72-9617-888C4B682512}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{2363DE10-54CB-4DCD-BD85-E95F2DDC6582}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{C965EF81-A859-49B2-9ED9-77A80903773C}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{A7588634-5AF1-49C8-84B1-EE134CEC8F11}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{8D04BCB5-C580-45E0-B230-978DEE3EDC97}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{1120A8D2-C2AE-49B7-BEDA-41A79280CE3E}] => (Allow) LPort=2869
FirewallRules: [{2F5D5AD3-F614-42CE-B642-C4CC09539124}] => (Allow) LPort=1900
FirewallRules: [{C9C7B385-DB74-4EA1-A5CC-A049687EE2C8}] => (Allow) LPort=8298
FirewallRules: [TCP Query User{D6327AA5-2E78-4CE8-B3F9-ED95A0BD4534}C:\users\felix\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\users\felix\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{A89EFF02-A4E9-4D6D-AF1B-F128B12F02C6}C:\users\felix\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\users\felix\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{032717E4-27E2-4254-B3D2-BE36B955B889}C:\users\felix\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\felix\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{5C917DC4-3A6F-4DB4-960B-7F23C78E1F01}C:\users\felix\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\felix\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{0E40DFCF-DFAD-4D31-97EC-0428F0D67659}C:\users\felix\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\felix\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{C4284409-B4D4-4648-ABFB-915D1F60765B}C:\users\felix\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\felix\appdata\roaming\spotify\spotify.exe
FirewallRules: [{81E42C79-043F-4CF8-A1A4-DF162618F849}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{EDB6040D-5CF2-411F-97BF-144C8B3BA850}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{E8F5A3F9-B7DC-4CEE-A394-A4A4DE4D84D6}A:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) A:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{FE89DC4E-5B12-465C-BAE6-4933C4B1FE2E}A:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) A:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [{21AB6359-B2E3-42D7-A571-A13B6B02B80B}] => (Allow) C:\Program Files (x86)\Origin Games\Need for Speed World\GameLauncher.exe
FirewallRules: [{20A78CA5-308C-4D5C-93B8-1A0C2D03E45C}] => (Allow) C:\Program Files (x86)\Origin Games\Need for Speed World\GameLauncher.exe
FirewallRules: [{175EA455-89B3-469C-80AC-4AA78E6D5F35}] => (Allow) C:\Program Files (x86)\Origin Games\Mass Effect 3 Demo\Binaries\Win32\MassEffect3Demo.exe
FirewallRules: [{03B2F8C8-438C-45E8-B411-9810BFD99087}] => (Allow) C:\Program Files (x86)\Origin Games\Mass Effect 3 Demo\Binaries\Win32\MassEffect3Demo.exe
FirewallRules: [TCP Query User{C72E4F6F-DA00-4148-BEB4-FF3F9F4666BC}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [UDP Query User{DCD3BA53-B6D4-48FF-8A43-102C92245E68}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [TCP Query User{55CC3DC5-68A8-4989-8DA2-754959F44EEB}A:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) A:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{FFD03C85-17E6-495E-9662-552B85DBC9E3}A:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) A:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{61E4B510-10D9-4D3E-8325-942DE28391AD}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [UDP Query User{247D4C65-9259-4A5C-9F48-335BEE8EB834}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [TCP Query User{615B42CF-C48F-43DB-B815-CC3E3D30D554}C:\program files\andy\andy.exe] => (Allow) C:\program files\andy\andy.exe
FirewallRules: [UDP Query User{F8F106CC-FB99-4333-B609-F1D2B64296D8}C:\program files\andy\andy.exe] => (Allow) C:\program files\andy\andy.exe
FirewallRules: [{2AE5E15F-5B5F-4D42-BE27-C296FC756565}] => (Block) C:\program files\andy\andy.exe
FirewallRules: [{609042E2-93C4-4C2D-8F20-37526BB9947E}] => (Block) C:\program files\andy\andy.exe
FirewallRules: [TCP Query User{0E527A01-22A9-4449-8027-B17242FC523E}C:\program files\java\jre1.8.0_45\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [UDP Query User{2624BB44-7246-4DC6-AA08-34827FC11C3B}C:\program files\java\jre1.8.0_45\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [TCP Query User{D6C80AF9-974D-4552-B3FC-62A86C3E09A9}A:\programme\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) A:\programme\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{A3CB4BDA-63B2-4DA2-A2D5-4BDCC412B2AF}A:\programme\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) A:\programme\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{F546602B-D327-48E4-B518-6956185B1A6F}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{4328EA81-4C1E-4512-B89C-409632F8F05D}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{EABD4E1A-E500-435C-BB89-DF510DFB7457}] => (Allow) A:\Programme\Steam\Steam.exe
FirewallRules: [{6B49D71C-B0F1-4FD2-97B9-A3D04805C268}] => (Allow) A:\Programme\Steam\Steam.exe
FirewallRules: [{9F876B2A-FF22-43B5-B137-56CE08F5CB9A}] => (Allow) A:\Programme\Steam\bin\steamwebhelper.exe
FirewallRules: [{3A5B83D4-92F1-4B6A-BA01-5F7457FBA9D8}] => (Allow) A:\Programme\Steam\bin\steamwebhelper.exe
FirewallRules: [{EAE4D0D7-4D44-4A2B-A337-F727D7345EA2}] => (Allow) A:\Programme\Steam\steamapps\common\Star Trek Online\Star Trek Online.exe
FirewallRules: [{F3FFC593-DD95-48B0-B02B-98FB8E335240}] => (Allow) A:\Programme\Steam\steamapps\common\Star Trek Online\Star Trek Online.exe
FirewallRules: [TCP Query User{1A8D5764-4E44-40E6-B0FE-5AC8EBA475C1}A:\programme\steam\steamapps\common\star trek online\star trek online\live\gameclient.exe] => (Block) A:\programme\steam\steamapps\common\star trek online\star trek online\live\gameclient.exe
FirewallRules: [UDP Query User{213867F8-41B1-4051-B109-22D4F5E62DA4}A:\programme\steam\steamapps\common\star trek online\star trek online\live\gameclient.exe] => (Block) A:\programme\steam\steamapps\common\star trek online\star trek online\live\gameclient.exe
FirewallRules: [{BBCC7AE6-B07C-49A7-B373-7C9322486D71}] => (Allow) A:\Programme\Steam\steamapps\common\PlanetSide 2\LaunchPad.exe
FirewallRules: [{14972AF8-1031-46B4-965E-70A8C5EC1A65}] => (Allow) A:\Programme\Steam\steamapps\common\PlanetSide 2\LaunchPad.exe
FirewallRules: [{0D6824A8-FE48-480B-887A-163F3B02ED11}] => (Allow) A:\Programme\Steam\steamapps\common\Tom Clancy's Ghost Recon Phantoms - EU\Launcher.exe
FirewallRules: [{F1335B20-8453-4F5B-A3F4-B938DD8ADF9F}] => (Allow) A:\Programme\Steam\steamapps\common\Tom Clancy's Ghost Recon Phantoms - EU\Launcher.exe
FirewallRules: [TCP Query User{98FB14DC-BC72-494B-BF8C-0FDED72A8854}A:\programme\steam\steamapps\common\planetside 2\planetside2_x64.exe] => (Block) A:\programme\steam\steamapps\common\planetside 2\planetside2_x64.exe
FirewallRules: [UDP Query User{C3C1EFD9-A7A1-49B5-A078-7D3D1FC95EA1}A:\programme\steam\steamapps\common\planetside 2\planetside2_x64.exe] => (Block) A:\programme\steam\steamapps\common\planetside 2\planetside2_x64.exe
FirewallRules: [{761CD0FB-9B47-4B22-8562-7FBAAC8F56E9}] => (Allow) A:\Programme\Steam\steamapps\common\Warframe\Tools\Launcher.exe
FirewallRules: [{DAB99E50-74F4-454C-BCD0-F7307C33C365}] => (Allow) A:\Programme\Steam\steamapps\common\Warframe\Tools\Launcher.exe
FirewallRules: [TCP Query User{E4228021-ED92-4858-A0E1-79792052D528}A:\programme\steam\steamapps\common\tom clancy's ghost recon phantoms - eu\game\pdc-live\ghostreconphantoms.exe] => (Block) A:\programme\steam\steamapps\common\tom clancy's ghost recon phantoms - eu\game\pdc-live\ghostreconphantoms.exe
FirewallRules: [UDP Query User{10A39979-7CE5-4C63-AE9C-B2E03B53193F}A:\programme\steam\steamapps\common\tom clancy's ghost recon phantoms - eu\game\pdc-live\ghostreconphantoms.exe] => (Block) A:\programme\steam\steamapps\common\tom clancy's ghost recon phantoms - eu\game\pdc-live\ghostreconphantoms.exe
FirewallRules: [{E60B28E3-39EF-4DFB-9F00-39CAD42FFEC6}] => (Allow) A:\Programme\Steam\steamapps\common\Robocraft\Robocraft.exe
FirewallRules: [{295061C6-EC8C-42DC-A55E-BECE5BD7BAE9}] => (Allow) A:\Programme\Steam\steamapps\common\Robocraft\Robocraft.exe
FirewallRules: [{0569B0B0-E3A3-426C-B7DF-52C9926ABFD0}] => (Allow) A:\Programme\Star Wars Old Republic\Star Wars-The Old Republic\launcher.exe
FirewallRules: [{A6D19330-A6D4-4E6C-AF8B-4AF16AE083CF}] => (Allow) A:\Programme\Star Wars Old Republic\Star Wars-The Old Republic\launcher.exe
FirewallRules: [{A74793A6-5189-4F89-AD11-CD753ABDA5D7}] => (Allow) A:\Programme\Star Wars Old Republic\Star Wars-The Old Republic\launcher.exe
FirewallRules: [{450653AD-E448-42B1-8E9A-0C2E4CF3BBC1}] => (Allow) A:\Programme\Star Wars Old Republic\Star Wars-The Old Republic\launcher.exe
