Trojaner-Board - Windows 10: Malware scheint Browserzugang zum LTE-Router zu blocken

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Windows 10: Malware scheint Browserzugang zum LTE-Router zu blocken (https://www.trojaner-board.de/176089-windows-10-malware-scheint-browserzugang-lte-router-blocken.html)

Teammalu

17.02.2016 21:56

Windows 10: Malware scheint Browserzugang zum LTE-Router zu blocken

Hallo zusammen,
ich habe einen fast neuen Windows 10 Laptop, der über W-Lan und LTE Router 904 von Vodafone ins Internet geht. Seit etwa 2 Wochen scheinen die Browser Opera und Firefox blockiert zu sein. Keine einzige Seite wird mehr gefunden. Gleichzeitig habe ich AVAST Free Antivirus auf dem Rechner,der beim Starten auch neue Virendownloads durchführt. Auch wenn ich über die HP Hilfe auf den HP Bereich gehe, funktioniert das. Aber browsen läßt sich überhaupt nicht mehr.
Gleichzeitig habe ich ein zweites Notebook mit Windows Vista, welches über den gleichen Weg problemlos ins Internet gehen kann. Damit schließe ich für mich den Router aus.
Habe schon alles mögliche ausprobiert, bin aber leider noch nicht weiter gekommen.
Auf dem Problem-Laptop ist auch Spybot mittlerweile installiert. Damit kann ich zwar das System prüfen, aber downloads bleiben immer hängen.
Malwarebytes wollte ich installieren, er zeigt dann aber immer den Runtime Error at 97:137 an.
adwcleaner habe ich auch schon mal drüber laufen lassen, aber beim nächsten Versuch findet er immer die selben Fehler wieder.
Avast meldet auch manchmal Warnungen wie z.B. C: windows\syswow64\dnsapi.dll ist infiziert von Win32:patched-rw
Habe mittlerweile keine eigenen Ideen mehr, die mich weiter bringen könnten.
Würde mich über Hilfe aus eurem Kreise sehr freuen.
Gruß
Michael

Deathkid535

18.02.2016 10:05

:hallo:

Mein Name ist Dennis und ich werde dir bei der Bereinigung helfen.

Bitte beachte, dass es ein paar Regeln gibt:

Bitte lies meine Posts komplett durch bevor du sie abarbeitest
Wenn ein Problem auftauchen sollte, unterbreche deine Arbeit, poste die entstandenen Logs und schildere dieses so genau wie möglich.
Bitte kein Crossposting
Installiere oder Deinstalliere keine Software ohne Aufforderung
Bitte verwende nur die Tools welche hier im Thread erwähnt werden
Antworte innerhalb von 24h um eine sinnvolle Bereinigung zu ermöglichen
Poste die Logs immer in CODE-Tags (#-Button), zur Not die Logs einfach aufteilen

Sollte ich nicht innerhalb von 48h antworten, schreibe mir eine PM!

Wir benötigen für eine sinnvolle Analyse zuerst ein FRST-Log.

Schritt # 1: FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Schritt # 2: Bitte Posten

Die FRST.txt
Die Addition.txt

Teammalu

18.02.2016 11:43

Hallo Dennis,

heiße Michael und werde die ersten Schritte heute abend, wenn ich wieder zu Hause bin, durchführen.
Danke schon mal für deine Hilfe.
Mit bestem Gruß
Michael (teamMalu)

Deathkid535

18.02.2016 14:13

Alles klar :)

Teammalu

19.02.2016 10:12

frst datei

Liste der Anhänge anzeigen (Anzahl: 1)

Hallo Dennis hier nun die FRST-Datei

Teammalu

19.02.2016 10:15

Addition datei

Hallo Dennis, hier nun die Addition Datei

Teammalu

19.02.2016 10:20

Hier jetzt hoffentlich der Anhang

Hier jetzt hoffentlich der Anhang

Deathkid535

19.02.2016 14:18

Hi,

DIe Logs bitte in den Thread posten :)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Schritt # 1: Revo

Lade Dir bitte von hier

Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den Programmen:

DNS Unlocker
Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
Reste löschen:
Klicke auf dann auf und dann auf .

Schritt # 2: AdwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt # 3: FRST

Bitte noch ein frisches FRST-Log.

Schritt # 4: Bitte Posten

Das Log von AdwCleaner
Das frische FRST-Log

Teammalu

20.02.2016 13:17

Hier mal meine adware
AdwCleaner Logfile:

Code:

# AdwCleaner v5.035 - Bericht erstellt am 20/02/2016 um 12:43:36

# Aktualisiert am 18/02/2016 von Xplode

# Datenbank : 2016-02-16.2 [Lokal]

# Betriebssystem : Windows 10 Home  (x64)

# Benutzername : kluch - DESKTOP-F9ASC0K

# Gestartet von : F:\AdwCleaner_5.035.exe

# Option : Suchlauf

# Unterstützung : hxxp://toolslib.net/forum
 

***** [ Dienste ] *****
 

Dienst Gefunden : Winsere
 

***** [ Ordner ] *****
 

Ordner Gefunden : C:\Program Files (x86)\SearchesToYesbnd

Ordner Gefunden : C:\Program Files (x86)\Winsere

Ordner Gefunden : C:\Program Files (x86)\WinTaske

Ordner Gefunden : C:\ProgramData\3WdM3

Ordner Gefunden : C:\WINDOWS\SysNative\Tasks\WinTaske
 

***** [ Dateien ] *****
 
 

***** [ DLL ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Aufgabenplanung ] *****
 

Geplante Aufgabe Gefunden : WinTaske
 

***** [ Registrierungsdatenbank ] *****
 

Wert Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [IDSCPRODUCT]
 

***** [ Internetbrowser ] *****
 
 

########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [1008 Bytes] ##########

--- --- ---

dann habe ich adw cleaner noch mal laufen lassen, ohne Ergebnis
AdwCleaner Logfile:

Code:

# AdwCleaner v5.035 - Bericht erstellt am 20/02/2016 um 13:00:16

# Aktualisiert am 18/02/2016 von Xplode

# Datenbank : 2016-02-16.2 [Lokal]

# Betriebssystem : Windows 10 Home  (x64)

# Benutzername : kluch - DESKTOP-F9ASC0K

# Gestartet von : F:\AdwCleaner_5.035.exe

# Option : Suchlauf

# Unterstützung : hxxp://toolslib.net/forum
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 
 

***** [ Dateien ] *****
 
 

***** [ DLL ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Aufgabenplanung ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 
 

***** [ Internetbrowser ] *****
 
 

########## EOF - C:\AdwCleaner\AdwCleaner[S7].txt - [604 Bytes] ##########

--- --- ---

Und hier jetzt mal der letzte Frst Text

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:17-02-2016

durchgeführt von kluch (Administrator) auf DESKTOP-F9ASC0K (20-02-2016 13:04:52)

Gestartet von F:\

Geladene Profile: kluch (Verfügbare Profile: kluch)

Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser nicht gefunden!)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\tbaseprovisioning.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe

(Broadcom Corporation.) C:\Windows\System32\BtwRSupportService.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe

() C:\Program Files\AVAST Software\SecureLine\vpnsvc.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

() C:\Program Files\CyberLink\Shared files\RichVideo64.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

() C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerSt.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe

(AOL Inc.) C:\Program Files (x86)\Common Files\AOL\1450991226\ee\aolsoftware.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe

(CANON INC.) C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe

() C:\Program Files\ATI Technologies\ATI.ACE\a4\AdaptiveSleepService.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe

(WildTangent) C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8496344 2015-07-06] (Realtek Semiconductor)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3945656 2015-12-24] (Synaptics Incorporated)

HKLM-x32\...\Run: [AccelerometerSysTrayApplet] => C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerST.exe [127528 2015-07-08] (Hewlett-Packard Company)

HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe [654088 2015-02-17] (Hewlett-Packard Development Company, L.P.)

HKLM-x32\...\Run: [StartCCC] => c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-07-06] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [HostManager] => C:\Program Files (x86)\Common Files\AOL\1450991226\ee\AOLSoftware.exe [41800 2010-03-08] (AOL Inc.)

HKLM-x32\...\Run: [IJNetworkScanUtility] => C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe [206240 2010-08-23] (CANON INC.)

HKLM-x32\...\Run: [PowerDVD14Agent] => C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe [795336 2015-10-29] (CyberLink Corp.)

HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7139768 2016-02-08] (AVAST Software)

Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3014224 2016-02-04] (Valve Corporation)

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => "C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe"

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\...\RunOnce: [Uninstall C:\Users\kluch\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\kluch\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64"

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-02-08] (AVAST Software)

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{6330c816-a1ba-478a-b021-26af9247e4d4}: [DhcpNameServer] 40.22.1.11

Tcpip\..\Interfaces\{f2d3fa1b-b673-40c5-b45f-107e18b462f8}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp15-comm.msn.com/?pc=HRTE

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp15-comm.msn.com/?pc=HRTE

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.google.de/

BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2015-02-23] (CANON INC.)

BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2016-02-08] (AVAST Software)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\OCHelper.dll [2016-01-18] (Microsoft Corporation)

BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2015-02-23] (CANON INC.)

BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-02-08] (AVAST Software)

BHO-x32: Evernote extension -> {92EF2EAD-A7CE-4424-B0DB-499CF856608E} -> C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll [2015-04-30] (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)

BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\GROOVEEX.DLL [2016-01-18] (Microsoft Corporation)

BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2015-10-19] (Hewlett-Packard Company)

Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)

Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)

Toolbar: HKU\S-1-5-21-365323482-1659304263-2537558190-1001 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)

Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-01-18] (Microsoft Corporation)

Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\MSOSB.DLL [2016-01-18] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1

FF NewTab: about:newtab

FF DefaultSearchEngine: Google (avast)

FF SelectedSearchEngine: Google (avast)

FF Homepage: hxxps://www.google.com/?trackid=sp-006

FF Keyword.URL: hxxps://www.google.com/search?trackid=sp-006

FF NetworkProxy: "type", 4

FF DefaultSearchUrl: hxxps://www.google.com/search?trackid=sp-006

FF SearchEngineOrder.1: Google (avast)

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_20_0_0_286.dll [2016-01-24] ()

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2016-01-18] (Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_286.dll [2016-01-24] ()

FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1223183.dll [2015-12-22] (Adobe Systems, Inc.)

FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\NPSPWRAP.DLL [2016-01-18] (Microsoft Corporation)

FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2015-06-25] ()

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)

FF SearchPlugin: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\fzqhddnb.default\searchplugins\google-avast.xml [2016-02-09]

FF SearchPlugin: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\DD1B66D4.xml [2016-02-08]

FF SearchPlugin: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\google-avast.xml [2016-02-09]

FF HKLM\...\Firefox\Extensions: [{984C487D-2AB4-4DFC-919E-0F53E15877D2}] - C:\Program Files\shopperz080220160607\Firefox\{984C487D-2AB4-4DFC-919E-0F53E15877D2}.xpi => nicht gefunden

FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-02-08]

FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF

FF Extension: Avast SafePrice - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-02-08]

FF HKLM-x32\...\Firefox\Extensions: [{984C487D-2AB4-4DFC-919E-0F53E15877D2}] - C:\Program Files\shopperz080220160607\Firefox\{984C487D-2AB4-4DFC-919E-0F53E15877D2}.xpi => nicht gefunden

FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
 

Chrome: 

=======

CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2016-02-08]

CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-02-08]
 

Opera: 

=======

OPR Extension: (vux777) - C:\Users\kluch\AppData\Roaming\Opera Software\Opera Stable\Extensions\bpmgfnikhlpakdkeeahboleoommganka [2016-02-03]

OPR Extension: (Quick History) - C:\Users\kluch\AppData\Roaming\Opera Software\Opera Stable\Extensions\hmnhfgcahjdhfocnolfkmfadlieleijj [2016-01-22]

OPR Extension: (vux777) - C:\Users\kluch\AppData\Roaming\Opera Software\Opera Stable\Extensions\lcoemcffdmjaaomkchpjkmjfkljagidm [2015-12-25]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AdaptiveSleepService; c:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [138752 2015-07-06] () [Datei ist nicht signiert]

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [237096 2016-02-08] (AVAST Software)

R2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2286848 2015-12-24] (Broadcom Corporation.)

R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2787512 2015-12-22] (Microsoft Corporation)

R2 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [349728 2015-06-25] (WildTangent)

R2 HPSupportSolutionsFrameworkService; c:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [25800 2015-09-28] (Hewlett-Packard Company)

R2 HPWMISVC; c:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe [608520 2015-02-17] (Hewlett-Packard Development Company, L.P.)

R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2014-04-14] ()

R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [294616 2015-07-06] (Realtek Semiconductor)

R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)

R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

R2 SecureLine; C:\Program Files\AVAST Software\SecureLine\VpnSvc.exe [452456 2015-12-24] ()

R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246472 2015-12-24] (Synaptics Incorporated)

R2 tbaseprovisioning; C:\Windows\SysWOW64\tbaseprovisioning.exe [60432 2015-07-14] (Advanced Micro Devices, Inc.)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)

S2 Amuuiis; "C:\Users\kluch\AppData\Roaming\IuceNuwm\Bosja.exe" -cms [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AmdAS4; C:\Windows\System32\drivers\AmdAS4.sys [18968 2015-07-14] (Advanced Micro Devices, INC.)