FirewallRules: [{6E994FA7-F017-4719-89A1-85F6BA79B275}] => (Allow) A:\Programme\Steam\steamapps\common\Team Fortress 2\hl2.exe
FirewallRules: [{A10A0086-E0F5-473F-980C-8C395678F230}] => (Allow) A:\Programme\Steam\steamapps\common\Team Fortress 2\hl2.exe
FirewallRules: [TCP Query User{F0438CEB-D4A4-4AC8-B4EC-96A1CFC7B508}A:\programme\minecraft\runtime\jre-x64\1.8.0_25\bin\java.exe] => (Block) A:\programme\minecraft\runtime\jre-x64\1.8.0_25\bin\java.exe
FirewallRules: [UDP Query User{742C1439-D6DB-4E1D-8D3D-EFA190501BB3}A:\programme\minecraft\runtime\jre-x64\1.8.0_25\bin\java.exe] => (Block) A:\programme\minecraft\runtime\jre-x64\1.8.0_25\bin\java.exe
FirewallRules: [TCP Query User{F1677150-F8E0-4A2B-8C78-D0AAB0D6A402}C:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{60BA8A52-B1BA-42F2-B4EB-A75BED887B03}C:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{1BFE4615-AED0-4EBB-A5D0-08FC5FC6039E}A:\programme\counter strike\counter-strike global offensive\csgo.exe] => (Block) A:\programme\counter strike\counter-strike global offensive\csgo.exe
FirewallRules: [UDP Query User{515C865D-0CD8-4989-B54E-7C8C17D48147}A:\programme\counter strike\counter-strike global offensive\csgo.exe] => (Block) A:\programme\counter strike\counter-strike global offensive\csgo.exe
FirewallRules: [{F4E07524-B12A-4DE4-98E6-FA2ADE566FE9}] => (Allow) A:\Programme\Steam\steamapps\common\APB Reloaded\Launcher\APBLauncher.exe
FirewallRules: [{18E12B57-EC21-43E7-9CDA-5E09F7056CB2}] => (Allow) A:\Programme\Steam\steamapps\common\APB Reloaded\Launcher\APBLauncher.exe
FirewallRules: [{A379FA81-FCC9-4B05-8347-1EF2C1BB1A9C}] => (Allow) A:\Programme\Steam\steamapps\common\Tribes\Binaries\Win32\HirezBridge.exe
FirewallRules: [{783CB6E3-CC77-4939-AD56-962CF05C5365}] => (Allow) A:\Programme\Steam\steamapps\common\Tribes\Binaries\Win32\HirezBridge.exe
FirewallRules: [{D10F408A-99CE-42CF-9AC6-761453F0395F}] => (Allow) A:\Programme\Steam\steamapps\common\Hawken\Binaries\Win32\HawkenGame-Win32-Shipping.exe
FirewallRules: [{5527A732-D05E-4825-AC35-BE4EE1790B81}] => (Allow) A:\Programme\Steam\steamapps\common\Hawken\Binaries\Win32\HawkenGame-Win32-Shipping.exe
FirewallRules: [{71F36465-06AC-4232-A6F7-C99E1321AB93}] => (Allow) C:\Program Files (x86)\Sony Mobile\Update Engine\Sony Mobile Update Engine.exe
FirewallRules: [{F4321C02-0B77-449D-ACB7-A68E36BC6315}] => (Allow) C:\Program Files (x86)\Sony Mobile\Update Engine\Sony Mobile Update Engine.exe
FirewallRules: [TCP Query User{8642B6BA-0C5E-40E0-88DA-AF59CC087D8E}A:\programme\games\crysis 1\crysis\bin32\crysis.exe] => (Block) A:\programme\games\crysis 1\crysis\bin32\crysis.exe
FirewallRules: [UDP Query User{23434B6A-B12F-4FF4-9398-0117874E8D92}A:\programme\games\crysis 1\crysis\bin32\crysis.exe] => (Block) A:\programme\games\crysis 1\crysis\bin32\crysis.exe
FirewallRules: [{C63FEADA-0901-4CF8-B784-CD1E9628CE8B}] => (Allow) A:\Programme\Steam\steamapps\common\TacticalIntervention\bin\tacint.exe
FirewallRules: [{BB347141-6CF1-4E94-8CDB-56E836A180CE}] => (Allow) A:\Programme\Steam\steamapps\common\TacticalIntervention\bin\tacint.exe
FirewallRules: [{C116C2F3-A922-4DCB-9B15-9616ACEC4D66}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{0F6773DD-2915-4390-92F7-EC1F39D49D8E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{8D18D41F-F244-4B48-B3C5-B9A78619A809}] => (Allow) A:\Programme\Steam\steamapps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame.exe
FirewallRules: [{E17B164C-92A9-4B86-B6A6-3F9875F304AE}] => (Allow) A:\Programme\Steam\steamapps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame.exe
FirewallRules: [TCP Query User{6D881876-4C71-4F6E-A1C0-63A9A150ADCA}A:\programme\steam\steamapps\common\ark\shootergame\binaries\win64\shootergameserver.exe] => (Block) A:\programme\steam\steamapps\common\ark\shootergame\binaries\win64\shootergameserver.exe
FirewallRules: [UDP Query User{5190525F-D85B-42B6-943D-084D7E23AAC1}A:\programme\steam\steamapps\common\ark\shootergame\binaries\win64\shootergameserver.exe] => (Block) A:\programme\steam\steamapps\common\ark\shootergame\binaries\win64\shootergameserver.exe
FirewallRules: [{21F86B22-6893-45B5-A405-51997A3AE05E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{1165FC3D-1B41-4B29-BA02-D2B7D1B8B2F0}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{02C12179-3FCB-4B8C-A872-83D20937B97A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{8C2F6736-AECC-4392-AA04-D43F280D1237}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{7111270E-114D-40FD-B32B-D66B82FECCB0}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{29A4E388-3683-46DE-9B27-EF257D5BE571}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{3C8053AD-3044-4CE8-A27E-FCD4D834FC52}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{BDB37342-FF77-4020-AFBF-4653152C8901}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{46B2C5D6-8112-43DE-AC10-9A0AE90D8DBE}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{6C9E0E6C-3FCE-46BB-A3CC-F66FD40F9C69}] => (Allow) A:\Programme\Steam\steamapps\common\APB Reloaded\Binaries\APB.exe
FirewallRules: [{2AF619F3-0B9A-463D-B181-7A3272A1AD53}] => (Allow) A:\Programme\Steam\steamapps\common\APB Reloaded\Binaries\APB.exe
FirewallRules: [{3DA99C32-B9B8-47CC-959C-8B44F95C17EF}] => (Allow) A:\Programme\Steam\steamapps\common\APB Reloaded\Binaries\VivoxVoiceService.exe
FirewallRules: [{A089F882-44FA-480D-8567-05ADDA769C92}] => (Allow) A:\Programme\Steam\steamapps\common\APB Reloaded\Binaries\VivoxVoiceService.exe
FirewallRules: [{CD06737B-AE7D-4785-9A02-395FFF8E3DA9}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe
FirewallRules: [{9F62DFF3-67CF-4B89-A890-0D2B50D34F6C}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe
FirewallRules: [{93480835-C135-4406-9F7C-EC04B5058B53}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe
FirewallRules: [{AEA47468-95F6-4FAA-9B5F-771620C9C570}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe
FirewallRules: [{858FB0BC-DCA1-498E-B8FA-0D11040F6676}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{B0DF9DB2-FD6E-413B-8673-E17C32DEDDFC}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{05D0485A-C470-49F6-96BC-D18E94E40177}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{6DE1FDE0-C5B0-46B0-B3FD-1DCE2F85DCDD}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{F1FCCAFB-A11B-489C-86F3-3A8914371E15}] => (Allow) C:\Program Files (x86)\Max Driver Updater\maxdu.exe
FirewallRules: [TCP Query User{E9BF1681-2060-4CD0-9A8B-E2906946384A}A:\programme\games\pc games\dying light\dyinglightgame.exe] => (Block) A:\programme\games\pc games\dying light\dyinglightgame.exe
FirewallRules: [UDP Query User{A9680D81-BE57-4882-9DE3-6F7EBC1D44DD}A:\programme\games\pc games\dying light\dyinglightgame.exe] => (Block) A:\programme\games\pc games\dying light\dyinglightgame.exe
FirewallRules: [TCP Query User{00A05823-9C7E-4370-996A-B83B411084C5}C:\program files\java\jre1.8.0_66\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_66\bin\javaw.exe
FirewallRules: [UDP Query User{03DF0E0D-A571-4925-9C96-260AA2C91E6D}C:\program files\java\jre1.8.0_66\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_66\bin\javaw.exe
FirewallRules: [TCP Query User{EBC71953-D31D-4DD0-9C4C-A1770F9D446C}C:\minecraft\runtime\jre-x64\1.8.0_25\bin\java.exe] => (Allow) C:\minecraft\runtime\jre-x64\1.8.0_25\bin\java.exe
FirewallRules: [UDP Query User{B9DE6A60-E972-4405-B131-005BCA653646}C:\minecraft\runtime\jre-x64\1.8.0_25\bin\java.exe] => (Allow) C:\minecraft\runtime\jre-x64\1.8.0_25\bin\java.exe
FirewallRules: [{F872D906-70F1-4885-9902-DD6ED7132BE3}] => (Allow) C:\Program Files (x86)\SpringFiles\SpringFiles.exe
FirewallRules: [{060EDF84-C6E7-48FB-9138-D0810FA6A35A}] => (Allow) C:\Program Files (x86)\SpringFiles\SpringFiles.exe
FirewallRules: [{42DC0B16-2697-4325-8E22-010B90E9D314}] => (Allow) C:\Program Files (x86)\SpringFiles\downloader.exe
FirewallRules: [{FF24254E-B16E-4F9C-AE89-901EAE1EACD3}] => (Allow) C:\Program Files (x86)\SpringFiles\downloader.exe
FirewallRules: [{549E2E83-DAAF-45F1-BA46-950C14D44C34}] => (Allow) A:\Programme\Games\PC Games\Plants vs. Zombies Garden Warfare\PVZ.Main_Win64_Retail.exe
FirewallRules: [{ABE11967-CDB6-4F1C-93C3-9EC3B3647F02}] => (Allow) A:\Programme\Games\PC Games\Plants vs. Zombies Garden Warfare\PVZ.Main_Win64_Retail.exe
FirewallRules: [{D4E3C5E9-6620-4BE8-947B-937C16E45E15}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{65D78895-FA3A-4364-B245-8581DA0E4771}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/21/2015 04:48:39 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (12/21/2015 04:06:31 PM) (Source: TechSmith Updater) (EventID: 0) (User: )
Description: Zugriff verweigert (Ausnahme von HRESULT: 0x80070005 (E_ACCESSDENIED))

Error: (12/21/2015 04:04:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvStreamUserAgent.exe, Version: 4.1.2014.398, Zeitstempel: 0x563b5873
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.3.9600.17936, Zeitstempel: 0x55a68e0c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000003b189
ID des fehlerhaften Prozesses: 0x1558
Startzeit der fehlerhaften Anwendung: 0xNvStreamUserAgent.exe0
Pfad der fehlerhaften Anwendung: NvStreamUserAgent.exe1
Pfad des fehlerhaften Moduls: NvStreamUserAgent.exe2
Berichtskennung: NvStreamUserAgent.exe3
Vollständiger Name des fehlerhaften Pakets: NvStreamUserAgent.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: NvStreamUserAgent.exe5

Error: (12/20/2015 10:42:55 AM) (Source: TechSmith Updater) (EventID: 0) (User: )
Description: Zugriff verweigert (Ausnahme von HRESULT: 0x80070005 (E_ACCESSDENIED))

Error: (12/19/2015 07:55:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Updatesvc.exe, Version: 1.0.0.1, Zeitstempel: 0x55b653a5
Name des fehlerhaften Moduls: Updatesvc.exe, Version: 1.0.0.1, Zeitstempel: 0x55b653a5
Ausnahmecode: 0x40000015
Fehleroffset: 0x000000000001341d
ID des fehlerhaften Prozesses: 0xab0
Startzeit der fehlerhaften Anwendung: 0xUpdatesvc.exe0
Pfad der fehlerhaften Anwendung: Updatesvc.exe1
Pfad des fehlerhaften Moduls: Updatesvc.exe2
Berichtskennung: Updatesvc.exe3
Vollständiger Name des fehlerhaften Pakets: Updatesvc.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Updatesvc.exe5

Error: (12/19/2015 03:19:00 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm javaw.exe, Version 8.0.25.18 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2640

Startzeit: 01d13a682bd55894

Endzeit: 20

Anwendungspfad: C:\Minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe

Berichts-ID: 718d35ad-a65b-11e5-bec2-303a64f5f3b5

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/19/2015 03:17:42 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Skype.exe, Version 7.14.85.106 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 19c4

Startzeit: 01d13a2b4306985b

Endzeit: 74

Anwendungspfad: C:\Program Files (x86)\Skype\Phone\Skype.exe

Berichts-ID: 42793d0a-a65b-11e5-bec2-303a64f5f3b5

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/19/2015 03:17:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 6.3.9600.17415, Zeitstempel: 0x54504134
Name des fehlerhaften Moduls: vorbis.acm, Version: 0.0.3.6, Zeitstempel: 0x50a51541
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000001f4f
ID des fehlerhaften Prozesses: 0x1970
Startzeit der fehlerhaften Anwendung: 0xDllHost.exe0
Pfad der fehlerhaften Anwendung: DllHost.exe1
Pfad des fehlerhaften Moduls: DllHost.exe2
Berichtskennung: DllHost.exe3
Vollständiger Name des fehlerhaften Pakets: DllHost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: DllHost.exe5

Error: (12/19/2015 02:46:08 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 6.3.9600.17415, Zeitstempel: 0x54504134
Name des fehlerhaften Moduls: vorbis.acm, Version: 0.0.3.6, Zeitstempel: 0x50a51541
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000001f4f
ID des fehlerhaften Prozesses: 0x418
Startzeit der fehlerhaften Anwendung: 0xDllHost.exe0
Pfad der fehlerhaften Anwendung: DllHost.exe1
Pfad des fehlerhaften Moduls: DllHost.exe2
Berichtskennung: DllHost.exe3
Vollständiger Name des fehlerhaften Pakets: DllHost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: DllHost.exe5

Error: (12/19/2015 08:05:15 AM) (Source: TechSmith Updater) (EventID: 0) (User: )
Description: Zugriff verweigert (Ausnahme von HRESULT: 0x80070005 (E_ACCESSDENIED))


Systemfehler:
=============
Error: (12/21/2015 04:15:00 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1062

Error: (12/21/2015 04:14:16 PM) (Source: DCOM) (EventID: 10016) (User: FelixMSI)
Description: AnwendungsspezifischLokalStart{DDCFD26B-FEED-44CD-B71D-79487D2E5E5A}{DDCFD26B-FEED-44CD-B71D-79487D2E5E5A}FelixMSIfelixS-1-5-21-1857190827-2807500118-3547462597-1004LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (12/21/2015 04:14:16 PM) (Source: DCOM) (EventID: 10016) (User: FelixMSI)
Description: AnwendungsspezifischLokalStart{DDCFD26B-FEED-44CD-B71D-79487D2E5E5A}{DDCFD26B-FEED-44CD-B71D-79487D2E5E5A}FelixMSIfelixS-1-5-21-1857190827-2807500118-3547462597-1004LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (12/21/2015 04:10:45 PM) (Source: DCOM) (EventID: 10016) (User: FelixMSI)
Description: AnwendungsspezifischLokalStart{7022A3B3-D004-4F52-AF11-E9E987FEE25F}{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}FelixMSIfelixS-1-5-21-1857190827-2807500118-3547462597-1004LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (12/21/2015 04:10:45 PM) (Source: DCOM) (EventID: 10016) (User: FelixMSI)
Description: AnwendungsspezifischLokalStart{7022A3B3-D004-4F52-AF11-E9E987FEE25F}{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}FelixMSIfelixS-1-5-21-1857190827-2807500118-3547462597-1004LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (12/21/2015 04:10:03 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1062

Error: (12/21/2015 04:09:51 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1062

Error: (12/21/2015 04:09:31 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1062

Error: (12/21/2015 04:08:54 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1062

Error: (12/21/2015 04:08:48 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1062


CodeIntegrity:
===================================
  Date: 2015-12-21 17:03:36.976
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\Provider.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-12-21 17:03:36.867
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\Provider.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-12-17 19:06:42.447
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-12-16 15:34:45.235
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\Provider.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-12-16 15:34:45.123
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\Provider.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-12-14 15:21:24.559
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-12-08 17:54:49.243
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-12-02 16:33:28.980
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-11-27 16:20:39.511
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-11-21 14:41:31.626
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-4210H CPU @ 2.90GHz
Prozentuale Nutzung des RAM: 34%
Installierter physikalischer RAM: 8110.52 MB
Verfügbarer physikalischer RAM: 5341.54 MB
Summe virtueller Speicher: 10734.52 MB
Verfügbarer virtueller Speicher: 6574.36 MB

==================== Laufwerke ================================

Drive a: (Data) (Fixed) (Total:465.76 GB) (Free:79.32 GB) NTFS
Drive c: (System) (Fixed) (Total:232.54 GB) (Free:115.98 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows XP) (Size: 465.8 GB) (Disk ID: 311221B2)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 5697A0A8)
Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

Bootsektor 21.12.2015 22:43
Hallo,

Schritt 1
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.



Schritt 3
Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

XCrafterYT 22.12.2015 08:52
Code:
# AdwCleaner v5.026 - Bericht erstellt am 22/12/2015 um 08:49:45
# Aktualisiert am 21/12/2015 von Xplode
# Datenbank : 2015-12-21.3 [Server]
# Betriebssystem : Windows 8.1 Pro  (x64)
# Benutzername : felix - FELIXMSI
# Gestartet von : A:\Download\AdwCleaner_5.026.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****

[-] Dienst Gelöscht : swsedrvr_vw_1_10_0_25


***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\Program Files\Common Files\ShopperPro
[-] Ordner Gelöscht : C:\ProgramData\nWMiniPron
[-] Ordner Gelöscht : C:\Users\felix\AppData\Local\BrowserHelper
[-] Ordner Gelöscht : C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\elicpjhcidhpjomhibiffojpinpmmpil
[-] Ordner Gelöscht : C:\Users\felix\AppData\Local\Installer\Install_21393
[-] Ordner Gelöscht : C:\Users\felix\AppData\Local\Installer\Install_23943
[-] Ordner Gelöscht : C:\Users\felix\AppData\Local\Installer\Install_30271
[-] Ordner Gelöscht : C:\Users\felix\AppData\Local\Installer\Install_4879
[-] Ordner Gelöscht : C:\Users\felix\AppData\Local\Installer\Install_9274
[-] Ordner Gelöscht : C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\Extensions\deskCutv2@gmail.com
[-] Ordner Gelöscht : C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\Extensions\yahooprotected@gmail.com
[-] Ordner Gelöscht : C:\Users\felix\Documents\Updater
[-] Ordner Gelöscht : C:\Users\Public\Documents\Guid

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\END
[-] Datei Gelöscht : C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
[-] Datei Gelöscht : C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\elicpjhcidhpjomhibiffojpinpmmpil
[-] Datei Gelöscht : C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage
[-] Datei Gelöscht : C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage-journal
[-] Datei Gelöscht : C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_pstatic.bestpriceninja.com_0.localstorage
[-] Datei Gelöscht : C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_pstatic.bestpriceninja.com_0.localstorage-journal
[-] Datei Gelöscht : C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage
[-] Datei Gelöscht : C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage-journal
[-] Datei Gelöscht : C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_getspigot.org_0.localstorage
[-] Datei Gelöscht : C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_getspigot.org_0.localstorage-journal
[-] Datei Gelöscht : C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_globososo.inspsearch.com_0.localstorage
[-] Datei Gelöscht : C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_globososo.inspsearch.com_0.localstorage-journal
[-] Datei Gelöscht : C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_ocdn01.topsmartdeals.com_0.localstorage
[-] Datei Gelöscht : C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_ocdn01.topsmartdeals.com_0.localstorage-journal
[-] Datei Gelöscht : C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.oursurfing.com_0.localstorage
[-] Datei Gelöscht : C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.oursurfing.com_0.localstorage-journal
[-] Datei Gelöscht : C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\searchplugins\oursurfing.xml
[-] Datei Gelöscht : C:\WINDOWS\updatesvc.exe