S3 amdkmcsp; C:\Windows\system32\DRIVERS\amdkmcsp.sys [101104 2015-07-14] (Advanced Micro Devices, Inc. )

R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [73976 2015-07-14] (Advanced Micro Devices, Inc.)

R0 amdpsp; C:\Windows\System32\DRIVERS\amdpsp.sys [277240 2015-07-14] (Advanced Micro Devices, Inc. )

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-02-08] (AVAST Software)

R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-02-08] (AVAST Software)

R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-02-08] (AVAST Software)

R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-02-08] (AVAST Software)

R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1065720 2016-02-08] (AVAST Software)

R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [463744 2016-02-08] (AVAST Software)

R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [165344 2016-02-08] (AVAST Software)

R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287016 2016-02-10] (AVAST Software)

R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [102912 2015-07-14] (Advanced Micro Devices)

S3 ATWPKT2; C:\WINDOWS\system32\drivers\ATWPKT264.SYS [34520 2014-02-25] (America Online)

S3 ATWPKT2; C:\WINDOWS\SysWOW64\drivers\ATWPKT264.SYS [34520 2014-02-25] (America Online)

R3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [177432 2015-12-01] (Broadcom Corporation.)

R3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [7551240 2015-11-24] (Broadcom Corporation)

R3 clwvd6; C:\Windows\system32\DRIVERS\clwvd6.sys [41400 2015-08-31] (CyberLink Corporation)

R3 RSP2STOR; C:\Windows\system32\DRIVERS\RtsP2Stor.sys [301784 2015-06-10] (Realtek Semiconductor Corp.)

R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [886528 2015-06-01] (Realtek                                            )

S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [402136 2015-06-10] (Realsil Semiconductor Corporation)

R3 SmbDrv; C:\Windows\system32\DRIVERS\Smb_driver_AMDASF.sys [42184 2015-12-24] (Synaptics Incorporated)

S3 SmbDrvI; C:\Windows\System32\drivers\Smb_driver_Intel.sys [33960 2015-07-13] (Synaptics Incorporated)

S3 ssudserd; C:\Windows\system32\DRIVERS\ssudserd.sys [214832 2015-12-08] (DEVGURU Co., LTD.(www.devguru.co.kr))

S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)

S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)

S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)

R3 WirelessButtonDriver64; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [30384 2015-06-23] (HP Inc.)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-02-20 12:50 - 2014-04-16 23:08 - 00658000 _____ (WildTangent, Inc.) C:\ProgramData\uninstall3039351.exe

2016-02-20 12:33 - 2016-02-20 12:50 - 00001344 _____ C:\Users\kluch\Desktop\Revo Uninstaller.lnk

2016-02-20 12:33 - 2016-02-20 12:33 - 00000000 ____D C:\Users\kluch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2016-02-20 12:33 - 2016-02-20 12:33 - 00000000 ____D C:\Program Files (x86)\VS Revo Group

2016-02-19 13:13 - 2016-02-19 13:13 - 00000000 ____H C:\Users\kluch\BITED6D.tmp

2016-02-19 09:54 - 2016-02-20 13:04 - 00000000 ____D C:\FRST

2016-02-17 21:37 - 2016-02-17 21:38 - 00178388 _____ C:\WINDOWS\Minidump\021716-28437-01.dmp

2016-02-17 21:37 - 2016-02-17 21:37 - 505391741 _____ C:\WINDOWS\MEMORY.DMP

2016-02-17 21:37 - 2016-02-17 21:37 - 00000000 ____D C:\WINDOWS\Minidump

2016-02-14 19:15 - 2016-02-14 19:15 - 00000000 ____D C:\$SysReset

2016-02-12 22:28 - 2016-02-12 22:28 - 00000000 ____D C:\Quarantine

2016-02-12 22:04 - 2016-02-14 16:30 - 00000000 ____D C:\EEK

2016-02-11 20:19 - 2016-02-11 20:27 - 00000000 ____D C:\Users\kluch\Downloads\2016_02_11

2016-02-11 20:19 - 2016-02-11 20:19 - 00000000 ___HD C:\ProgramData\CanonIJScan

2016-02-09 21:54 - 2016-01-29 07:57 - 04502352 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe

2016-02-09 21:54 - 2016-01-29 07:33 - 04064320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe

2016-02-09 21:54 - 2016-01-27 07:15 - 01557776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll

2016-02-09 21:54 - 2016-01-27 07:15 - 01542816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll

2016-02-09 21:54 - 2016-01-27 07:01 - 07476064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2016-02-09 21:54 - 2016-01-27 07:01 - 01997328 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll

2016-02-09 21:54 - 2016-01-27 07:01 - 01819720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2016-02-09 21:54 - 2016-01-27 06:59 - 00304752 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe

2016-02-09 21:54 - 2016-01-27 06:57 - 02919320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2016-02-09 21:54 - 2016-01-27 06:57 - 01824264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll

2016-02-09 21:54 - 2016-01-27 06:57 - 00820704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll

2016-02-09 21:54 - 2016-01-27 06:56 - 21124344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll

2016-02-09 21:54 - 2016-01-27 06:55 - 05242496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll

2016-02-09 21:54 - 2016-01-27 06:55 - 00081112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpenWith.exe

2016-02-09 21:54 - 2016-01-27 06:54 - 00295264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll

2016-02-09 21:54 - 2016-01-27 06:46 - 02606824 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll

2016-02-09 21:54 - 2016-01-27 06:46 - 01270072 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll

2016-02-09 21:54 - 2016-01-27 06:45 - 22564328 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2016-02-09 21:54 - 2016-01-27 06:45 - 06605544 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2016-02-09 21:54 - 2016-01-27 06:44 - 00604928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2016-02-09 21:54 - 2016-01-27 06:44 - 00085320 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpenWith.exe

2016-02-09 21:54 - 2016-01-27 06:43 - 00359776 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll

2016-02-09 21:54 - 2016-01-27 06:37 - 01998176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2016-02-09 21:54 - 2016-01-27 06:37 - 00576352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2016-02-09 21:54 - 2016-01-27 06:21 - 00162816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msorcl32.dll

2016-02-09 21:54 - 2016-01-27 06:15 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ztrace_maps.dll

2016-02-09 21:54 - 2016-01-27 06:13 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininetlui.dll

2016-02-09 21:54 - 2016-01-27 06:12 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll

2016-02-09 21:54 - 2016-01-27 06:11 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mtxoci.dll

2016-02-09 21:54 - 2016-01-27 06:10 - 22394368 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2016-02-09 21:54 - 2016-01-27 06:10 - 00099840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll

2016-02-09 21:54 - 2016-01-27 06:08 - 00299008 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll

2016-02-09 21:54 - 2016-01-27 06:08 - 00036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ztrace_maps.dll

2016-02-09 21:54 - 2016-01-27 06:07 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iassam.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 19339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 18678272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll

2016-02-09 21:54 - 2016-01-27 06:04 - 09918976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll

2016-02-09 21:54 - 2016-01-27 06:04 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll

2016-02-09 21:54 - 2016-01-27 06:03 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngckeyenum.dll

2016-02-09 21:54 - 2016-01-27 06:02 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll

2016-02-09 21:54 - 2016-01-27 06:01 - 00792064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll

2016-02-09 21:54 - 2016-01-27 05:59 - 00258048 _____ (Microsoft Corporation) C:\WINDOWS\system32\iassam.dll

2016-02-09 21:54 - 2016-01-27 05:58 - 11545088 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2016-02-09 21:54 - 2016-01-27 05:57 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2016-02-09 21:54 - 2016-01-27 05:55 - 12125696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2016-02-09 21:54 - 2016-01-27 05:55 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2016-02-09 21:54 - 2016-01-27 05:54 - 24603136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2016-02-09 21:54 - 2016-01-27 05:52 - 00970752 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 02230784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 01504768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 00144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys

2016-02-09 21:54 - 2016-01-27 05:49 - 05662208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2016-02-09 21:54 - 2016-01-27 05:48 - 13382656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2016-02-09 21:54 - 2016-01-27 05:44 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cfgbkend.dll

2016-02-09 21:54 - 2016-01-27 05:42 - 01387520 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2016-02-09 21:54 - 2016-01-27 05:41 - 03592704 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2016-02-09 21:54 - 2016-01-27 05:39 - 02275328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2016-02-09 21:54 - 2016-01-27 05:38 - 07835648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2016-02-09 21:54 - 2016-01-27 05:38 - 01734656 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2016-02-09 21:54 - 2016-01-27 05:37 - 04894720 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2016-02-09 21:54 - 2016-01-27 05:36 - 02757120 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2016-02-09 21:54 - 2016-01-27 05:32 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll

2016-02-09 21:54 - 2016-01-27 05:31 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\cfgbkend.dll

2016-02-09 21:30 - 2016-02-10 21:49 - 00000574 _____ C:\WINDOWS\system32\.crusader

2016-02-09 21:11 - 2016-02-09 21:30 - 00000000 ____D C:\ProgramData\HitmanPro

2016-02-09 21:04 - 2016-02-14 21:50 - 00000547 _____ C:\Users\kluch\Desktop\JRT.txt

2016-02-09 20:14 - 2016-02-20 13:00 - 00000000 ____D C:\AdwCleaner

2016-02-09 20:14 - 2016-02-09 20:13 - 01508352 _____ C:\Users\kluch\Downloads\adwcleaner_5.032.exe

2016-02-09 20:02 - 2016-02-11 20:19 - 00000000 ____D C:\Users\kluch\AppData\Roaming\Canon

2016-02-09 19:27 - 2016-02-09 13:43 - 22908888 _____ (Malwarebytes ) C:\Users\kluch\Downloads\mbam-setup-2.2.0.1024.exe

2016-02-09 06:08 - 2016-02-08 08:14 - 00451073 ____R C:\WINDOWS\system32\Drivers\etc\hosts.20160209-060856.backup

2016-02-08 09:57 - 2016-02-08 09:57 - 00000000 ____D C:\WINDOWS\system32\suiw

2016-02-08 09:47 - 2016-02-19 09:47 - 00004280 _____ C:\WINDOWS\System32\Tasks\avast! Emergency Update

2016-02-08 09:47 - 2016-02-10 21:36 - 00287016 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswvmm.sys

2016-02-08 09:47 - 2016-02-08 09:47 - 00001986 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk

2016-02-08 09:47 - 2016-02-08 09:47 - 00001974 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk

2016-02-08 09:47 - 2016-02-08 09:46 - 01065720 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00463744 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00165344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00107792 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00103064 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00074544 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00037656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys

2016-02-08 09:46 - 2016-02-08 09:46 - 00398152 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe

2016-02-08 09:46 - 2016-02-08 09:46 - 00052184 _____ (AVAST Software) C:\WINDOWS\avastSS.scr

2016-02-08 08:14 - 2016-02-07 18:43 - 00000967 _____ C:\WINDOWS\system32\Drivers\etc\hosts.20160208-081459.backup

2016-02-08 08:07 - 2015-07-28 17:52 - 00821920 _____ (Safer-Networking Ltd. ) C:\Users\Public\Desktop\Post Win10 Spybot-install.exe

2016-02-08 07:55 - 2016-02-14 16:49 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2016-02-08 07:55 - 2016-02-08 22:21 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2016-02-08 07:55 - 2016-02-08 07:55 - 00001467 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk

2016-02-08 07:55 - 2016-02-08 07:55 - 00001455 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk

2016-02-08 07:55 - 2016-02-08 07:55 - 00000000 ____D C:\WINDOWS\System32\Tasks\Safer-Networking

2016-02-08 07:55 - 2016-02-08 07:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2

2016-02-08 07:55 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\WINDOWS\system32\sdnclean64.exe

2016-02-08 07:54 - 2016-02-14 21:20 - 00000008 __RSH C:\ProgramData\ntuser.pol

2016-02-08 07:52 - 2016-02-08 07:53 - 00000000 ____D C:\Users\kluch\AppData\Local\Tempfolder

2016-02-08 07:52 - 2016-02-08 07:52 - 00003420 _____ C:\WINDOWS\System32\Tasks\Hittaem

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\Public\Documents\dmp

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\kluch\AppData\Local\F727A298-4DB4-456A-AC54-A93EA5F8554D

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\kluch\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\uninst

2016-02-08 07:22 - 2016-02-08 09:45 - 201900432 _____ (AVAST Software) C:\Users\kluch\Downloads\avast_free2253_antivirus_setup.exe

2016-02-08 07:20 - 2016-02-08 07:54 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\kluch\Downloads\spybot-2.4.40.exe

2016-02-08 07:20 - 2016-02-08 07:21 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\kluch\Downloads\spybot-2.4.40 (1).exe