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****

[-] Verknüpfung Desinfiziert : C:\Users\Public\Desktop\Google Chrome.lnk
[-] Verknüpfung Desinfiziert : C:\Users\Public\Desktop\Mozilla Firefox.lnk
[-] Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[-] Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Deadpool\Play Deadpool.lnk
[-] Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
[-] Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EA\BioWare\Star Wars - The Old Republic\Star Wars - The Old Republic.lnk
[-] Verknüpfung Desinfiziert : C:\Users\felix\Desktop\BeamNG.lnk
[-] Verknüpfung Desinfiziert : C:\Users\felix\Desktop\X-Crafter - Chrome.lnk
[-] Verknüpfung Desinfiziert : C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
[-] Verknüpfung Desinfiziert : C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Launcher.lnk
[-] Verknüpfung Desinfiziert : C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BeamNG.drive\Start BeamNG.drive.lnk
[-] Verknüpfung Desinfiziert : C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BeamNG.drive\Uninstall.lnk
[-] Verknüpfung Desinfiziert : C:\Users\felix\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
[-] Verknüpfung Desinfiziert : C:\Users\felix\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
[-] Verknüpfung Desinfiziert : C:\Users\felix\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
[-] Verknüpfung Desinfiziert : C:\Users\felix\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
[-] Verknüpfung Desinfiziert : C:\Users\felix\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Blue - Chrome.lnk

***** [ Aufgabenplanung ] *****

[-] Geplante Aufgabe Gelöscht : SPBIW_UpdateTask_Time_3932303738363235342d5537375a346c2d3232345b41

***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKCU\Software\Mozilla\Extends
[-] Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WdsManPro
[-] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [deskCutv2@gmail.com]
[-] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [yahooprotected@gmail.com]
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{61AB12E1-A5FF-11D1-B2E9-444553540000}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82351441-9094-11D1-A24B-00A0C932C7DF}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{82351433-9094-11D1-A24B-00A0C932C7DF}
[-] Schlüssel Gelöscht : HKCU\Software\DeskBar
[-] Schlüssel Gelöscht : HKCU\Software\SoftSuma
[!] Schlüssel Nicht Gelöscht : HKCU\Software\Mozilla\Extends
[-] Schlüssel Gelöscht : HKCU\Software\tstamptoken
[-] Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\AppDataLow\SOFTWARE\Crossrider
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\oursurfingSoftware
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\FFPluginHp
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\WdsManPro
[-] Schlüssel Gelöscht : HKU\.DEFAULT\Software\DustApps
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command []
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command []

***** [ Internetbrowser ] *****

[-] [C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\prefs.js] [Preference] Gelöscht : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");
[-] [C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\prefs.js] [Preference] Gelöscht : user_pref("browser.search.defaultenginename", "oursurfing");
[-] [C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\prefs.js] [Preference] Gelöscht : user_pref("browser.search.selectedEngine", "oursurfing");
[-] [C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\prefs.js] [Preference] Gelöscht : user_pref("browser.startup.homepage", "hxxp://www.oursurfing.com/?type=hp&ts=1448553264&z=e9ac3e7dc43950cfb173dedgez4z6bbwaw0c2oawdz&from=tt4u&uid=WDCXWD5000LPVX-22V0TT0_WD-WXC1A74NT596NT596");
[-] [C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.quick_start.enable_search1", false);
[-] [C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[-] [C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : oursurfing
[-] [C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : hamachi.softonic.de
[-] [C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] Gelöscht : hxxp://www.oursurfing.com/?type=hp&ts=1448553264&z=e9ac3e7dc43950cfb173dedgez4z6bbwaw0c2oawdz&from=tt4u&uid=WDCXWD5000LPVX-22V0TT0_WD-WXC1A74NT596NT596
[-] [C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Default_Search_Provider] Gelöscht : hxxp://www.oursurfing.com/webfavicon.ico
[-] [C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gelöscht : elicpjhcidhpjomhibiffojpinpmmpil

*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [9991 Bytes] ##########
Leider hat es gebugt und ich musste den suchverlauf abbrechen. Jetzt habe ich zwei Protokolle:
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 22.12.2015
Suchlaufzeit: 08:57
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2015.12.22.02
Rootkit-Datenbank: v2015.12.18.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: felix

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 487446
Abgelaufene Zeit: 6 Min., 36 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 1
PUP.Optional.UpdateService, C:\Windows\Updatesvc.exe, 3468, Löschen bei Neustart, [6cae208891fabb7ba30be64d5ba6b749]

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 5
PUP.Optional.SpringFiles, HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\SpringFiles, In Quarantäne, [d2487f29018a00364f34f06120e05aa6],
PUP.Optional.DeskBar, HKLM\SOFTWARE\MICROSOFT\TRACING\DeskBar_RASAPI32, In Quarantäne, [d2486f39d6b513239497735f52b147b9],
PUP.Optional.DeskBar, HKLM\SOFTWARE\MICROSOFT\TRACING\DeskBar_RASMANCS, In Quarantäne, [be5c00a8b3d8d561f833be1408fbfc04],
PUP.Optional.SwiftSearch, HKLM\SOFTWARE\WOW6432NODE\SwiftSearch_1.10.0.25, In Quarantäne, [37e38f19aedd85b16ab3625f798a2bd5],
PUP.Optional.MaxDriverUpdater, HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\SOFTWARE\maxdriverupdater, In Quarantäne, [b862c1e7a9e2ba7cbf10e0f1946fe21e],

Registrierungswerte: 3
PUP.Optional.MaxDriverUpdater, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SHAREDACCESS\PARAMETERS\FIREWALLPOLICY\FIREWALLRULES|{F1FCCAFB-A11B-489C-86F3-3A8914371E15}, v2.22|Action=Allow|Active=TRUE|Dir=In|App=C:\Program Files (x86)\Max Driver Updater\maxdu.exe|Name=MaxDriverUpdater|, In Quarantäne, [98828d1bc3c8ee481b5b0bf84fb5f808]
PUP.Optional.DeskBar, HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\FEATURECONTROL\FEATURE_BROWSER_EMULATION|DeskBar.exe, 8888, In Quarantäne, [25f5f1b72368d561a9b010fc10f40ff1]
Hijack.AutoConfigURL.ShrtCln, HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|AutoConfigUrl, hxxp://unstopp.me/wpad.dat?e1b53c0d2696125b5c795b07e2427f132492440, In Quarantäne, [809a36723358fa3c4dd9e12bd4308d73]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 2
PUP.Optional.SpringFiles, C:\Users\felix\AppData\Roaming\SpringFiles, In Quarantäne, [26f4feaa1e6d94a2c06a1f8c19e9f50b],
PUP.Optional.SpringFiles, C:\Program Files (x86)\SpringFiles, In Quarantäne, [69b187213259d16584a723880101817f],

Dateien: 20
PUP.Optional.UpdateService, C:\Windows\Updatesvc.exe, Löschen bei Neustart, [6cae208891fabb7ba30be64d5ba6b749],
PUP.Optional.SpringFiles, C:\Program Files (x86)\SpringFiles\Uninstall.exe, In Quarantäne, [d2487f29018a00364f34f06120e05aa6],
PUP.Optional.BHO, C:\Program Files (x86)\UniqueApps\dustapps.exe, In Quarantäne, [66b4b2f61378201659c0abf2b8498878],
PUP.Optional.DustApps.WnskRST, C:\Windows\Installer.exe, In Quarantäne, [6eac3e6a0487b1850537eeb54db406fa],
PUP.Optional.Winsock.WnskRST, C:\Windows\Provider.dll, In Quarantäne, [4ecc792f8cff6accfffb74ea4fb2c739],
PUP.Optional.ReMarkable, C:\Users\felix\AppData\Roaming\Opera Software\Opera Stable\Local Storage\http_static.re-markable00.re-markable.net_0.localstorage, In Quarantäne, [c2582f797219092d6cacede60ef507f9],
PUP.Optional.ReMarkable, C:\Users\felix\AppData\Roaming\Opera Software\Opera Stable\Local Storage\http_static.re-markable00.re-markable.net_0.localstorage-journal, In Quarantäne, [dd3d4a5e4c3f9a9c1206f0e3838012ee],
PUP.Optional.SpringFiles, C:\Users\Public\Desktop\SpringFiles.lnk, In Quarantäne, [4cce64443b5039fd40e57486897aa15f],
PUP.Optional.ShopperDealsWay, C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_shopper.deals-way.com_0.localstorage, In Quarantäne, [c357b7f1b0db270f83ca53b7907403fd],
PUP.Optional.ShopperDealsWay, C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_shopper.deals-way.com_0.localstorage-journal, In Quarantäne, [8a900f997219280eed60b9519371df21],
PUP.Optional.PCKeeper, C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_app.pckeeper.com_0.localstorage, In Quarantäne, [cc4e9b0d5734e650590a62ab956f1ee2],
PUP.Optional.PCKeeper, C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_app.pckeeper.com_0.localstorage-journal, In Quarantäne, [c6547632abe0280ec0a3b35af2121be5],
PUP.Optional.SpringFiles, C:\Users\felix\AppData\Roaming\SpringFiles\dht.dat, In Quarantäne, [26f4feaa1e6d94a2c06a1f8c19e9f50b],
PUP.Optional.SpringFiles, C:\Users\felix\AppData\Roaming\SpringFiles\downloads.ini, In Quarantäne, [26f4feaa1e6d94a2c06a1f8c19e9f50b],
PUP.Optional.SpringFiles, C:\Program Files (x86)\SpringFiles\downloader.exe, In Quarantäne, [69b187213259d16584a723880101817f],
PUP.Optional.SpringFiles, C:\Program Files (x86)\SpringFiles\htmlayout.dll, In Quarantäne, [69b187213259d16584a723880101817f],
PUP.Optional.SpringFiles, C:\Program Files (x86)\SpringFiles\SpringFiles.exe, In Quarantäne, [69b187213259d16584a723880101817f],
PUP.Optional.SpringFiles, C:\Program Files (x86)\SpringFiles\uninstall.dat, In Quarantäne, [69b187213259d16584a723880101817f],
PUP.Optional.SpringFiles, C:\Program Files (x86)\SpringFiles\Updater.exe, In Quarantäne, [69b187213259d16584a723880101817f],
PUP.Optional.DeskCut, C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\prefs.js, Gut: (), Schlecht: (deskCutv2@gmail.com), Ersetzt,[64b6e6c291faa5916bf848729371639d]

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
Der zweite:
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 22.12.2015
Suchlaufzeit: 08:56
Protokolldatei: mbam2.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2015.12.22.02
Rootkit-Datenbank: v2015.12.18.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: felix

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgebrochen
Durchsuchte Objekte: 65289
Abgelaufene Zeit: 1 Min., 6 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 1
PUP.Optional.UpdateService, C:\Windows\Updatesvc.exe, 3468, Löschen bei Neustart, [6baf7e2a8dfec2745856bb78768be917]

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 1
PUP.Optional.UpdateService, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\UpdateSvc, In Quarantäne, [6baf7e2a8dfec2745856bb78768be917],

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 1
PUP.Optional.UpdateService, C:\Windows\Updatesvc.exe, Löschen bei Neustart, [6baf7e2a8dfec2745856bb78768be917],

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
Der FRST:

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:20-12-2015
durchgeführt von felix (Administrator) auf FELIXMSI (22-12-2015 09:14:14)
Gestartet von A:\Download
Geladene Profile: felix (Verfügbare Profile: winfried & felix & Administrator)
Platform: Windows 8.1 Pro (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Opera)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Kingsoft Corporation) C:\Program Files (x86)\cmcm\Clean Master\cmcore.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Hi-Rez Studios) A:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\ibtrksrv.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(Qualcomm Atheros) C:\Program Files\Qualcomm Atheros\Network Manager\KillerService.exe
() C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Razer Inc.) A:\Programme\Razer Cortex\RzKLService.exe
(TechSmith Corporation) C:\Program Files (x86)\Common Files\TechSmith Shared\Uploader\UploaderService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Kingsoft Corporation) C:\Program Files (x86)\cmcm\Clean Master\cmtray.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Spotify Ltd) C:\Users\felix\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Sony) C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe
() C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Opera Software) C:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\34.0.2036.25\opera_crashreporter.exe
(Opera Software) C:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
() C:\Program Files\Qualcomm Atheros\Network Manager\NetworkManager.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe
(Razer Inc.) A:\Programme\Razer Cortex\main.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(The CefSharp Authors) A:\Programme\Razer Cortex\Cef\CefSharp.BrowserSubprocess.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13667032 2014-01-20] (Realtek Semiconductor)
HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3281160 2014-08-26] (ELAN Microelectronics Corp.)
HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2013-08-30] (Intel Corporation)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2757424 2015-11-12] (NVIDIA Corporation)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [12697368 2014-10-14] (Logitech Inc.)
HKLM\...\Run: [ShadowPlay] => "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [170256 2015-12-09] (Apple Inc.)
HKLM-x32\...\Run: [RazerCortex] => A:\Programme\Razer Cortex\RazerCortex.exe -autorun
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2015-08-06] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [596528 2015-11-09] (Oracle Corporation)
HKLM-x32\...\Run: [cmsc] => c:\program files (x86)\cmcm\Clean Master\cmtray.exe [771912 2015-11-28] (Kingsoft Corporation)
HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\Run: [Spotify Web Helper] => C:\Users\felix\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2346096 2015-12-16] (Spotify Ltd)
HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\Run: [ZedgeToneSync] => C:\Users\felix\AppData\Local\Apps\2.0\Data\X129ZG5P.3L5\QHKEKMNW.H73\zedg..tion_4cd56dcfd1799009_0001.0002_ea3f01849f5e16c3\Data\ZedgeToneSync.appref-ms -startup
HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\Run: [Lync] => C:\Program Files\Microsoft Office 15\root\office15\lync.exe [24065192 2015-12-15] (Microsoft Corporation)
HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\Run: [Sony PC Companion] => C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe [457088 2015-09-23] (Sony)
HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\Run: [Spotify] => C:\Users\felix\AppData\Roaming\Spotify\Spotify.exe [8387696 2015-12-16] (Spotify Ltd)
HKU\S-1-5-21-1857190827-2807500118-3547462597-1004\...\MountPoints2: {c854483e-3075-11e5-be8a-448a5beee2f8} - "E:\Startme.exe"
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [177416 2015-11-16] (NVIDIA Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-12-15] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-12-15] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-12-15] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Killer Network Manager.lnk [2015-12-22]
ShortcutTarget: Killer Network Manager.lnk -> C:\Windows\Installer\{4E08CC97-912D-458B-8705-9A14C325532F}\NetworkManager.exe_130C27D738F34C89BDDF21BCFD74B56D.exe (Flexera Software LLC)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Snagit 12.lnk [2015-12-22]
ShortcutTarget: Snagit 12.lnk -> C:\Program Files (x86)\TechSmith\Snagit 12\Snagit32.exe (TechSmith Corporation)
Startup: C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk [2015-12-22]
ShortcutTarget: Adobe Gamma.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
Startup: C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2015-12-22]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{13D57AE8-38CE-4C57-B869-03DF4E9944E3}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{C711943E-03C3-4439-A3C2-FBA6994452B1}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2015-12-15] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_66\bin\ssv.dll [2015-11-27] (Oracle Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2015-12-15] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-11-27] (Oracle Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll [2015-12-15] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\ssv.dll [2015-11-27] (Oracle Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-12-15] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-11-27] (Oracle Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_20_0_0_235.dll [2015-12-10] ()
FF Plugin: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-11-27] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-11-27] (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_235.dll [2015-12-10] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2015-10-14] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-08-08] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-08-08] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-11-27] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-11-27] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-11-03] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-12-27] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-05] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-05] (Google Inc.)
FF Plugin HKU\S-1-5-21-1857190827-2807500118-3547462597-1004: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\felix\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2015-06-08] (Unity Technologies ApS)
FF Extension: Kein Name - C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\extensions\yahooprotected@gmail.com [nicht gefunden]
FF Extension: Kein Name - C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\extensions\deskCutv2@gmail.com [nicht gefunden]
FF Extension: Turbo Download Manager - C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\Extensions\jid0-dsq67mf5kjjhiiju2dfb6kk8dfw@jetpack.xpi [2015-12-06]
FF Extension: Video DownloadHelper - C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-11-04]

Chrome:
=======
CHR HomePage: Default -> hxxps://www.google.de/
CHR Profile: C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-10-21]
CHR Extension: (Google Docs) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-10-21]
CHR Extension: (Google Drive) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]
CHR Extension: (YouTube) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-21]
CHR Extension: (Google-Suche) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-28]
CHR Extension: (Google Tabellen) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-10-21]
CHR Extension: (Google Docs Offline) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-19]
CHR Extension: (Core) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkhcgfdghbiidgeccbldhfceleibkkpe [2015-12-02]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-10-21]
CHR Extension: (Google Mail) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-10-21]
CHR Profile: C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1
CHR Extension: (Google Präsentationen) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-02-07]
CHR Extension: (Google Docs) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-07]
CHR Extension: (Google Drive) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]
CHR Extension: (YouTube) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-27]
CHR Extension: (Google-Suche) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-04-01]
CHR Extension: (Google Tabellen) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-02-07]
CHR Extension: (Google Text & Tabellen Offline) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-09-05]
CHR Extension: (Hola Besseres Internet) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio [2015-10-19]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-29]
CHR Extension: (Google Mail) - C:\Users\felix\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-01]
CHR Extension: (convert2mp3.net Online Video Converter) - C:\Users\felix\Documents\convert2mp3_video_converter_2.4 [2015-08-13] [UpdateUrl: hxxp://convert2mp3.net/misc/chrome_update.xml] <==== ACHTUNG