2016-02-07 21:08 - 2016-02-07 21:08 - 00187904 _____ C:\WINDOWS\rsrcs.dll

2016-02-07 18:49 - 2016-02-07 18:49 - 00022650 _____ C:\WINDOWS\System32\Tasks\{7E0E0C47-7804-7D7D-0C11-7E7D0F0B110C}

2016-02-07 18:49 - 2016-02-07 18:49 - 00000000 ____D C:\ProgramData\f317a191-1cd3-1

2016-02-07 18:49 - 2016-02-07 18:49 - 00000000 ____D C:\ProgramData\f317a191-08d3-0

2016-02-07 18:46 - 2016-02-07 18:43 - 00000967 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak

2016-02-07 18:43 - 2016-02-07 18:43 - 00000000 ____D C:\Users\kluch\AppData\Roaming\dlg

2016-02-07 14:11 - 2016-02-07 14:11 - 00001313 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glary Undelete.lnk

2016-02-07 14:11 - 2016-02-07 14:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glarysoft

2016-02-07 14:11 - 2016-02-07 14:11 - 00000000 ____D C:\Program Files (x86)\Glarysoft

2016-02-07 12:07 - 2016-02-07 13:13 - 00000000 ____D C:\alte Festplatten

2016-02-07 10:52 - 2016-02-07 11:30 - 72859648 _____ C:\Users\kluch\Downloads\calibre-64bit-2.50.1.msi

2016-02-04 18:05 - 2016-02-04 18:06 - 00475350 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (4).pdf

2016-02-04 18:04 - 2016-02-04 18:05 - 00475349 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (3).pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00475353 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (2).pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00088669 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20.pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00088669 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (1).pdf

2016-02-04 15:51 - 2016-02-04 15:51 - 00000000 ____D C:\ProgramData\Cornelsen

2016-02-02 06:47 - 2015-08-31 08:26 - 00041400 _____ (CyberLink Corporation) C:\WINDOWS\system32\Drivers\clwvd6.sys

2016-02-01 21:35 - 2016-02-01 21:35 - 00000728 _____ C:\Users\kluch\Downloads\Umsaetze_1bis4_KTO3018865_20160201.csv

2016-02-01 21:33 - 2016-02-01 21:33 - 00097534 _____ C:\Users\kluch\Downloads\AZG3018865_012_20151230.pdf

2016-02-01 21:33 - 2016-02-01 21:33 - 00094680 _____ C:\Users\kluch\Downloads\AZG3018865_011_20151130.pdf

2016-02-01 21:33 - 2016-02-01 21:33 - 00094022 _____ C:\Users\kluch\Downloads\AZG3018865_001_20160129.pdf

2016-02-01 21:32 - 2016-02-01 21:32 - 00094660 _____ C:\Users\kluch\Downloads\AZG3018865_010_20151030.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00285005 _____ C:\Users\kluch\Downloads\Information_20140613.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00145286 _____ C:\Users\kluch\Downloads\Information_20140312.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00022086 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140401.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00022012 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140702.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00021872 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140302.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00021816 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140601.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00021815 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140501.pdf

2016-02-01 21:11 - 2016-02-01 21:12 - 00021666 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140801.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00350493 _____ C:\Users\kluch\Downloads\Information_20150428.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00021709 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150502.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00021637 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150301.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00021628 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150531.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00022038 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20151002.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00022031 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20151201.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021980 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150702.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021922 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20151031.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021684 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150902.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021636 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150802.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00013595 _____ C:\Users\kluch\Downloads\Baufinanzierungsdokumente_20151211.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00024217 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20160102.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00022188 _____ C:\Users\kluch\Downloads\Direkt_Baufinanzierung_2337679922_Kontoauszug_20160104.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00022123 _____ C:\Users\kluch\Downloads\Direkt_Baufinanzierung_2337679921_Kontoauszug_20160104.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00020361 _____ C:\Users\kluch\Downloads\Direkt_Baufinanzierung_2000315389_Kontoauszug_20160104.pdf

2016-02-01 21:08 - 2016-02-01 21:09 - 00021975 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20160131.pdf

2016-02-01 20:34 - 2016-02-01 20:34 - 00000000 ____D C:\ProgramData\AMD

2016-01-30 12:17 - 2016-01-30 12:17 - 00559047 _____ C:\Users\kluch\Downloads\haushaltsscheck_19904_version_07.pdf

2016-01-30 12:15 - 2016-01-30 12:16 - 00295138 _____ C:\Users\kluch\Downloads\Arbeitsvertrag.pdf

2016-01-28 07:16 - 2016-01-16 07:23 - 08728920 _____ (Microsoft Corp.) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2016-01-28 07:16 - 2016-01-16 07:20 - 06971752 _____ (Microsoft Corp.) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll

2016-01-28 07:15 - 2016-01-16 07:37 - 00202472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll

2016-01-28 07:15 - 2016-01-16 07:36 - 01173344 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll

2016-01-28 07:15 - 2016-01-16 07:36 - 00713568 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll

2016-01-28 07:15 - 2016-01-16 07:34 - 00513888 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll

2016-01-28 07:15 - 2016-01-16 07:24 - 00538632 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll

2016-01-28 07:15 - 2016-01-16 07:23 - 00848160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll

2016-01-28 07:15 - 2016-01-16 07:23 - 00785088 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll

2016-01-28 07:15 - 2016-01-16 07:23 - 00536256 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll

2016-01-28 07:15 - 2016-01-16 07:23 - 00408120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll

2016-01-28 07:15 - 2016-01-16 07:23 - 00369912 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe

2016-01-28 07:15 - 2016-01-16 07:21 - 01750440 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe

2016-01-28 07:15 - 2016-01-16 07:20 - 00652312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\evr.dll

2016-01-28 07:15 - 2016-01-16 07:20 - 00431240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWanAPI.dll

2016-01-28 07:15 - 2016-01-16 07:20 - 00366224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll

2016-01-28 07:15 - 2016-01-16 07:19 - 00709688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll

2016-01-28 07:15 - 2016-01-16 07:19 - 00405568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll

2016-01-28 07:15 - 2016-01-16 07:12 - 01415200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll

2016-01-28 07:15 - 2016-01-16 07:09 - 01089880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys

2016-01-28 07:15 - 2016-01-16 07:08 - 01174008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll

2016-01-28 07:15 - 2016-01-16 07:08 - 00440152 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe

2016-01-28 07:15 - 2016-01-16 06:46 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbser.sys

2016-01-28 07:15 - 2016-01-16 06:45 - 16986112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2016-01-28 07:15 - 2016-01-16 06:44 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe

2016-01-28 07:15 - 2016-01-16 06:44 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasadhlp.dll

2016-01-28 07:15 - 2016-01-16 06:44 - 00013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastlsext.dll

2016-01-28 07:15 - 2016-01-16 06:43 - 00097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttpcom.dll

2016-01-28 07:15 - 2016-01-16 06:42 - 00120320 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll

2016-01-28 07:15 - 2016-01-16 06:42 - 00013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\sscoreext.dll

2016-01-28 07:15 - 2016-01-16 06:41 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe

2016-01-28 07:15 - 2016-01-16 06:40 - 00106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasauto.dll

2016-01-28 07:15 - 2016-01-16 06:40 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.exe

2016-01-28 07:15 - 2016-01-16 06:40 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasautou.exe

2016-01-28 07:15 - 2016-01-16 06:39 - 00149504 _____ (Microsoft Corporation) C:\WINDOWS\system32\FilterDS.dll

2016-01-28 07:15 - 2016-01-16 06:38 - 07979008 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll

2016-01-28 07:15 - 2016-01-16 06:38 - 00406528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2016-01-28 07:15 - 2016-01-16 06:38 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SimCfg.dll

2016-01-28 07:15 - 2016-01-16 06:38 - 00130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbio.dll

2016-01-28 07:15 - 2016-01-16 06:37 - 00617984 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll

2016-01-28 07:15 - 2016-01-16 06:37 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\DisplayManager.dll

2016-01-28 07:15 - 2016-01-16 06:37 - 00190464 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll

2016-01-28 07:15 - 2016-01-16 06:37 - 00073728 _____ (Microsoft Corporation) C:\WINDOWS\system32\SMSRouter.dll

2016-01-28 07:15 - 2016-01-16 06:36 - 00638464 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll

2016-01-28 07:15 - 2016-01-16 06:36 - 00475648 _____ (Microsoft Corporation) C:\WINDOWS\system32\DDDS.dll

2016-01-28 07:15 - 2016-01-16 06:36 - 00221696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2016-01-28 07:15 - 2016-01-16 06:36 - 00160768 _____ (Microsoft Corporation) C:\WINDOWS\system32\SimAuth.dll

2016-01-28 07:15 - 2016-01-16 06:36 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastlsext.dll

2016-01-28 07:15 - 2016-01-16 06:35 - 13018624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll

2016-01-28 07:15 - 2016-01-16 06:35 - 00383488 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2016-01-28 07:15 - 2016-01-16 06:35 - 00013312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasadhlp.dll

2016-01-28 07:15 - 2016-01-16 06:34 - 00610816 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll

2016-01-28 07:15 - 2016-01-16 06:34 - 00590848 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll

2016-01-28 07:15 - 2016-01-16 06:34 - 00477696 _____ (Microsoft Corporation) C:\WINDOWS\system32\srcore.dll

2016-01-28 07:15 - 2016-01-16 06:34 - 00275456 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll

2016-01-28 07:15 - 2016-01-16 06:34 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttpcom.dll

2016-01-28 07:15 - 2016-01-16 06:33 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcli.dll

2016-01-28 07:15 - 2016-01-16 06:33 - 00574976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.UX.EapRequestHandler.dll

2016-01-28 07:15 - 2016-01-16 06:33 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapsBtSvc.dll

2016-01-28 07:15 - 2016-01-16 06:32 - 00621568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll

2016-01-28 07:15 - 2016-01-16 06:32 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pcaui.exe

2016-01-28 07:15 - 2016-01-16 06:31 - 00851456 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll

2016-01-28 07:15 - 2016-01-16 06:31 - 00794112 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll

2016-01-28 07:15 - 2016-01-16 06:31 - 00440320 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll

2016-01-28 07:15 - 2016-01-16 06:31 - 00343552 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll

2016-01-28 07:15 - 2016-01-16 06:31 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasautou.exe

2016-01-28 07:15 - 2016-01-16 06:30 - 02127360 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2016-01-28 07:15 - 2016-01-16 06:30 - 01053696 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2016-01-28 07:15 - 2016-01-16 06:30 - 00784384 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2016-01-28 07:15 - 2016-01-16 06:30 - 00157696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SimCfg.dll

2016-01-28 07:15 - 2016-01-16 06:30 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winbio.dll

2016-01-28 07:15 - 2016-01-16 06:29 - 01500672 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe

2016-01-28 07:15 - 2016-01-16 06:29 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DisplayManager.dll

2016-01-28 07:15 - 2016-01-16 06:28 - 02624512 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll

2016-01-28 07:15 - 2016-01-16 06:28 - 01318912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll

2016-01-28 07:15 - 2016-01-16 06:28 - 00884736 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll

2016-01-28 07:15 - 2016-01-16 06:28 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SimAuth.dll

2016-01-28 07:15 - 2016-01-16 06:27 - 00335872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll

2016-01-28 07:15 - 2016-01-16 06:26 - 00535040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastls.dll

2016-01-28 07:15 - 2016-01-16 06:26 - 00345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll

2016-01-28 07:15 - 2016-01-16 06:26 - 00260608 _____ C:\WINDOWS\system32\MTFServer.dll

2016-01-28 07:15 - 2016-01-16 06:26 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll

2016-01-28 07:15 - 2016-01-16 06:25 - 00510976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcli.dll

2016-01-28 07:15 - 2016-01-16 06:25 - 00457728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll

2016-01-28 07:15 - 2016-01-16 06:25 - 00235008 _____ C:\WINDOWS\system32\MTF.dll

2016-01-28 07:15 - 2016-01-16 06:24 - 02057216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll

2016-01-28 07:15 - 2016-01-16 06:24 - 00613888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll

2016-01-28 07:15 - 2016-01-16 06:24 - 00350720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredProvDataModel.dll

2016-01-28 07:15 - 2016-01-16 06:24 - 00273408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsApi.dll

2016-01-28 07:15 - 2016-01-16 06:23 - 02050048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl

2016-01-28 07:15 - 2016-01-16 06:23 - 00687616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll

2016-01-28 07:15 - 2016-01-16 06:21 - 06297088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll

2016-01-28 07:15 - 2016-01-16 06:20 - 07199232 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll

2016-01-28 07:15 - 2016-01-16 06:20 - 02597888 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll

2016-01-28 07:15 - 2016-01-16 06:20 - 01944576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll

2016-01-28 07:15 - 2016-01-16 06:20 - 00799744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdlg.dll

2016-01-28 07:15 - 2016-01-16 06:19 - 00733184 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll

2016-01-28 07:15 - 2016-01-16 06:19 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll

2016-01-28 07:15 - 2016-01-16 06:19 - 00162816 _____ C:\WINDOWS\SysWOW64\MTF.dll

2016-01-28 07:15 - 2016-01-16 06:19 - 00133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll

2016-01-28 07:15 - 2016-01-16 06:18 - 01674240 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll

2016-01-28 07:15 - 2016-01-16 06:17 - 05503488 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll

2016-01-28 07:15 - 2016-01-16 06:16 - 05202944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll

2016-01-28 07:15 - 2016-01-16 06:16 - 01542656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll

2016-01-28 07:15 - 2016-01-16 06:15 - 04759040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll

2016-01-28 07:15 - 2016-01-16 06:14 - 01946624 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll

2016-01-28 07:15 - 2016-01-16 06:14 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll

2016-01-28 07:15 - 2016-01-16 06:11 - 00653312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll

2016-01-26 13:03 - 2016-01-27 19:08 - 00000000 ____D C:\Michael

2016-01-24 21:21 - 2016-01-24 21:21 - 00000000 ____D C:\Users\kluch\AppData\Local\Macromedia

2016-01-24 19:30 - 2016-01-24 19:31 - 05438372 _____ C:\Users\kluch\Downloads\Hausprospekt_DJH_Resort.pdf

2016-01-24 16:14 - 2016-01-24 16:21 - 351156744 _____ (GIANTS Software ) C:\Users\kluch\Downloads\FarmingSimulator2015Patch1.4.1DE (1).exe

2016-01-24 11:34 - 2016-01-24 11:35 - 03996907 _____ C:\Users\kluch\Downloads\Camaro.exe

2016-01-21 21:04 - 2016-01-21 21:04 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf

2016-01-21 19:40 - 2016-01-21 19:40 - 01936315 _____ C:\Users\kluch\Downloads\smz20160220.pdf
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-02-20 12:47 - 2015-11-24 09:29 - 02032126 _____ C:\WINDOWS\SysWOW64\rootpa.e2e

2016-02-20 12:46 - 2016-01-16 04:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2016-02-20 12:46 - 2016-01-16 04:32 - 00065536 _____ C:\WINDOWS\system32\spu_storage.bin

2016-02-20 12:46 - 2015-10-30 07:28 - 00262144 ___SH C:\WINDOWS\system32\config\BBI

2016-02-19 13:13 - 2016-01-16 04:36 - 00000000 ____D C:\Users\kluch

2016-02-19 13:13 - 2016-01-05 14:52 - 00003256 _____ C:\WINDOWS\System32\Tasks\HPCeeScheduleForkluch

2016-02-19 13:13 - 2016-01-05 14:52 - 00000364 _____ C:\WINDOWS\Tasks\HPCeeScheduleForkluch.job

2016-02-19 09:57 - 2016-01-16 04:35 - 02003182 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2016-02-19 09:57 - 2015-10-30 19:35 - 00853752 _____ C:\WINDOWS\system32\perfh007.dat

2016-02-19 09:57 - 2015-10-30 19:35 - 00187942 _____ C:\WINDOWS\system32\perfc007.dat

2016-02-19 09:57 - 2015-10-30 08:21 - 00000000 ____D C:\WINDOWS\INF

2016-02-14 22:30 - 2015-12-24 21:16 - 00000000 ____D C:\Users\kluch\Documents\Calibre-Bibliothek

2016-02-14 15:49 - 2015-12-24 21:03 - 00000000 ____D C:\Program Files (x86)\Opera

2016-02-14 12:11 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\AppReadiness

2016-02-12 22:12 - 2015-10-30 08:24 - 00000000 ___HD C:\Program Files\WindowsApps

2016-02-10 09:56 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\rescache

2016-02-10 09:35 - 2015-10-30 08:11 - 00000000 ____D C:\WINDOWS\CbsTemp

2016-02-10 09:19 - 2015-07-16 07:05 - 00000000 __RHD C:\Users\Public\AccountPictures

2016-02-10 05:41 - 2015-10-30 19:44 - 00000000 ____D C:\Program Files\Windows Journal

2016-02-10 00:16 - 2015-12-24 22:16 - 00000000 ____D C:\WINDOWS\system32\MRT

2016-02-10 00:11 - 2015-12-24 22:16 - 146614896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2016-02-09 19:41 - 2016-01-10 13:23 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2016-02-09 19:36 - 2015-12-24 19:59 - 00001925 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2016-02-09 19:36 - 2015-12-24 19:59 - 00001925 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

2016-02-09 19:20 - 2015-12-24 22:24 - 00000000 ____D C:\Users\kluch\Documents\YouCam

2016-02-09 19:14 - 2015-11-24 09:35 - 00000000 ____D C:\ProgramData\mcafee

2016-02-09 19:13 - 2015-10-30 08:24 - 00000000 ___HD C:\WINDOWS\ELAMBKUP

2016-02-09 19:13 - 2015-10-30 07:28 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM

2016-02-09 19:12 - 2015-12-25 14:20 - 00000000 ____D C:\WINDOWS\System32\Tasks\McAfee

2016-02-09 19:11 - 2015-07-10 10:05 - 00000000 ____D C:\Users\Default.migrated

2016-02-08 09:57 - 2015-10-30 08:18 - 00535088 _____ C:\WINDOWS\SysWOW64\dnsapi.dll

2016-02-08 09:47 - 2015-12-25 12:07 - 00000000 ____D C:\Users\kluch\AppData\Roaming\AVAST Software

2016-02-08 09:46 - 2015-11-24 09:44 - 00000000 ____D C:\Program Files\AVAST Software

2016-02-08 09:45 - 2015-11-24 09:44 - 00000000 ____D C:\ProgramData\AVAST Software

2016-02-08 07:53 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy

2016-02-08 07:15 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\NDF

2016-02-08 06:49 - 2015-11-24 09:22 - 00000000 ____D C:\Program Files\Broadcom

2016-02-08 06:49 - 2015-07-13 17:28 - 00000000 ____D C:\SWSetup

2016-02-07 21:05 - 2015-12-24 21:03 - 00001187 _____ C:\Users\Public\Desktop\Opera.lnk

2016-02-07 21:05 - 2015-12-24 21:03 - 00001127 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk

2016-02-07 19:51 - 2016-01-16 04:26 - 00305232 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2016-02-07 19:48 - 2016-01-16 22:33 - 00000000 ____D C:\Program Files (x86)\Steam

2016-02-07 18:18 - 2015-12-24 19:44 - 00000000 ____D C:\Users\kluch\AppData\Local\Packages

2016-02-07 17:14 - 2015-12-25 12:12 - 00000000 ____D C:\Users\kluch\AppData\Roaming\vlc

2016-02-07 11:32 - 2015-12-24 21:15 - 00001006 _____ C:\Users\Public\Desktop\calibre 64bit - E-book management.lnk

2016-02-07 11:32 - 2015-12-24 21:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\calibre 64bit - E-book Management

2016-02-07 11:32 - 2015-12-24 21:15 - 00000000 ____D C:\Program Files\Calibre2

2016-02-06 22:29 - 2016-01-16 04:31 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Music, Photos and Videos

2016-02-06 22:28 - 2015-11-24 09:49 - 00000000 ____D C:\Program Files\CyberLink

2016-02-06 22:24 - 2015-11-24 09:12 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2016-02-04 16:16 - 2016-01-19 20:16 - 00078730 _____ C:\Users\kluch\Downloads\dvr_fileconverter.zip

2016-02-04 15:48 - 2015-12-24 21:03 - 00003992 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1450987433

2016-02-03 20:05 - 2015-12-24 19:50 - 00002390 _____ C:\Users\kluch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2016-02-03 20:05 - 2015-12-24 19:50 - 00000000 ___RD C:\Users\kluch\OneDrive

2016-02-03 20:01 - 2015-10-30 08:26 - 00828920 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2016-02-03 20:01 - 2015-10-30 08:26 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2016-02-03 08:39 - 2015-11-24 09:26 - 00000000 ____D C:\Users\Public\Documents\CyberLink

2016-02-02 06:47 - 2015-11-24 09:17 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Productivity and Tools

2016-02-02 06:47 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\SUPPORTDIR

2016-02-02 06:44 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\Temp

2016-02-02 06:44 - 2015-11-24 09:16 - 00000000 ____D C:\Program Files (x86)\CyberLink

2016-02-02 06:33 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\CyberLink

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ___SD C:\WINDOWS\system32\F12

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\PurchaseDialog

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\oobe

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\appraiser

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\bcastdvr

2016-01-25 20:57 - 2016-01-19 19:19 - 00000000 ____D C:\Users\kluch\Documents\Allgemein

2016-01-25 09:27 - 2015-10-30 19:36 - 00000000 ____D C:\WINDOWS\OCR

2016-01-24 21:16 - 2016-01-18 21:44 - 00000000 ____D C:\Users\kluch\AppData\Local\Adobe

2016-01-24 16:22 - 2015-12-24 21:07 - 00000000 ____D C:\Program Files (x86)\Landwirtschafts Simulator 2015

2016-01-21 15:01 - 2015-11-24 09:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Security and Protection
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2016-02-20 12:50 - 2014-04-16 23:08 - 0658000 _____ (WildTangent, Inc.) C:\ProgramData\uninstall3039351.exe
 

Dateien, die verschoben oder gelöscht werden sollten:

====================

C:\ProgramData\uninstall3039351.exe
 
 

Einige Dateien in TEMP:

====================

C:\Users\kluch\AppData\Local\Temp\COMAP.EXE

C:\Users\kluch\AppData\Local\Temp\McCSPInstall.dll

C:\Users\kluch\AppData\Local\Temp\mccspuninstall.exe

C:\Users\kluch\AppData\Local\Temp\tu17p84.exe

C:\Users\kluch\AppData\Local\Temp\XZ2T4BI9XF.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll

[2015-10-30 08:18] - [2016-02-08 09:57] - 0535088 ____A () D41D8CD98F00B204E9800998ECF8427E
 

C:\WINDOWS\SysWOW64\dnsapi.dll => kein Firmenname <===== ACHTUNG
 

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2016-02-20 12:15
 

==================== Ende von FRST.txt ============================

--- --- ---
Vorab schon mal herzlichen Dank für deine Prüfung.

Gruß Michael

[/CODE]

Deathkid535

20.02.2016 14:12

Hi,

das Problem besteht nehm ich a noch?

Teammalu

21.02.2016 11:18

Immer noch kein Zugang zum Internet über den Browser

Hallo Dennis,

das Problem besteht weiterhin. Der Rechner sagt, egal welche Seite ich im Internet öffnen will, "Diese Webseite ist nicht verfügbar.
Das ist so bei Opera
Mozilla zeigt einen Absturzmelder und kann Firefox nicht mehr starten, als wenn die Installation defekt wäre.
Er sendet dann auch nicht den Fehlerbericht an Firefox.
Avast ist aber in der Lage, die Virendefinition zu aktualisieren (Es sieht zumindest so aus)
Irgendwie versteh ich das nicht. Ob irgendwelche Einstellung zum Internetzugang verstellt sind?

Deathkid535

21.02.2016 13:56

Hi,

deaktivier doch mal bitte das HTTPS-Scanning von Avast: https://forum.avast.com/index.php?topic=164610.0

Teammalu

21.02.2016 22:09

deaktivieren https scan

Hallo Dennis, das hat leider nichts gebracht.

Gleichzeitig hat Avast mal wieder eine Bedrohung gemeldet:

C:\windows\syswow64\dnsapi.dll ist infiziert von win32:patched awk (Troj)

Habe keine Ahnung was das bedeutet und wie ich die Maschine wieder flott bekomme.

Gruß aus Westfalen

Michael

Deathkid535

21.02.2016 22:13

Hi,

öffne mal FRST und tippe in die Suchbox folgendes ein:

Code:

dnsapi.dll

Klicke daraufhin auf "Datei-Suche", nach dem Suchlauf wird eine Search.txt erstellt. Poste mir diese bitte.

Teammalu

22.02.2016 21:33

Hier mal der Search.txt

Code:

Farbar Recovery Scan Tool (x64) Version:17-02-2016

durchgeführt von kluch (2016-02-22 21:28:20)

Gestartet von F:\

Start-Modus: Normal
 

================== Datei-Suche: "dnsapi.dll" =============
 

C:\Windows\WinSxS\wow64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_10.0.10586.0_none_2c65f66b01dd8f12\dnsapi.dll

[2015-10-30 08:18][2015-10-30 08:18] 0535088 ____A (Microsoft Corporation) 2796C0957F6F05A528DD64B8591371B6 [Datei ist digital signiert]
 

C:\Windows\WinSxS\amd64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_10.0.10586.0_none_22114c18cd7ccd17\dnsapi.dll

[2015-10-30 08:18][2015-10-30 08:18] 0686984 ____A (Microsoft Corporation) E7B524818100B0FDE2B057C74B0C0DCD [Datei ist digital signiert]
 

C:\Windows\SysWOW64\dnsapi.dll

[2015-10-30 08:18][2016-02-08 09:57] 0535088 ____A () D41D8CD98F00B204E9800998ECF8427E [Datei ist nicht signiert]
 

C:\Windows\System32\dnsapi.dll

[2015-10-30 08:18][2015-10-30 08:18] 0686984 ____A (Microsoft Corporation) E7B524818100B0FDE2B057C74B0C0DCD [Datei ist digital signiert]
 

====== Ende von Suche ======

Viel Glück damit
Gruß Michael

Deathkid535

23.02.2016 07:00

Hi,

Schritt # 1: FRST-Fix

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Replace: "C:\Windows\WinSxS\wow64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_10.0.10586.0_none_2c65f66b01dd8f12\dnsapi.dll" "C:\Windows\SysWOW64\dnsapi.dll"

EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt # 2: FRST

Und noch ein frisches FRST-Log bitte.