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2015-12-12] (Adobe Systems) [Datei ist nicht signiert]
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77104 2015-10-07] (Apple Inc.)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2802360 2015-11-24] (Microsoft Corporation)
R2 cmcore; c:\program files (x86)\cmcm\Clean Master\cmcore.exe [315208 2015-11-28] (Kingsoft Corporation)
S3 EasyAntiCheat; C:\WINDOWS\SysWOW64\EasyAntiCheat.exe [245544 2015-08-08] (EasyAntiCheat Ltd)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1156400 2015-11-12] (NVIDIA Corporation)
U2 HiPatchService; A:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe [9728 2015-11-03] (Hi-Rez Studios) [Datei ist nicht signiert]
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-08-30] (Intel Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [329104 2014-10-03] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [733696 2013-05-11] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [822232 2013-05-11] (Intel(R) Corporation)
R2 Intel(R) Wireless Bluetooth(R) 4.0 Radio Management; C:\Program Files (x86)\Intel\Bluetooth\ibtrksrv.exe [157144 2014-01-22] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-08-08] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [284912 2014-05-29] ()
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1872688 2015-11-12] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [8133424 2015-11-12] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [5915440 2015-11-12] (NVIDIA Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2104840 2015-12-12] (Electronic Arts)
R2 Qualcomm Atheros Killer Service V2; C:\Program Files\Qualcomm Atheros\Network Manager\KillerService.exe [343040 2013-08-08] (Qualcomm Atheros) [Datei ist nicht signiert]
R2 Razer Game Scanner Service; C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe [188072 2015-09-23] ()
R2 RzKLService; A:\Programme\Razer Cortex\RzKLService.exe [129168 2015-10-28] (Razer Inc.)
R2 TechSmith Uploader Service; C:\Program Files (x86)\Common Files\TechSmith Shared\Uploader\UploaderService.exe [3408384 2015-01-26] (TechSmith Corporation) [Datei ist nicht signiert]
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3816176 2014-05-29] (Intel® Corporation)
S3 ACTION_SVC; C:\Program Files (x86)\Mirillis\Action!\action_svc.exe [X]
S2 Mobizen plugin; A:\Programme\Mobizen\MobizenService\MobizenService.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S1 BfLwf; C:\Windows\system32\DRIVERS\bwcW8x64.sys [75056 2013-02-13] (Qualcomm Atheros, Inc.)
R3 btmaux; C:\Windows\system32\DRIVERS\btmaux.sys [140600 2013-11-07] (Motorola Solutions, Inc.)
R3 btmhsf; C:\Windows\system32\DRIVERS\btmhsf.sys [1411384 2013-11-07] (Motorola Solutions, Inc.)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
S3 ggsomc; C:\Windows\System32\drivers\ggsomc.sys [30424 2015-08-08] (Sony Mobile Communications)
R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [149448 2014-01-22] (Intel Corporation)
R2 IntelHaxm; C:\Windows\system32\DRIVERS\IntelHaxm.sys [84992 2015-01-30] (Intel  Corporation)
R3 Ke2200; C:\Windows\system32\DRIVERS\e22w8x64.sys [163536 2013-03-20] (Qualcomm Atheros, Inc.)
S3 ksapi64; C:\WINDOWS\system32\drivers\ksapi64.sys [56680 2015-11-28] (Kingsoft Corporation)
R3 LGSHidFilt; C:\Windows\system32\DRIVERS\LGSHidFilt.Sys [64280 2013-05-30] (Logitech Inc.)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-08-08] (Intel Corporation)
R3 NETwNe64; C:\Windows\system32\DRIVERS\Netwew02.sys [3507680 2014-06-18] (Intel Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19760 2015-11-12] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [50472 2015-08-11] (NVIDIA Corporation)
R3 RTSPER; C:\Windows\system32\DRIVERS\RtsPer.sys [444632 2013-09-27] (Realsil Semiconductor Corporation)
R2 rzpmgrk; C:\WINDOWS\system32\drivers\rzpmgrk.sys [37184 2015-09-23] (Razer, Inc.)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
R3 XSplit_Dummy; C:\Windows\system32\drivers\xspltspk.sys [26200 2015-05-25] (SplitmediaLabs Limited)
S3 VBoxNetFlt; \SystemRoot\system32\DRIVERS\VBoxNetFlt.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-22 09:09 - 2015-12-22 09:09 - 00005963 _____ C:\Users\felix\Documents\mbam.txt
2015-12-22 09:09 - 2015-12-22 09:09 - 00001445 _____ C:\Users\felix\Documents\mbam2.txt
2015-12-22 09:04 - 2015-12-22 09:06 - 00000080 _____ C:\Users\Public\Desktop\Need for SpeedT Rivals.lnk
2015-12-22 09:04 - 2015-12-22 09:06 - 00000080 _____ C:\Users\Public\Desktop\Need for SpeedT Rivals(64 bit).lnk
2015-12-22 08:55 - 2015-12-22 09:08 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-12-22 08:55 - 2015-12-22 09:06 - 00001118 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-12-22 08:55 - 2015-12-22 08:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-12-22 08:55 - 2015-12-22 08:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-12-22 08:55 - 2015-12-22 08:55 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2015-12-22 08:55 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-12-22 08:55 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2015-12-22 08:55 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2015-12-22 08:48 - 2015-12-22 08:49 - 00000000 ____D C:\AdwCleaner
2015-12-21 18:42 - 2015-12-21 18:42 - 00000136 _____ C:\WINDOWS\version.ini
2015-12-21 17:03 - 2015-12-22 09:14 - 00000000 ____D C:\FRST
2015-12-21 16:16 - 2015-12-22 09:06 - 00001133 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2015-12-21 16:16 - 2015-12-22 09:06 - 00001127 _____ C:\Users\Public\Desktop\Opera.lnk
2015-12-21 16:16 - 2015-12-21 16:16 - 00003858 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1450710978
2015-12-21 16:16 - 2015-12-21 16:16 - 00000000 ____D C:\Users\felix\AppData\Roaming\Opera Software
2015-12-21 16:16 - 2015-12-21 16:16 - 00000000 ____D C:\Users\felix\AppData\Local\Opera Software
2015-12-21 16:16 - 2015-12-21 16:16 - 00000000 ____D C:\Program Files (x86)\Opera
2015-12-19 08:55 - 2015-12-19 08:55 - 00000324 _____ C:\WINDOWS\ads.js
2015-12-18 21:28 - 2015-12-18 21:28 - 00000000 ____H C:\Users\felix\AppData\Local\BIT7601.tmp
2015-12-18 21:26 - 2015-12-18 21:26 - 00000000 _____ C:\Users\felix\AppData\Local\{C1306069-EB97-4BE7-BF94-8B88E93FE9F1}
2015-12-18 21:25 - 2015-12-18 21:25 - 00482936 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-12-17 17:07 - 2015-12-18 13:16 - 00000000 ____D C:\Users\felix\Documents\ClownfishSoundTemp
2015-12-16 15:33 - 2015-12-16 15:33 - 00000000 ____D C:\Users\felix\Documents\Skype Voice Records
2015-12-16 15:33 - 2015-12-16 15:33 - 00000000 ____D C:\Users\felix\Documents\Clownfish Avatars
2015-12-14 14:59 - 2015-12-22 09:06 - 00001765 _____ C:\Users\Public\Desktop\iTunes.lnk
2015-12-14 14:59 - 2015-12-14 14:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2015-12-14 14:58 - 2015-12-14 14:58 - 00000000 ____D C:\Program Files\iPod
2015-12-14 14:54 - 2015-12-14 14:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud
2015-12-12 21:25 - 2015-12-12 21:25 - 00000000 ____D C:\Users\felix\Synfig
2015-12-12 17:17 - 2015-12-12 17:17 - 00000000 ____D C:\Users\felix\.MCTranscodingSDK
2015-12-12 17:15 - 2015-12-22 09:06 - 00001850 _____ C:\Users\Public\Desktop\Lightworks x64 (12.5).lnk
2015-12-12 17:15 - 2015-12-12 17:21 - 00000000 ____D C:\Users\Public\Documents\Lightworks
2015-12-12 17:15 - 2015-12-12 17:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lightworks
2015-12-12 17:15 - 2015-12-12 17:15 - 00000000 ____D C:\ProgramData\Geevs
2015-12-12 17:15 - 2015-12-12 17:15 - 00000000 ____D C:\Program Files\Lightworks
2015-12-12 16:29 - 2015-12-12 16:30 - 00000000 ____D C:\Program Files\Synfig
2015-12-12 16:24 - 2015-12-22 09:06 - 00002099 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Help Center.lnk
2015-12-12 16:24 - 2015-12-22 09:06 - 00002081 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge.lnk
2015-12-12 16:24 - 2015-12-22 09:06 - 00002055 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS2.lnk
2015-12-12 16:24 - 2015-12-22 09:06 - 00002052 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe ImageReady CS2.lnk
2015-12-12 16:24 - 2015-12-12 16:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe
2015-12-12 16:21 - 2015-12-12 16:21 - 00000000 ____D C:\Users\Public\Documents\Adobe PDF
2015-12-12 16:20 - 2015-12-12 16:20 - 00000000 ____D C:\ProgramData\Adobe
2015-12-12 16:19 - 2015-12-12 16:25 - 00000000 ____D C:\Program Files (x86)\Adobe
2015-12-12 16:18 - 2015-12-12 16:18 - 00000000 ____D C:\PS_CS2_Gr_NonRet
2015-12-12 09:50 - 2015-12-12 09:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Plants vs. Zombies Garden Warfare
2015-12-11 18:28 - 2015-12-11 18:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\SpringFiles
2015-12-11 18:28 - 2015-12-11 18:28 - 00000000 ____D C:\ProgramData\boost_interprocess
2015-12-10 17:27 - 2015-12-10 17:27 - 09498816 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerInstaller.exe
2015-12-07 12:38 - 2015-12-07 13:28 - 00000000 ____D C:\Users\felix\AppData\Roaming\Notepad++
2015-12-07 12:38 - 2015-12-07 12:38 - 00000000 ____D C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Notepad++
2015-12-04 21:28 - 2015-12-12 15:47 - 00004840 _____ C:\Users\felix\Documents\Mein Film.wlmp
2015-12-02 21:37 - 2015-12-02 21:37 - 00000000 ____D C:\Users\felix\Documents\DyingLight
2015-12-02 21:37 - 2015-12-02 21:37 - 00000000 ____D C:\ProgramData\Steam
2015-12-02 20:57 - 2015-12-22 09:06 - 00001306 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\paint.net.lnk
2015-12-02 20:57 - 2015-12-22 09:06 - 00001300 _____ C:\Users\Public\Desktop\paint.net.lnk
2015-12-02 20:57 - 2015-12-02 21:06 - 00000000 ____D C:\Users\felix\AppData\Local\paint.net
2015-12-02 20:57 - 2015-12-02 20:57 - 00000000 ____D C:\Program Files\paint.net
2015-12-02 18:53 - 2015-12-02 18:53 - 00000000 ____D C:\Users\felix\AppData\Roaming\Dying Light
2015-12-01 15:25 - 2015-12-22 09:06 - 00000957 _____ C:\Users\felix\Desktop\Open Broadcaster Software.lnk
2015-12-01 15:25 - 2015-12-03 18:59 - 00000000 ____D C:\Users\felix\AppData\Roaming\OBS
2015-12-01 15:25 - 2015-12-01 15:25 - 00000000 ____D C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Open Broadcaster Software
2015-11-28 18:09 - 2015-12-22 09:06 - 00001687 _____ C:\Users\Public\Desktop\Rebel Galaxy.lnk
2015-11-28 18:09 - 2015-11-28 18:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rebel Galaxy [GOG.com]
2015-11-28 18:08 - 2015-11-28 18:10 - 00000000 ____D C:\GOG Games
2015-11-28 13:49 - 2015-12-22 09:06 - 00000703 _____ C:\Users\felix\Desktop\Desktop - Verknüpfung.lnk
2015-11-28 08:30 - 2015-12-22 09:06 - 00001072 _____ C:\Users\Public\Desktop\Clean Master.lnk
2015-11-28 08:30 - 2015-11-28 08:30 - 00081768 _____ (Kingsoft Corporation) C:\WINDOWS\system32\Drivers\ksapi.sys
2015-11-28 08:30 - 2015-11-28 08:30 - 00056680 _____ (Kingsoft Corporation) C:\WINDOWS\system32\Drivers\ksapi64.sys
2015-11-28 08:30 - 2015-11-28 08:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Clean Master
2015-11-28 08:30 - 2015-11-28 08:30 - 00000000 ____D C:\ProgramData\Kingsoft
2015-11-28 08:30 - 2015-11-28 08:30 - 00000000 ____D C:\ProgramData\cmcm
2015-11-28 08:30 - 2015-11-28 08:30 - 00000000 ____D C:\Program Files (x86)\cmcm
2015-11-27 20:07 - 2015-11-27 20:03 - 00326752 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2015-11-27 20:07 - 2015-11-27 20:03 - 00206944 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2015-11-27 20:07 - 2015-11-27 20:03 - 00206944 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2015-11-27 20:04 - 2015-11-27 20:04 - 00000000 _____ C:\WINDOWS\SysWOW64\REN2B61.tmp
2015-11-27 20:03 - 2015-11-27 20:03 - 00000000 ____D C:\Users\felix\AppData\Roaming\Sun
2015-11-27 20:01 - 2015-11-27 20:01 - 00000000 ____D C:\Users\felix\AppData\LocalLow\Oracle
2015-11-27 19:54 - 2015-11-27 19:54 - 00000000 ____D C:\Users\felix\AppData\Local\SplitMediaLabs
2015-11-27 19:53 - 2015-12-01 15:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XSplit
2015-11-27 19:53 - 2015-11-27 19:53 - 00000000 ____D C:\ProgramData\SplitMediaLabs
2015-11-27 19:51 - 2015-12-01 15:08 - 00000000 ____D C:\Users\felix\AppData\Roaming\SplitmediaLabs
2015-11-26 16:54 - 2015-11-26 16:54 - 00000000 ____D C:\Users\Public\Documents\Baidu
2015-11-25 19:05 - 2015-11-28 08:26 - 00000000 ____D C:\Users\felix\AppData\Local\AvgSetupLog
2015-11-25 19:05 - 2015-11-25 19:05 - 00000000 ____D C:\Users\felix\AppData\Local\Avg
2015-11-25 18:01 - 2015-11-25 18:01 - 00000000 ____D C:\Program Files (x86)\TempInstaller
2015-11-25 15:15 - 2015-12-22 09:04 - 00000000 ____D C:\Program Files (x86)\UniqueApps
2015-11-25 15:15 - 2015-11-25 15:15 - 00000000 ____D C:\WINDOWS\Provider32
2015-11-25 14:45 - 2015-11-25 14:45 - 00000000 ____D C:\Program Files\Common Files\Propellerhead Software
2015-11-25 14:44 - 2015-11-27 21:35 - 00000000 ____D C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Image-Line
2015-11-25 14:44 - 2015-11-27 21:35 - 00000000 ____D C:\Program Files\Image-Line
2015-11-25 14:44 - 2015-11-25 14:44 - 00000000 ____D C:\Users\felix\Documents\Image-Line
2015-11-25 14:44 - 2015-11-25 14:44 - 00000000 ____D C:\Users\felix\AppData\Roaming\Image-Line
2015-11-25 14:44 - 2015-11-25 14:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Image-Line
2015-11-25 14:36 - 2015-11-27 21:35 - 00000000 ____D C:\Program Files (x86)\Image-Line
2015-11-25 14:17 - 2015-12-14 14:59 - 00000000 ____D C:\Program Files\iTunes
2015-11-25 14:16 - 2015-11-25 14:16 - 00000000 ____D C:\Program Files\Bonjour
2015-11-25 14:16 - 2015-11-25 14:16 - 00000000 ____D C:\Program Files (x86)\Bonjour
2015-11-25 14:15 - 2015-12-22 09:06 - 00001857 _____ C:\Users\Public\Desktop\QuickTime Player.lnk
2015-11-25 14:15 - 2015-11-25 14:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime
2015-11-25 14:15 - 2015-11-25 14:15 - 00000000 ____D C:\Program Files (x86)\QuickTime
2015-11-25 14:14 - 2015-11-25 14:14 - 00000000 ____D C:\WINDOWS\System32\Tasks\Apple
2015-11-25 14:14 - 2015-11-25 14:14 - 00000000 ____D C:\Users\felix\AppData\LocalLow\Apple Computer
2015-11-25 14:14 - 2015-11-25 14:14 - 00000000 ____D C:\Program Files (x86)\Apple Software Update
2015-11-24 15:23 - 2015-12-02 18:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics
2015-11-24 15:23 - 2015-11-24 15:23 - 00000000 ____D C:\Users\felix\AppData\Roaming\Deadpool
2015-11-23 20:39 - 2015-12-22 08:49 - 00000000 ____D C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BeamNG.drive
2015-11-22 14:28 - 2015-11-22 14:45 - 00347464 _____ C:\WINDOWS\SysWOW64\PnkBstrB.xtr
2015-11-22 14:28 - 2015-11-22 14:28 - 00000000 ____D C:\Users\felix\AppData\Local\PunkBuster