Schritt # 3: Bitte Posten

Das Fixlog von FRST
Das frische FRST-Log

Teammalu

23.02.2016 22:22

Hier mal das Fixlog

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:17-02-2016

durchgeführt von kluch (2016-02-23 22:07:08) Run:1

Gestartet von F:\

Geladene Profile: kluch (Verfügbare Profile: kluch)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

Replace: "C:\Windows\WinSxS\wow64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_10.0.10586.0_none_2c65f66b01dd8f12\dnsapi.dll" "C:\Windows\SysWOW64\dnsapi.dll"

EmptyTemp:

*****************
 

"Replace: "C:\Windows\WinSxS\wow64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_10.0.10586.0_none_2c65f66b01dd8f12\dnsapi.dll" "C:\Windows\SysWOW64\dnsapi.dll" => nicht gefunden

EmptyTemp: => 1.1 GB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 22:08:59 ====

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:17-02-2016

durchgeführt von kluch (Administrator) auf DESKTOP-F9ASC0K (23-02-2016 22:13:44)

Gestartet von F:\

Geladene Profile: kluch (Verfügbare Profile: kluch)

Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser nicht gefunden!)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\tbaseprovisioning.exe

(AMD) C:\Windows\System32\atiesrxx.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Broadcom Corporation.) C:\Windows\System32\BtwRSupportService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe

() C:\Program Files\AVAST Software\SecureLine\vpnsvc.exe

() C:\Program Files\CyberLink\Shared files\RichVideo64.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe

() C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe

() C:\Program Files\ATI Technologies\ATI.ACE\a4\AdaptiveSleepService.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe

(WildTangent) C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerSt.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe

(AOL Inc.) C:\Program Files (x86)\Common Files\AOL\1450991226\ee\aolsoftware.exe

(CANON INC.) C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

() C:\Program Files (x86)\Dropbox\DropboxOEM\DropboxOEM.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8496344 2015-07-06] (Realtek Semiconductor)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3945656 2015-12-24] (Synaptics Incorporated)

HKLM-x32\...\Run: [AccelerometerSysTrayApplet] => C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerST.exe [127528 2015-07-08] (Hewlett-Packard Company)

HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe [654088 2015-02-17] (Hewlett-Packard Development Company, L.P.)

HKLM-x32\...\Run: [StartCCC] => c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-07-06] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [HostManager] => C:\Program Files (x86)\Common Files\AOL\1450991226\ee\AOLSoftware.exe [41800 2010-03-08] (AOL Inc.)

HKLM-x32\...\Run: [IJNetworkScanUtility] => C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe [206240 2010-08-23] (CANON INC.)

HKLM-x32\...\Run: [PowerDVD14Agent] => C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe [795336 2015-10-29] (CyberLink Corp.)

HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7139768 2016-02-08] (AVAST Software)

Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3014224 2016-02-04] (Valve Corporation)

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => "C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe"

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\...\RunOnce: [Uninstall C:\Users\kluch\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\kluch\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64"

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-02-08] (AVAST Software)

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{6330c816-a1ba-478a-b021-26af9247e4d4}: [DhcpNameServer] 40.22.1.11

Tcpip\..\Interfaces\{f2d3fa1b-b673-40c5-b45f-107e18b462f8}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp15-comm.msn.com/?pc=HRTE

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp15-comm.msn.com/?pc=HRTE

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.google.de/

BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2015-02-23] (CANON INC.)

BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2016-02-08] (AVAST Software)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\OCHelper.dll [2016-01-18] (Microsoft Corporation)

BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2015-02-23] (CANON INC.)

BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-02-08] (AVAST Software)

BHO-x32: Evernote extension -> {92EF2EAD-A7CE-4424-B0DB-499CF856608E} -> C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll [2015-04-30] (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)

BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\GROOVEEX.DLL [2016-01-18] (Microsoft Corporation)

BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2015-10-19] (Hewlett-Packard Company)

Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)

Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)

Toolbar: HKU\S-1-5-21-365323482-1659304263-2537558190-1001 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)

Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-01-18] (Microsoft Corporation)

Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\MSOSB.DLL [2016-01-18] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1

FF NewTab: about:newtab

FF DefaultSearchEngine: Google (avast)

FF SelectedSearchEngine: Google (avast)

FF Homepage: hxxps://www.google.com/?trackid=sp-006

FF Keyword.URL: hxxps://www.google.com/search?trackid=sp-006

FF NetworkProxy: "type", 4

FF DefaultSearchUrl: hxxps://www.google.com/search?trackid=sp-006

FF SearchEngineOrder.1: Google (avast)

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_20_0_0_286.dll [2016-01-24] ()

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2016-01-18] (Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_286.dll [2016-01-24] ()

FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1223183.dll [2015-12-22] (Adobe Systems, Inc.)

FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\NPSPWRAP.DLL [2016-01-18] (Microsoft Corporation)

FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2015-06-25] ()

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)

FF SearchPlugin: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\fzqhddnb.default\searchplugins\google-avast.xml [2016-02-09]

FF SearchPlugin: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\DD1B66D4.xml [2016-02-08]

FF SearchPlugin: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\google-avast.xml [2016-02-09]

FF HKLM\...\Firefox\Extensions: [{984C487D-2AB4-4DFC-919E-0F53E15877D2}] - C:\Program Files\shopperz080220160607\Firefox\{984C487D-2AB4-4DFC-919E-0F53E15877D2}.xpi => nicht gefunden

FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-02-08]

FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF

FF Extension: Avast SafePrice - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-02-08]

FF HKLM-x32\...\Firefox\Extensions: [{984C487D-2AB4-4DFC-919E-0F53E15877D2}] - C:\Program Files\shopperz080220160607\Firefox\{984C487D-2AB4-4DFC-919E-0F53E15877D2}.xpi => nicht gefunden

FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
 

Chrome: 

=======

CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2016-02-08]

CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-02-08]
 

Opera: 

=======

OPR Extension: (vux777) - C:\Users\kluch\AppData\Roaming\Opera Software\Opera Stable\Extensions\bpmgfnikhlpakdkeeahboleoommganka [2016-02-03]

OPR Extension: (Quick History) - C:\Users\kluch\AppData\Roaming\Opera Software\Opera Stable\Extensions\hmnhfgcahjdhfocnolfkmfadlieleijj [2016-01-22]

OPR Extension: (vux777) - C:\Users\kluch\AppData\Roaming\Opera Software\Opera Stable\Extensions\lcoemcffdmjaaomkchpjkmjfkljagidm [2015-12-25]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AdaptiveSleepService; c:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [138752 2015-07-06] () [Datei ist nicht signiert]

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [237096 2016-02-08] (AVAST Software)

R2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2286848 2015-12-24] (Broadcom Corporation.)

R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2787512 2015-12-22] (Microsoft Corporation)

R2 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [349728 2015-06-25] (WildTangent)

R2 HPSupportSolutionsFrameworkService; c:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [25800 2015-09-28] (Hewlett-Packard Company)

R2 HPWMISVC; c:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe [608520 2015-02-17] (Hewlett-Packard Development Company, L.P.)

R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2014-04-14] ()

R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [294616 2015-07-06] (Realtek Semiconductor)

R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)

R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

R2 SecureLine; C:\Program Files\AVAST Software\SecureLine\VpnSvc.exe [452456 2015-12-24] ()

R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246472 2015-12-24] (Synaptics Incorporated)

R2 tbaseprovisioning; C:\Windows\SysWOW64\tbaseprovisioning.exe [60432 2015-07-14] (Advanced Micro Devices, Inc.)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)

S2 Amuuiis; "C:\Users\kluch\AppData\Roaming\IuceNuwm\Bosja.exe" -cms [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AmdAS4; C:\Windows\System32\drivers\AmdAS4.sys [18968 2015-07-14] (Advanced Micro Devices, INC.)

S3 amdkmcsp; C:\Windows\system32\DRIVERS\amdkmcsp.sys [101104 2015-07-14] (Advanced Micro Devices, Inc. )

R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [73976 2015-07-14] (Advanced Micro Devices, Inc.)

R0 amdpsp; C:\Windows\System32\DRIVERS\amdpsp.sys [277240 2015-07-14] (Advanced Micro Devices, Inc. )

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-02-08] (AVAST Software)

R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-02-08] (AVAST Software)

R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-02-08] (AVAST Software)

R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-02-08] (AVAST Software)

R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1065720 2016-02-08] (AVAST Software)

R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [463744 2016-02-08] (AVAST Software)

R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [165344 2016-02-08] (AVAST Software)

R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287016 2016-02-10] (AVAST Software)

R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [102912 2015-07-14] (Advanced Micro Devices)

S3 ATWPKT2; C:\WINDOWS\system32\drivers\ATWPKT264.SYS [34520 2014-02-25] (America Online)

S3 ATWPKT2; C:\WINDOWS\SysWOW64\drivers\ATWPKT264.SYS [34520 2014-02-25] (America Online)

R3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [177432 2015-12-01] (Broadcom Corporation.)

R3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [7551240 2015-11-24] (Broadcom Corporation)

R3 clwvd6; C:\Windows\system32\DRIVERS\clwvd6.sys [41400 2015-08-31] (CyberLink Corporation)

R3 RSP2STOR; C:\Windows\system32\DRIVERS\RtsP2Stor.sys [301784 2015-06-10] (Realtek Semiconductor Corp.)

R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [886528 2015-06-01] (Realtek                                            )

S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [402136 2015-06-10] (Realsil Semiconductor Corporation)

R3 SmbDrv; C:\Windows\system32\DRIVERS\Smb_driver_AMDASF.sys [42184 2015-12-24] (Synaptics Incorporated)

S3 SmbDrvI; C:\Windows\System32\drivers\Smb_driver_Intel.sys [33960 2015-07-13] (Synaptics Incorporated)

S3 ssudserd; C:\Windows\system32\DRIVERS\ssudserd.sys [214832 2015-12-08] (DEVGURU Co., LTD.(www.devguru.co.kr))

S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)

S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)

S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)

R3 WirelessButtonDriver64; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [30384 2015-06-23] (HP Inc.)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-02-21 22:10 - 2016-02-21 22:10 - 00000000 ____H C:\Users\kluch\BITA052.tmp

2016-02-20 12:33 - 2016-02-20 12:50 - 00001344 _____ C:\Users\kluch\Desktop\Revo Uninstaller.lnk

2016-02-20 12:33 - 2016-02-20 12:33 - 00000000 ____D C:\Users\kluch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2016-02-20 12:33 - 2016-02-20 12:33 - 00000000 ____D C:\Program Files (x86)\VS Revo Group

2016-02-19 09:54 - 2016-02-23 22:12 - 00000000 ____D C:\FRST

2016-02-17 21:37 - 2016-02-17 21:38 - 00178388 _____ C:\WINDOWS\Minidump\021716-28437-01.dmp

2016-02-17 21:37 - 2016-02-17 21:37 - 505391741 _____ C:\WINDOWS\MEMORY.DMP

2016-02-17 21:37 - 2016-02-17 21:37 - 00000000 ____D C:\WINDOWS\Minidump

2016-02-14 19:15 - 2016-02-14 19:15 - 00000000 ____D C:\$SysReset

2016-02-12 22:28 - 2016-02-12 22:28 - 00000000 ____D C:\Quarantine

2016-02-12 22:04 - 2016-02-14 16:30 - 00000000 ____D C:\EEK

2016-02-11 20:19 - 2016-02-11 20:27 - 00000000 ____D C:\Users\kluch\Downloads\2016_02_11

2016-02-11 20:19 - 2016-02-11 20:19 - 00000000 ___HD C:\ProgramData\CanonIJScan

2016-02-09 21:54 - 2016-01-29 07:57 - 04502352 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe

2016-02-09 21:54 - 2016-01-29 07:33 - 04064320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe

2016-02-09 21:54 - 2016-01-27 07:15 - 01557776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll

2016-02-09 21:54 - 2016-01-27 07:15 - 01542816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll

2016-02-09 21:54 - 2016-01-27 07:01 - 07476064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2016-02-09 21:54 - 2016-01-27 07:01 - 01997328 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll

2016-02-09 21:54 - 2016-01-27 07:01 - 01819720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2016-02-09 21:54 - 2016-01-27 06:59 - 00304752 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe