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-22 09:13 - 2014-09-24 07:16 - 01780340 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-12-22 09:13 - 2014-09-24 06:43 - 00766620 _____ C:\WINDOWS\system32\perfh007.dat
2015-12-22 09:13 - 2014-09-24 06:43 - 00159902 _____ C:\WINDOWS\system32\perfc007.dat
2015-12-22 09:13 - 2013-08-22 14:36 - 00000000 ____D C:\WINDOWS\Inf
2015-12-22 09:12 - 2014-12-25 01:14 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1857190827-2807500118-3547462597-1004
2015-12-22 09:07 - 2015-09-13 17:16 - 00000091 _____ C:\HaxLogs.txt
2015-12-22 09:07 - 2015-01-11 17:44 - 00000000 ____D C:\Users\felix\AppData\Local\Spotify
2015-12-22 09:07 - 2015-01-11 17:41 - 00000000 ____D C:\Users\felix\AppData\Roaming\Spotify
2015-12-22 09:07 - 2014-12-27 15:19 - 00001132 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-12-22 09:07 - 2014-12-25 17:53 - 00570368 ___SH C:\Users\felix\Desktop\Thumbs.db
2015-12-22 09:07 - 2013-08-22 15:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-12-22 09:06 - 2015-11-20 16:31 - 00001397 _____ C:\Users\Public\Desktop\GeForce Experience.lnk
2015-12-22 09:06 - 2015-10-21 17:38 - 00001016 _____ C:\Users\felix\Desktop\Play Crysis.lnk
2015-12-22 09:06 - 2015-10-14 14:34 - 00000881 _____ C:\Users\felix\Desktop\BeamNG.lnk
2015-12-22 09:06 - 2015-10-09 15:11 - 00000860 _____ C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MinecraftLauncher.lnk
2015-12-22 09:06 - 2015-09-14 15:10 - 00000490 _____ C:\Users\felix\Desktop\System (C) - Verknüpfung.lnk
2015-12-22 09:06 - 2015-08-13 14:44 - 00001145 _____ C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OBS.lnk
2015-12-22 09:06 - 2015-08-08 16:30 - 00002042 _____ C:\Users\Public\Desktop\Sony PC Companion 2.1.lnk
2015-12-22 09:06 - 2015-08-07 20:34 - 00001183 _____ C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Launcher.lnk
2015-12-22 09:06 - 2015-08-07 20:34 - 00001172 _____ C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\LaunchPad.lnk
2015-12-22 09:06 - 2015-08-07 15:58 - 00001237 _____ C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Star Trek Online.lnk
2015-12-22 09:06 - 2015-08-06 19:01 - 00000646 _____ C:\Users\Public\Desktop\Steam.lnk
2015-12-22 09:06 - 2015-08-02 16:42 - 00001178 _____ C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GIMPPortable.lnk
2015-12-22 09:06 - 2015-07-31 13:25 - 00000840 _____ C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ATLauncher.lnk
2015-12-22 09:06 - 2015-07-29 20:14 - 00000778 _____ C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TechnicLauncher.lnk
2015-12-22 09:06 - 2015-07-29 19:48 - 00000804 _____ C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HyCam2.lnk
2015-12-22 09:06 - 2015-07-29 19:28 - 00002709 _____ C:\Users\Public\Desktop\Skype.lnk
2015-12-22 09:06 - 2015-07-29 18:12 - 00001144 _____ C:\Users\felix\Desktop\.minecraft - Verknüpfung.lnk
2015-12-22 09:06 - 2015-07-25 13:51 - 00000772 _____ C:\Users\felix\Desktop\TeamSpeak 3 Client.lnk
2015-12-22 09:06 - 2015-07-11 09:33 - 00001459 _____ C:\Users\felix\Desktop\Automatisch zu iTunes hinzufügen - Verknüpfung.lnk
2015-12-22 09:06 - 2015-06-13 14:53 - 00001531 _____ C:\Users\felix\Desktop\Warface Launcher.lnk
2015-12-22 09:06 - 2015-05-31 17:37 - 00000841 _____ C:\Users\Public\Desktop\Start Andy.lnk
2015-12-22 09:06 - 2015-05-11 16:03 - 00000874 _____ C:\Users\felix\Desktop\Musik - Verknüpfung.lnk
2015-12-22 09:06 - 2015-05-05 17:15 - 00000466 _____ C:\Users\felix\Desktop\Data (A) - Verknüpfung.lnk
2015-12-22 09:06 - 2015-02-22 16:35 - 00000754 _____ C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FTB_Launcher.lnk
2015-12-22 09:06 - 2015-01-30 16:27 - 00001308 _____ C:\Users\felix\Desktop\X-Crafter - Chrome.lnk
2015-12-22 09:06 - 2015-01-28 19:49 - 00002523 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2015-12-22 09:06 - 2015-01-11 17:44 - 00001859 _____ C:\Users\felix\Desktop\Spotify.lnk
2015-12-22 09:06 - 2015-01-11 17:44 - 00001845 _____ C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk
2015-12-22 09:06 - 2014-12-27 15:20 - 00001302 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-12-22 09:06 - 2014-12-27 12:08 - 00001334 _____ C:\Users\Public\Desktop\Freemake Video Converter.lnk
2015-12-22 09:06 - 2014-12-27 11:29 - 00001462 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Mail.lnk
2015-12-22 09:06 - 2014-12-27 11:29 - 00001378 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Photo Gallery.lnk
2015-12-22 09:06 - 2014-12-27 11:29 - 00001309 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Movie Maker.lnk
2015-12-22 09:06 - 2014-12-25 01:17 - 00001071 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-12-22 09:06 - 2014-12-25 01:17 - 00001065 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-12-22 09:06 - 2014-12-25 00:16 - 00001057 _____ C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-12-22 09:06 - 2014-12-25 00:16 - 00000469 _____ C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2015-12-22 09:06 - 2014-12-25 00:16 - 00000413 _____ C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2015-12-22 09:06 - 2014-12-24 19:43 - 00001080 _____ C:\Users\Public\Desktop\LoiLo Game Recorder.lnk
2015-12-22 09:06 - 2014-12-10 14:52 - 00001511 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2015-12-22 09:06 - 2014-12-10 04:17 - 00000977 _____ C:\Users\Public\Desktop\Origin.lnk
2015-12-22 09:06 - 2014-12-10 03:24 - 00002777 _____ C:\Users\Public\Desktop\Killer Network Manager.lnk
2015-12-22 09:05 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\security
2015-12-22 09:05 - 2013-08-22 14:36 - 00000000 ____D C:\Windows
2015-12-22 08:58 - 2014-12-27 15:19 - 00001136 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-12-22 08:49 - 2014-12-30 12:06 - 00000008 __RSH C:\ProgramData\ntuser.pol
2015-12-22 08:49 - 2014-12-27 15:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2015-12-22 08:46 - 2014-12-25 01:13 - 00003930 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{55C30EA8-6E82-42C6-96AF-C9DC4A2EDF49}
2015-12-21 18:37 - 2015-10-09 15:10 - 00000000 ____D C:\Users\felix\AppData\Roaming\.minecraft
2015-12-21 18:27 - 2015-02-07 15:25 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-12-21 16:04 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2015-12-19 15:17 - 2014-12-29 16:48 - 00000000 ____D C:\Users\felix\AppData\Local\CrashDumps
2015-12-19 15:07 - 2015-07-29 19:28 - 00000000 ____D C:\Users\felix\AppData\Roaming\Skype
2015-12-18 21:25 - 2013-08-22 14:25 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2015-12-17 18:43 - 2015-08-08 16:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sony
2015-12-17 18:43 - 2014-12-10 03:13 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2015-12-15 14:43 - 2013-08-22 16:36 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2015-12-15 14:42 - 2014-12-27 11:09 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-12-14 15:10 - 2015-09-03 19:03 - 00000000 ____D C:\Users\felix\AppData\Roaming\FileZilla
2015-12-14 14:58 - 2015-01-28 19:50 - 00000000 ____D C:\Program Files (x86)\iTunes
2015-12-14 14:57 - 2015-01-28 19:49 - 00000000 ____D C:\Program Files\Common Files\Apple
2015-12-12 21:25 - 2014-12-25 00:16 - 00000000 ____D C:\Users\felix
2015-12-12 21:20 - 2014-12-25 00:16 - 00000000 ____D C:\Users\felix\AppData\Roaming\Adobe
2015-12-12 18:20 - 2014-12-10 04:17 - 00000000 ____D C:\ProgramData\Origin
2015-12-12 16:28 - 2015-11-05 17:58 - 00000000 ____D C:\Users\felix\AppData\Local\Adobe
2015-12-12 14:51 - 2014-12-10 04:17 - 00000000 ____D C:\Program Files (x86)\Origin
2015-12-10 17:27 - 2015-02-07 15:25 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2015-12-09 04:39 - 2014-12-10 06:24 - 00301728 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2015-12-07 14:32 - 2015-09-03 19:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client
2015-12-07 14:27 - 2014-12-27 11:03 - 00000000 ____D C:\Users\felix\Documents\Keepass
2015-12-06 20:03 - 2012-07-26 09:12 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2015-12-06 17:08 - 2015-02-21 12:42 - 00000000 ____D C:\Users\felix\AppData\Local\ftblauncher
2015-12-06 16:45 - 2015-02-21 12:42 - 00000000 ____D C:\Users\felix\AppData\Roaming\ftblauncher
2015-12-05 10:53 - 2014-12-27 15:19 - 00004108 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2015-12-05 10:53 - 2014-12-27 15:19 - 00003872 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2015-12-04 16:24 - 2015-07-29 19:28 - 00000000 ____D C:\ProgramData\Skype
2015-12-01 15:25 - 2015-08-13 08:36 - 00000000 ____D C:\Program Files\OBS
2015-12-01 15:25 - 2015-08-13 08:36 - 00000000 ____D C:\Program Files (x86)\OBS
2015-11-28 18:10 - 2015-10-21 17:48 - 00000000 ____D C:\Users\felix\Documents\My Games
2015-11-28 13:48 - 2015-09-13 18:01 - 00000000 ____D C:\Users\felix\AppData\Roaming\Rsupport
2015-11-28 08:30 - 2015-01-17 19:53 - 00000000 ____D C:\Users\felix\AppData\Local\LogMeIn Hamachi
2015-11-28 08:30 - 2014-12-25 01:17 - 00000000 ____D C:\ProgramData\Mozilla
2015-11-28 08:30 - 2014-12-10 14:48 - 00000000 ___DC C:\WINDOWS\Panther
2015-11-28 08:27 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps
2015-11-28 08:25 - 2015-05-30 13:45 - 00000000 ____D C:\Users\felix\AppData\Roaming\WindSolutions
2015-11-28 08:21 - 2015-08-06 19:19 - 00000000 ____D C:\Users\felix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2015-11-28 08:20 - 2015-07-30 20:48 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2015-11-27 20:08 - 2014-12-10 04:34 - 00000000 ____D C:\ProgramData\Oracle
2015-11-27 20:07 - 2015-09-13 17:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java Development Kit
2015-11-27 20:07 - 2014-12-10 04:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-11-27 20:05 - 2015-11-21 14:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mirillis
2015-11-27 20:04 - 2015-10-25 12:59 - 00000000 ____D C:\Users\felix\.oracle_jre_usage
2015-11-27 20:04 - 2015-02-21 13:24 - 00000000 ____D C:\Program Files\Java
2015-11-27 20:04 - 2014-12-10 04:34 - 00000000 ____D C:\Program Files (x86)\Java
2015-11-27 20:03 - 2015-02-21 13:25 - 00110176 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge-64.dll
2015-11-27 16:07 - 2015-10-10 11:30 - 00000000 ____D C:\Program Files (x86)\Razer
2015-11-25 21:15 - 2015-01-28 19:51 - 00000000 ____D C:\Users\felix\AppData\Local\Apple Computer
2015-11-25 14:27 - 2015-01-28 19:51 - 00000000 ____D C:\Users\felix\AppData\Roaming\Apple Computer
2015-11-25 14:17 - 2015-01-28 19:50 - 00000000 ____D C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
2015-11-22 14:28 - 2015-11-20 18:04 - 00281288 _____ C:\WINDOWS\SysWOW64\PnkBstrB.ex0