2016-02-09 21:54 - 2016-01-27 06:57 - 02919320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2016-02-09 21:54 - 2016-01-27 06:57 - 01824264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll

2016-02-09 21:54 - 2016-01-27 06:57 - 00820704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll

2016-02-09 21:54 - 2016-01-27 06:56 - 21124344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll

2016-02-09 21:54 - 2016-01-27 06:55 - 05242496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll

2016-02-09 21:54 - 2016-01-27 06:55 - 00081112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpenWith.exe

2016-02-09 21:54 - 2016-01-27 06:54 - 00295264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll

2016-02-09 21:54 - 2016-01-27 06:46 - 02606824 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll

2016-02-09 21:54 - 2016-01-27 06:46 - 01270072 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll

2016-02-09 21:54 - 2016-01-27 06:45 - 22564328 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2016-02-09 21:54 - 2016-01-27 06:45 - 06605544 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2016-02-09 21:54 - 2016-01-27 06:44 - 00604928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2016-02-09 21:54 - 2016-01-27 06:44 - 00085320 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpenWith.exe

2016-02-09 21:54 - 2016-01-27 06:43 - 00359776 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll

2016-02-09 21:54 - 2016-01-27 06:37 - 01998176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2016-02-09 21:54 - 2016-01-27 06:37 - 00576352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2016-02-09 21:54 - 2016-01-27 06:21 - 00162816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msorcl32.dll

2016-02-09 21:54 - 2016-01-27 06:15 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ztrace_maps.dll

2016-02-09 21:54 - 2016-01-27 06:13 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininetlui.dll

2016-02-09 21:54 - 2016-01-27 06:12 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll

2016-02-09 21:54 - 2016-01-27 06:11 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mtxoci.dll

2016-02-09 21:54 - 2016-01-27 06:10 - 22394368 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2016-02-09 21:54 - 2016-01-27 06:10 - 00099840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll

2016-02-09 21:54 - 2016-01-27 06:08 - 00299008 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll

2016-02-09 21:54 - 2016-01-27 06:08 - 00036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ztrace_maps.dll

2016-02-09 21:54 - 2016-01-27 06:07 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iassam.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 19339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 18678272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll

2016-02-09 21:54 - 2016-01-27 06:04 - 09918976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll

2016-02-09 21:54 - 2016-01-27 06:04 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll

2016-02-09 21:54 - 2016-01-27 06:03 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngckeyenum.dll

2016-02-09 21:54 - 2016-01-27 06:02 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll

2016-02-09 21:54 - 2016-01-27 06:01 - 00792064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll

2016-02-09 21:54 - 2016-01-27 05:59 - 00258048 _____ (Microsoft Corporation) C:\WINDOWS\system32\iassam.dll

2016-02-09 21:54 - 2016-01-27 05:58 - 11545088 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2016-02-09 21:54 - 2016-01-27 05:57 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2016-02-09 21:54 - 2016-01-27 05:55 - 12125696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2016-02-09 21:54 - 2016-01-27 05:55 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2016-02-09 21:54 - 2016-01-27 05:54 - 24603136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2016-02-09 21:54 - 2016-01-27 05:52 - 00970752 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 02230784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 01504768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 00144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys

2016-02-09 21:54 - 2016-01-27 05:49 - 05662208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2016-02-09 21:54 - 2016-01-27 05:48 - 13382656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2016-02-09 21:54 - 2016-01-27 05:44 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cfgbkend.dll

2016-02-09 21:54 - 2016-01-27 05:42 - 01387520 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2016-02-09 21:54 - 2016-01-27 05:41 - 03592704 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2016-02-09 21:54 - 2016-01-27 05:39 - 02275328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2016-02-09 21:54 - 2016-01-27 05:38 - 07835648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2016-02-09 21:54 - 2016-01-27 05:38 - 01734656 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2016-02-09 21:54 - 2016-01-27 05:37 - 04894720 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2016-02-09 21:54 - 2016-01-27 05:36 - 02757120 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2016-02-09 21:54 - 2016-01-27 05:32 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll

2016-02-09 21:54 - 2016-01-27 05:31 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\cfgbkend.dll

2016-02-09 21:30 - 2016-02-10 21:49 - 00000574 _____ C:\WINDOWS\system32\.crusader

2016-02-09 21:11 - 2016-02-09 21:30 - 00000000 ____D C:\ProgramData\HitmanPro

2016-02-09 21:04 - 2016-02-14 21:50 - 00000547 _____ C:\Users\kluch\Desktop\JRT.txt

2016-02-09 20:14 - 2016-02-20 13:00 - 00000000 ____D C:\AdwCleaner

2016-02-09 20:14 - 2016-02-09 20:13 - 01508352 _____ C:\Users\kluch\Downloads\adwcleaner_5.032.exe

2016-02-09 20:02 - 2016-02-11 20:19 - 00000000 ____D C:\Users\kluch\AppData\Roaming\Canon

2016-02-09 19:27 - 2016-02-09 13:43 - 22908888 _____ (Malwarebytes ) C:\Users\kluch\Downloads\mbam-setup-2.2.0.1024.exe

2016-02-09 06:08 - 2016-02-08 08:14 - 00451073 ____R C:\WINDOWS\system32\Drivers\etc\hosts.20160209-060856.backup

2016-02-08 09:57 - 2016-02-08 09:57 - 00000000 ____D C:\WINDOWS\system32\suiw

2016-02-08 09:47 - 2016-02-19 09:47 - 00004280 _____ C:\WINDOWS\System32\Tasks\avast! Emergency Update

2016-02-08 09:47 - 2016-02-10 21:36 - 00287016 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswvmm.sys

2016-02-08 09:47 - 2016-02-08 09:47 - 00001986 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk

2016-02-08 09:47 - 2016-02-08 09:47 - 00001974 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk

2016-02-08 09:47 - 2016-02-08 09:46 - 01065720 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00463744 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00165344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00107792 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00103064 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00074544 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00037656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys

2016-02-08 09:46 - 2016-02-08 09:46 - 00398152 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe

2016-02-08 09:46 - 2016-02-08 09:46 - 00052184 _____ (AVAST Software) C:\WINDOWS\avastSS.scr

2016-02-08 08:14 - 2016-02-07 18:43 - 00000967 _____ C:\WINDOWS\system32\Drivers\etc\hosts.20160208-081459.backup

2016-02-08 08:07 - 2015-07-28 17:52 - 00821920 _____ (Safer-Networking Ltd. ) C:\Users\Public\Desktop\Post Win10 Spybot-install.exe

2016-02-08 07:55 - 2016-02-14 16:49 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2016-02-08 07:55 - 2016-02-08 22:21 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2016-02-08 07:55 - 2016-02-08 07:55 - 00001467 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk

2016-02-08 07:55 - 2016-02-08 07:55 - 00001455 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk

2016-02-08 07:55 - 2016-02-08 07:55 - 00000000 ____D C:\WINDOWS\System32\Tasks\Safer-Networking

2016-02-08 07:55 - 2016-02-08 07:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2

2016-02-08 07:55 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\WINDOWS\system32\sdnclean64.exe

2016-02-08 07:54 - 2016-02-14 21:20 - 00000008 __RSH C:\ProgramData\ntuser.pol

2016-02-08 07:52 - 2016-02-08 07:53 - 00000000 ____D C:\Users\kluch\AppData\Local\Tempfolder

2016-02-08 07:52 - 2016-02-08 07:52 - 00003420 _____ C:\WINDOWS\System32\Tasks\Hittaem

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\Public\Documents\dmp

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\kluch\AppData\Local\F727A298-4DB4-456A-AC54-A93EA5F8554D

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\kluch\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\uninst

2016-02-08 07:22 - 2016-02-08 09:45 - 201900432 _____ (AVAST Software) C:\Users\kluch\Downloads\avast_free2253_antivirus_setup.exe

2016-02-08 07:20 - 2016-02-08 07:54 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\kluch\Downloads\spybot-2.4.40.exe

2016-02-08 07:20 - 2016-02-08 07:21 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\kluch\Downloads\spybot-2.4.40 (1).exe

2016-02-07 21:08 - 2016-02-07 21:08 - 00187904 _____ C:\WINDOWS\rsrcs.dll

2016-02-07 18:49 - 2016-02-07 18:49 - 00022650 _____ C:\WINDOWS\System32\Tasks\{7E0E0C47-7804-7D7D-0C11-7E7D0F0B110C}

2016-02-07 18:49 - 2016-02-07 18:49 - 00000000 ____D C:\ProgramData\f317a191-1cd3-1

2016-02-07 18:49 - 2016-02-07 18:49 - 00000000 ____D C:\ProgramData\f317a191-08d3-0

2016-02-07 18:46 - 2016-02-07 18:43 - 00000967 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak

2016-02-07 18:43 - 2016-02-07 18:43 - 00000000 ____D C:\Users\kluch\AppData\Roaming\dlg

2016-02-07 14:11 - 2016-02-07 14:11 - 00001313 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glary Undelete.lnk

2016-02-07 14:11 - 2016-02-07 14:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glarysoft

2016-02-07 14:11 - 2016-02-07 14:11 - 00000000 ____D C:\Program Files (x86)\Glarysoft

2016-02-07 12:07 - 2016-02-07 13:13 - 00000000 ____D C:\alte Festplatten

2016-02-07 10:52 - 2016-02-07 11:30 - 72859648 _____ C:\Users\kluch\Downloads\calibre-64bit-2.50.1.msi

2016-02-04 18:05 - 2016-02-04 18:06 - 00475350 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (4).pdf

2016-02-04 18:04 - 2016-02-04 18:05 - 00475349 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (3).pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00475353 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (2).pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00088669 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20.pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00088669 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (1).pdf

2016-02-04 15:51 - 2016-02-04 15:51 - 00000000 ____D C:\ProgramData\Cornelsen

2016-02-02 06:47 - 2015-08-31 08:26 - 00041400 _____ (CyberLink Corporation) C:\WINDOWS\system32\Drivers\clwvd6.sys

2016-02-01 21:35 - 2016-02-01 21:35 - 00000728 _____ C:\Users\kluch\Downloads\Umsaetze_1bis4_KTO3018865_20160201.csv

2016-02-01 21:33 - 2016-02-01 21:33 - 00097534 _____ C:\Users\kluch\Downloads\AZG3018865_012_20151230.pdf

2016-02-01 21:33 - 2016-02-01 21:33 - 00094680 _____ C:\Users\kluch\Downloads\AZG3018865_011_20151130.pdf

2016-02-01 21:33 - 2016-02-01 21:33 - 00094022 _____ C:\Users\kluch\Downloads\AZG3018865_001_20160129.pdf

2016-02-01 21:32 - 2016-02-01 21:32 - 00094660 _____ C:\Users\kluch\Downloads\AZG3018865_010_20151030.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00285005 _____ C:\Users\kluch\Downloads\Information_20140613.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00145286 _____ C:\Users\kluch\Downloads\Information_20140312.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00022086 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140401.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00022012 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140702.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00021872 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140302.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00021816 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140601.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00021815 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140501.pdf

2016-02-01 21:11 - 2016-02-01 21:12 - 00021666 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140801.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00350493 _____ C:\Users\kluch\Downloads\Information_20150428.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00021709 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150502.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00021637 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150301.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00021628 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150531.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00022038 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20151002.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00022031 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20151201.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021980 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150702.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021922 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20151031.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021684 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150902.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021636 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150802.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00013595 _____ C:\Users\kluch\Downloads\Baufinanzierungsdokumente_20151211.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00024217 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20160102.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00022188 _____ C:\Users\kluch\Downloads\Direkt_Baufinanzierung_2337679922_Kontoauszug_20160104.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00022123 _____ C:\Users\kluch\Downloads\Direkt_Baufinanzierung_2337679921_Kontoauszug_20160104.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00020361 _____ C:\Users\kluch\Downloads\Direkt_Baufinanzierung_2000315389_Kontoauszug_20160104.pdf

2016-02-01 21:08 - 2016-02-01 21:09 - 00021975 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20160131.pdf

2016-02-01 20:34 - 2016-02-01 20:34 - 00000000 ____D C:\ProgramData\AMD

2016-01-30 12:17 - 2016-01-30 12:17 - 00559047 _____ C:\Users\kluch\Downloads\haushaltsscheck_19904_version_07.pdf

2016-01-30 12:15 - 2016-01-30 12:16 - 00295138 _____ C:\Users\kluch\Downloads\Arbeitsvertrag.pdf

2016-01-28 07:16 - 2016-01-16 07:23 - 08728920 _____ (Microsoft Corp.) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2016-01-28 07:16 - 2016-01-16 07:20 - 06971752 _____ (Microsoft Corp.) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll

2016-01-28 07:15 - 2016-01-16 07:37 - 00202472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll

2016-01-28 07:15 - 2016-01-16 07:36 - 01173344 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll

2016-01-28 07:15 - 2016-01-16 07:36 - 00713568 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll

2016-01-28 07:15 - 2016-01-16 07:34 - 00513888 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll

2016-01-28 07:15 - 2016-01-16 07:24 - 00538632 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll

2016-01-28 07:15 - 2016-01-16 07:23 - 00848160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll

2016-01-28 07:15 - 2016-01-16 07:23 - 00785088 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll

2016-01-28 07:15 - 2016-01-16 07:23 - 00536256 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll

2016-01-28 07:15 - 2016-01-16 07:23 - 00408120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll

2016-01-28 07:15 - 2016-01-16 07:23 - 00369912 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe

2016-01-28 07:15 - 2016-01-16 07:21 - 01750440 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe

2016-01-28 07:15 - 2016-01-16 07:20 - 00652312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\evr.dll

2016-01-28 07:15 - 2016-01-16 07:20 - 00431240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWanAPI.dll

2016-01-28 07:15 - 2016-01-16 07:20 - 00366224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll

2016-01-28 07:15 - 2016-01-16 07:19 - 00709688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll

2016-01-28 07:15 - 2016-01-16 07:19 - 00405568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll

2016-01-28 07:15 - 2016-01-16 07:12 - 01415200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll

2016-01-28 07:15 - 2016-01-16 07:09 - 01089880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys

2016-01-28 07:15 - 2016-01-16 07:08 - 01174008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll

2016-01-28 07:15 - 2016-01-16 07:08 - 00440152 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe

2016-01-28 07:15 - 2016-01-16 06:46 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbser.sys

2016-01-28 07:15 - 2016-01-16 06:45 - 16986112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2016-01-28 07:15 - 2016-01-16 06:44 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe

2016-01-28 07:15 - 2016-01-16 06:44 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasadhlp.dll

2016-01-28 07:15 - 2016-01-16 06:44 - 00013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastlsext.dll

2016-01-28 07:15 - 2016-01-16 06:43 - 00097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttpcom.dll

2016-01-28 07:15 - 2016-01-16 06:42 - 00120320 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll

2016-01-28 07:15 - 2016-01-16 06:42 - 00013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\sscoreext.dll

2016-01-28 07:15 - 2016-01-16 06:41 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe

2016-01-28 07:15 - 2016-01-16 06:40 - 00106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasauto.dll

2016-01-28 07:15 - 2016-01-16 06:40 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.exe

2016-01-28 07:15 - 2016-01-16 06:40 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasautou.exe

2016-01-28 07:15 - 2016-01-16 06:39 - 00149504 _____ (Microsoft Corporation) C:\WINDOWS\system32\FilterDS.dll

2016-01-28 07:15 - 2016-01-16 06:38 - 07979008 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll

2016-01-28 07:15 - 2016-01-16 06:38 - 00406528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2016-01-28 07:15 - 2016-01-16 06:38 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SimCfg.dll

2016-01-28 07:15 - 2016-01-16 06:38 - 00130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbio.dll

2016-01-28 07:15 - 2016-01-16 06:37 - 00617984 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll

2016-01-28 07:15 - 2016-01-16 06:37 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\DisplayManager.dll

2016-01-28 07:15 - 2016-01-16 06:37 - 00190464 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll

2016-01-28 07:15 - 2016-01-16 06:37 - 00073728 _____ (Microsoft Corporation) C:\WINDOWS\system32\SMSRouter.dll

2016-01-28 07:15 - 2016-01-16 06:36 - 00638464 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll

2016-01-28 07:15 - 2016-01-16 06:36 - 00475648 _____ (Microsoft Corporation) C:\WINDOWS\system32\DDDS.dll

2016-01-28 07:15 - 2016-01-16 06:36 - 00221696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2016-01-28 07:15 - 2016-01-16 06:36 - 00160768 _____ (Microsoft Corporation) C:\WINDOWS\system32\SimAuth.dll

2016-01-28 07:15 - 2016-01-16 06:36 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastlsext.dll

2016-01-28 07:15 - 2016-01-16 06:35 - 13018624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll

2016-01-28 07:15 - 2016-01-16 06:35 - 00383488 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2016-01-28 07:15 - 2016-01-16 06:35 - 00013312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasadhlp.dll

2016-01-28 07:15 - 2016-01-16 06:34 - 00610816 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll

2016-01-28 07:15 - 2016-01-16 06:34 - 00590848 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll

2016-01-28 07:15 - 2016-01-16 06:34 - 00477696 _____ (Microsoft Corporation) C:\WINDOWS\system32\srcore.dll

2016-01-28 07:15 - 2016-01-16 06:34 - 00275456 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll

2016-01-28 07:15 - 2016-01-16 06:34 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttpcom.dll

2016-01-28 07:15 - 2016-01-16 06:33 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcli.dll

2016-01-28 07:15 - 2016-01-16 06:33 - 00574976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.UX.EapRequestHandler.dll

2016-01-28 07:15 - 2016-01-16 06:33 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapsBtSvc.dll

2016-01-28 07:15 - 2016-01-16 06:32 - 00621568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll

2016-01-28 07:15 - 2016-01-16 06:32 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pcaui.exe

2016-01-28 07:15 - 2016-01-16 06:31 - 00851456 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll

2016-01-28 07:15 - 2016-01-16 06:31 - 00794112 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll

2016-01-28 07:15 - 2016-01-16 06:31 - 00440320 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll

2016-01-28 07:15 - 2016-01-16 06:31 - 00343552 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll

2016-01-28 07:15 - 2016-01-16 06:31 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasautou.exe

2016-01-28 07:15 - 2016-01-16 06:30 - 02127360 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2016-01-28 07:15 - 2016-01-16 06:30 - 01053696 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2016-01-28 07:15 - 2016-01-16 06:30 - 00784384 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2016-01-28 07:15 - 2016-01-16 06:30 - 00157696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SimCfg.dll

2016-01-28 07:15 - 2016-01-16 06:30 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winbio.dll

2016-01-28 07:15 - 2016-01-16 06:29 - 01500672 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe

2016-01-28 07:15 - 2016-01-16 06:29 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DisplayManager.dll

2016-01-28 07:15 - 2016-01-16 06:28 - 02624512 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll

2016-01-28 07:15 - 2016-01-16 06:28 - 01318912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll

2016-01-28 07:15 - 2016-01-16 06:28 - 00884736 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll

2016-01-28 07:15 - 2016-01-16 06:28 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SimAuth.dll

2016-01-28 07:15 - 2016-01-16 06:27 - 00335872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll

2016-01-28 07:15 - 2016-01-16 06:26 - 00535040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastls.dll

2016-01-28 07:15 - 2016-01-16 06:26 - 00345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll

2016-01-28 07:15 - 2016-01-16 06:26 - 00260608 _____ C:\WINDOWS\system32\MTFServer.dll

2016-01-28 07:15 - 2016-01-16 06:26 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll

2016-01-28 07:15 - 2016-01-16 06:25 - 00510976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcli.dll

2016-01-28 07:15 - 2016-01-16 06:25 - 00457728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll

2016-01-28 07:15 - 2016-01-16 06:25 - 00235008 _____ C:\WINDOWS\system32\MTF.dll

2016-01-28 07:15 - 2016-01-16 06:24 - 02057216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll

2016-01-28 07:15 - 2016-01-16 06:24 - 00613888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll

2016-01-28 07:15 - 2016-01-16 06:24 - 00350720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredProvDataModel.dll

2016-01-28 07:15 - 2016-01-16 06:24 - 00273408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsApi.dll

2016-01-28 07:15 - 2016-01-16 06:23 - 02050048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl

2016-01-28 07:15 - 2016-01-16 06:23 - 00687616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll

2016-01-28 07:15 - 2016-01-16 06:21 - 06297088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll

2016-01-28 07:15 - 2016-01-16 06:20 - 07199232 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll

2016-01-28 07:15 - 2016-01-16 06:20 - 02597888 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll

2016-01-28 07:15 - 2016-01-16 06:20 - 01944576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll

2016-01-28 07:15 - 2016-01-16 06:20 - 00799744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdlg.dll

2016-01-28 07:15 - 2016-01-16 06:19 - 00733184 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll

2016-01-28 07:15 - 2016-01-16 06:19 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll

2016-01-28 07:15 - 2016-01-16 06:19 - 00162816 _____ C:\WINDOWS\SysWOW64\MTF.dll

2016-01-28 07:15 - 2016-01-16 06:19 - 00133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll

2016-01-28 07:15 - 2016-01-16 06:18 - 01674240 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll

2016-01-28 07:15 - 2016-01-16 06:17 - 05503488 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll

2016-01-28 07:15 - 2016-01-16 06:16 - 05202944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll

2016-01-28 07:15 - 2016-01-16 06:16 - 01542656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll

2016-01-28 07:15 - 2016-01-16 06:15 - 04759040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll

2016-01-28 07:15 - 2016-01-16 06:14 - 01946624 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll

2016-01-28 07:15 - 2016-01-16 06:14 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll

2016-01-28 07:15 - 2016-01-16 06:11 - 00653312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll

2016-01-26 13:03 - 2016-01-27 19:08 - 00000000 ____D C:\Michael

2016-01-24 21:21 - 2016-01-24 21:21 - 00000000 ____D C:\Users\kluch\AppData\Local\Macromedia

2016-01-24 19:30 - 2016-01-24 19:31 - 05438372 _____ C:\Users\kluch\Downloads\Hausprospekt_DJH_Resort.pdf

2016-01-24 16:14 - 2016-01-24 16:21 - 351156744 _____ (GIANTS Software ) C:\Users\kluch\Downloads\FarmingSimulator2015Patch1.4.1DE (1).exe

2016-01-24 11:34 - 2016-01-24 11:35 - 03996907 _____ C:\Users\kluch\Downloads\Camaro.exe
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-02-23 22:11 - 2015-11-24 09:29 - 02236996 _____ C:\WINDOWS\SysWOW64\rootpa.e2e

2016-02-23 22:10 - 2016-01-16 04:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2016-02-23 22:10 - 2016-01-16 04:32 - 00065536 _____ C:\WINDOWS\system32\spu_storage.bin

2016-02-23 22:10 - 2015-10-30 07:28 - 00524288 ___SH C:\WINDOWS\system32\config\BBI

2016-02-23 22:07 - 2016-01-13 21:31 - 00000000 ____D C:\Users\kluch\AppData\LocalLow\Temp

2016-02-22 21:25 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\AppReadiness

2016-02-22 21:14 - 2016-01-05 14:52 - 00000364 _____ C:\WINDOWS\Tasks\HPCeeScheduleForkluch.job

2016-02-21 22:10 - 2016-01-16 04:36 - 00000000 ____D C:\Users\kluch

2016-02-21 22:10 - 2016-01-05 14:52 - 00003256 _____ C:\WINDOWS\System32\Tasks\HPCeeScheduleForkluch

2016-02-21 22:07 - 2015-10-30 08:24 - 00000000 ___HD C:\Program Files\WindowsApps

2016-02-21 22:06 - 2015-12-24 21:03 - 00000000 ____D C:\Program Files (x86)\Opera

2016-02-19 09:57 - 2016-01-16 04:35 - 02003182 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2016-02-19 09:57 - 2015-10-30 19:35 - 00853752 _____ C:\WINDOWS\system32\perfh007.dat

2016-02-19 09:57 - 2015-10-30 19:35 - 00187942 _____ C:\WINDOWS\system32\perfc007.dat

2016-02-19 09:57 - 2015-10-30 08:21 - 00000000 ____D C:\WINDOWS\INF

2016-02-14 22:30 - 2015-12-24 21:16 - 00000000 ____D C:\Users\kluch\Documents\Calibre-Bibliothek

2016-02-10 09:56 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\rescache

2016-02-10 09:35 - 2015-10-30 08:11 - 00000000 ____D C:\WINDOWS\CbsTemp

2016-02-10 09:19 - 2015-07-16 07:05 - 00000000 __RHD C:\Users\Public\AccountPictures

2016-02-10 05:41 - 2015-10-30 19:44 - 00000000 ____D C:\Program Files\Windows Journal

2016-02-10 00:16 - 2015-12-24 22:16 - 00000000 ____D C:\WINDOWS\system32\MRT

2016-02-10 00:11 - 2015-12-24 22:16 - 146614896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2016-02-09 19:41 - 2016-01-10 13:23 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2016-02-09 19:36 - 2015-12-24 19:59 - 00001925 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2016-02-09 19:36 - 2015-12-24 19:59 - 00001925 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

2016-02-09 19:20 - 2015-12-24 22:24 - 00000000 ____D C:\Users\kluch\Documents\YouCam

2016-02-09 19:14 - 2015-11-24 09:35 - 00000000 ____D C:\ProgramData\mcafee

2016-02-09 19:13 - 2015-10-30 08:24 - 00000000 ___HD C:\WINDOWS\ELAMBKUP

2016-02-09 19:13 - 2015-10-30 07:28 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM

2016-02-09 19:12 - 2015-12-25 14:20 - 00000000 ____D C:\WINDOWS\System32\Tasks\McAfee