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-12-25 10:08 - 2014-12-25 10:08 - 0000000 ___RH () C:\Users\felix\AppData\Roaming\dea6d01254f149a79fa3a64a7219d0cf2
2015-07-29 17:43 - 2015-07-29 17:43 - 0046592 ___SH () C:\Users\felix\AppData\Roaming\Thumbs.db
2015-12-18 21:28 - 2015-12-18 21:28 - 0000000 ____H () C:\Users\felix\AppData\Local\BIT7601.tmp
2015-05-05 20:13 - 2015-05-05 20:13 - 0000017 _____ () C:\Users\felix\AppData\Local\resmon.resmoncfg
2015-12-18 21:26 - 2015-12-18 21:26 - 0000000 _____ () C:\Users\felix\AppData\Local\{C1306069-EB97-4BE7-BF94-8B88E93FE9F1}
2015-05-31 17:36 - 2015-05-31 17:36 - 0740775 _____ () C:\ProgramData\AndyDrivers.zip

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\felix\util_changer.bat


Einige Dateien in TEMP:
====================
C:\Users\felix\AppData\Local\Temp\sqlite3.dll
C:\Users\winfried\AppData\Local\Temp\FreemakeVideoConverterFull.exe
C:\Users\winfried\AppData\Local\Temp\xmlUpdater.exe


Einige mit null Byte Größe Dateien/Ordner:
==========================
C:\Windows\System32\Utilman
COPY
.exe

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-12-14 15:21

==================== Ende von FRST.txt ============================

Bootsektor 22.12.2015 20:43
Hallo,

wie ists denn nun so?

Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
FF Extension: Kein Name - C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\extensions\yahooprotected@gmail.com [nicht gefunden]
FF Extension: Kein Name - C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\extensions\deskCutv2@gmail.com [nicht gefunden]

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Schritt 2
Da der Scan mit Eset sehr gründlich ist, kann er unter Umständen mehrere Stunden dauern :kaffee_reboot:

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset



Schritt 3
Starte noch einmal FRST.
  • Setze den Haken bei addition.txt und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden zwei neue Logfiles FRST.txt und addition.txt erstellt und auf dem Desktop (oder in dem Verzeichnis in dem FRST liegt) gespeichert.
  • Poste den Inhalt dieser Logfiles bitte hier in deinen Thread.

XCrafterYT 23.12.2015 16:39
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:20-12-2015
durchgeführt von felix (2015-12-23 16:38:38) Run:1
Gestartet von A:\Download
Geladene Profile: felix (Verfügbare Profile: winfried & felix & Administrator)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
FF Extension: Kein Name - C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\extensions\yahooprotected@gmail.com [nicht gefunden]
FF Extension: Kein Name - C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\extensions\deskCutv2@gmail.com [nicht gefunden]
*****************

C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\extensions\yahooprotected@gmail.com => nicht gefunden.
C:\Users\felix\AppData\Roaming\Mozilla\Firefox\Profiles\6kxnpm8c.default\extensions\deskCutv2@gmail.com => nicht gefunden.

==== Ende von Fixlog 16:38:38 ====

Bootsektor 23.12.2015 20:54
Hallo,

ok. :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:26 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131