2016-02-09 19:11 - 2015-07-10 10:05 - 00000000 ____D C:\Users\Default.migrated

2016-02-08 09:57 - 2015-10-30 08:18 - 00535088 _____ C:\WINDOWS\SysWOW64\dnsapi.dll

2016-02-08 09:47 - 2015-12-25 12:07 - 00000000 ____D C:\Users\kluch\AppData\Roaming\AVAST Software

2016-02-08 09:46 - 2015-11-24 09:44 - 00000000 ____D C:\Program Files\AVAST Software

2016-02-08 09:45 - 2015-11-24 09:44 - 00000000 ____D C:\ProgramData\AVAST Software

2016-02-08 07:53 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy

2016-02-08 07:15 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\NDF

2016-02-08 06:49 - 2015-11-24 09:22 - 00000000 ____D C:\Program Files\Broadcom

2016-02-08 06:49 - 2015-07-13 17:28 - 00000000 ____D C:\SWSetup

2016-02-07 21:05 - 2015-12-24 21:03 - 00001187 _____ C:\Users\Public\Desktop\Opera.lnk

2016-02-07 21:05 - 2015-12-24 21:03 - 00001127 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk

2016-02-07 19:51 - 2016-01-16 04:26 - 00305232 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2016-02-07 19:48 - 2016-01-16 22:33 - 00000000 ____D C:\Program Files (x86)\Steam

2016-02-07 18:18 - 2015-12-24 19:44 - 00000000 ____D C:\Users\kluch\AppData\Local\Packages

2016-02-07 17:14 - 2015-12-25 12:12 - 00000000 ____D C:\Users\kluch\AppData\Roaming\vlc

2016-02-07 11:32 - 2015-12-24 21:15 - 00001006 _____ C:\Users\Public\Desktop\calibre 64bit - E-book management.lnk

2016-02-07 11:32 - 2015-12-24 21:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\calibre 64bit - E-book Management

2016-02-07 11:32 - 2015-12-24 21:15 - 00000000 ____D C:\Program Files\Calibre2

2016-02-06 22:29 - 2016-01-16 04:31 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Music, Photos and Videos

2016-02-06 22:28 - 2015-11-24 09:49 - 00000000 ____D C:\Program Files\CyberLink

2016-02-06 22:24 - 2015-11-24 09:12 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2016-02-04 16:16 - 2016-01-19 20:16 - 00078730 _____ C:\Users\kluch\Downloads\dvr_fileconverter.zip

2016-02-04 15:48 - 2015-12-24 21:03 - 00003992 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1450987433

2016-02-03 20:05 - 2015-12-24 19:50 - 00002390 _____ C:\Users\kluch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2016-02-03 20:05 - 2015-12-24 19:50 - 00000000 ___RD C:\Users\kluch\OneDrive

2016-02-03 20:01 - 2015-10-30 08:26 - 00828920 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2016-02-03 20:01 - 2015-10-30 08:26 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2016-02-03 08:39 - 2015-11-24 09:26 - 00000000 ____D C:\Users\Public\Documents\CyberLink

2016-02-02 06:47 - 2015-11-24 09:17 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Productivity and Tools

2016-02-02 06:47 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\SUPPORTDIR

2016-02-02 06:44 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\Temp

2016-02-02 06:44 - 2015-11-24 09:16 - 00000000 ____D C:\Program Files (x86)\CyberLink

2016-02-02 06:33 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\CyberLink

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ___SD C:\WINDOWS\system32\F12

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\PurchaseDialog

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\oobe

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\appraiser

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\bcastdvr

2016-01-25 20:57 - 2016-01-19 19:19 - 00000000 ____D C:\Users\kluch\Documents\Allgemein

2016-01-25 09:27 - 2015-10-30 19:36 - 00000000 ____D C:\WINDOWS\OCR

2016-01-24 21:16 - 2016-01-18 21:44 - 00000000 ____D C:\Users\kluch\AppData\Local\Adobe

2016-01-24 16:22 - 2015-12-24 21:07 - 00000000 ____D C:\Program Files (x86)\Landwirtschafts Simulator 2015
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll

[2015-10-30 08:18] - [2016-02-08 09:57] - 0535088 ____A () D41D8CD98F00B204E9800998ECF8427E
 

C:\WINDOWS\SysWOW64\dnsapi.dll => kein Firmenname <===== ACHTUNG
 

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2016-02-20 12:15
 

==================== Ende von FRST.txt ============================

--- --- ---

Ich hoffe alles ist so richtig.
Gruß
Michael

Wünsche dir eine gute Nacht.
Vielen Dank schon mal für deine Bemühungen

Gruß
Michael

Deathkid535

23.02.2016 22:42

Hi,

irgendwas verhindert uns da den Zugriff auf die dnsapi.dll

Ich brauch mal bitte ein FRST-Log aus der RE.

Schritt # 1: FRSTRE

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit

Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.

Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

Starte den Rechner neu.

Während dem Hochfahren drücke mehrmals die F8 Taste

Wähle nun Computer reparieren.

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

Lege die Windows CD in dein Laufwerk.

Starte den Rechner neu und starte von der CD.

Wähle die Spracheinstellungen und klicke "Weiter".

Klicke auf Computerreparaturoptionen !

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

Gib nun bitte notepad ein und drücke Enter.

Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.

Schließe Notepad wieder

Gib nun bitte folgenden Befehl ein.
e:\frst.exe bzw. e:\frst64.exe
Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.

Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

Schritt # 2: Bitte Posten

Das Log von FRSTRE

Teammalu

25.02.2016 20:34

Geht das bei Windows 10 genauso?

Hallo Dennis,

die F8 Lösung klappt bei mir bisher nicht. Bin ich zu langsam, oder mein Windows10 Rechner zu schnell?
Gibt es einen anderen Weg in diesen Reparaturmodus zu kommen?

Gruß
Michael

Deathkid535

25.02.2016 20:36

Hi,

Du brauchst den Windows 8 weg. Also Neustart klicken, dabei aber die Shift Taste gedrückt halten.

Teammalu

25.02.2016 21:40

ok werde es versuchen

Dann will ich es nochmal ausprobieren.
Danke für die schnelle Antwort

Gruß
Michael

hier jetzt das frst log

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:17-02-2016

durchgeführt von kluch (Administrator) auf DESKTOP-F9ASC0K (25-02-2016 21:32:01)

Gestartet von F:\

Geladene Profile: kluch (Verfügbare Profile: kluch)

Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser nicht gefunden!)

Start-Modus: Safe Mode (minimal)

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Microsoft Corporation) C:\Windows\System32\cmd.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8496344 2015-07-06] (Realtek Semiconductor)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3945656 2015-12-24] (Synaptics Incorporated)

HKLM-x32\...\Run: [AccelerometerSysTrayApplet] => C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerST.exe [127528 2015-07-08] (Hewlett-Packard Company)

HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe [654088 2015-02-17] (Hewlett-Packard Development Company, L.P.)

HKLM-x32\...\Run: [StartCCC] => c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-07-06] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [HostManager] => C:\Program Files (x86)\Common Files\AOL\1450991226\ee\AOLSoftware.exe [41800 2010-03-08] (AOL Inc.)

HKLM-x32\...\Run: [IJNetworkScanUtility] => C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe [206240 2010-08-23] (CANON INC.)

HKLM-x32\...\Run: [PowerDVD14Agent] => C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe [795336 2015-10-29] (CyberLink Corp.)

HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7139768 2016-02-08] (AVAST Software)

Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3014224 2016-02-04] (Valve Corporation)

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => "C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe"

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\...\RunOnce: [Uninstall C:\Users\kluch\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\kluch\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64"

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-02-08] (AVAST Software)

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{6330c816-a1ba-478a-b021-26af9247e4d4}: [DhcpNameServer] 40.22.1.11

Tcpip\..\Interfaces\{f2d3fa1b-b673-40c5-b45f-107e18b462f8}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp15-comm.msn.com/?pc=HRTE

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp15-comm.msn.com/?pc=HRTE

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.google.de/

BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2015-02-23] (CANON INC.)

BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2016-02-08] (AVAST Software)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\OCHelper.dll [2016-01-18] (Microsoft Corporation)

BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2015-02-23] (CANON INC.)

BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-02-08] (AVAST Software)

BHO-x32: Evernote extension -> {92EF2EAD-A7CE-4424-B0DB-499CF856608E} -> C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll [2015-04-30] (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)

BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\GROOVEEX.DLL [2016-01-18] (Microsoft Corporation)

BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2015-10-19] (Hewlett-Packard Company)

Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)

Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)

Toolbar: HKU\S-1-5-21-365323482-1659304263-2537558190-1001 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)

Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-01-18] (Microsoft Corporation)

Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\MSOSB.DLL [2016-01-18] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1

FF NewTab: about:newtab

FF DefaultSearchEngine: Google (avast)

FF SelectedSearchEngine: Google (avast)

FF Homepage: hxxps://www.google.com/?trackid=sp-006

FF Keyword.URL: hxxps://www.google.com/search?trackid=sp-006

FF NetworkProxy: "type", 4

FF DefaultSearchUrl: hxxps://www.google.com/search?trackid=sp-006

FF SearchEngineOrder.1: Google (avast)

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_20_0_0_286.dll [2016-01-24] ()

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2016-01-18] (Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_286.dll [2016-01-24] ()

FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1223183.dll [2015-12-22] (Adobe Systems, Inc.)

FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\NPSPWRAP.DLL [2016-01-18] (Microsoft Corporation)

FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2015-06-25] ()

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)

FF SearchPlugin: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\fzqhddnb.default\searchplugins\google-avast.xml [2016-02-09]

FF SearchPlugin: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\DD1B66D4.xml [2016-02-08]

FF SearchPlugin: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\google-avast.xml [2016-02-09]

FF HKLM\...\Firefox\Extensions: [{984C487D-2AB4-4DFC-919E-0F53E15877D2}] - C:\Program Files\shopperz080220160607\Firefox\{984C487D-2AB4-4DFC-919E-0F53E15877D2}.xpi => nicht gefunden

FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-02-08]

FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF

FF Extension: Avast SafePrice - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-02-08]

FF HKLM-x32\...\Firefox\Extensions: [{984C487D-2AB4-4DFC-919E-0F53E15877D2}] - C:\Program Files\shopperz080220160607\Firefox\{984C487D-2AB4-4DFC-919E-0F53E15877D2}.xpi => nicht gefunden

FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
 

Chrome: 

=======

CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2016-02-08]

CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-02-08]
 

Opera: 

=======

OPR Extension: (vux777) - C:\Users\kluch\AppData\Roaming\Opera Software\Opera Stable\Extensions\bpmgfnikhlpakdkeeahboleoommganka [2016-02-03]

OPR Extension: (Quick History) - C:\Users\kluch\AppData\Roaming\Opera Software\Opera Stable\Extensions\hmnhfgcahjdhfocnolfkmfadlieleijj [2016-01-22]

OPR Extension: (vux777) - C:\Users\kluch\AppData\Roaming\Opera Software\Opera Stable\Extensions\lcoemcffdmjaaomkchpjkmjfkljagidm [2015-12-25]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AdaptiveSleepService; c:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [138752 2015-07-06] () [Datei ist nicht signiert]

S2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [237096 2016-02-08] (AVAST Software)

S2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2286848 2015-12-24] (Broadcom Corporation.)

S2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2787512 2015-12-22] (Microsoft Corporation)

S2 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [349728 2015-06-25] (WildTangent)

S2 HPSupportSolutionsFrameworkService; c:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [25800 2015-09-28] (Hewlett-Packard Company)

S2 HPWMISVC; c:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe [608520 2015-02-17] (Hewlett-Packard Development Company, L.P.)

S2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2014-04-14] ()

S2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [294616 2015-07-06] (Realtek Semiconductor)

S2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

S2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)

S2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

S2 SecureLine; C:\Program Files\AVAST Software\SecureLine\VpnSvc.exe [452456 2015-12-24] ()

S2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246472 2015-12-24] (Synaptics Incorporated)

S2 tbaseprovisioning; C:\Windows\SysWOW64\tbaseprovisioning.exe [60432 2015-07-14] (Advanced Micro Devices, Inc.)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)

S2 Amuuiis; "C:\Users\kluch\AppData\Roaming\IuceNuwm\Bosja.exe" -cms [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AmdAS4; C:\Windows\System32\drivers\AmdAS4.sys [18968 2015-07-14] (Advanced Micro Devices, INC.)

S3 amdkmcsp; C:\Windows\system32\DRIVERS\amdkmcsp.sys [101104 2015-07-14] (Advanced Micro Devices, Inc. )

R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [73976 2015-07-14] (Advanced Micro Devices, Inc.)

R0 amdpsp; C:\Windows\System32\DRIVERS\amdpsp.sys [277240 2015-07-14] (Advanced Micro Devices, Inc. )

S2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-02-08] (AVAST Software)

S2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-02-08] (AVAST Software)

S1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-02-08] (AVAST Software)

S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-02-08] (AVAST Software)

S1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1065720 2016-02-08] (AVAST Software)

S1 aswSP; C:\Windows\system32\drivers\aswSP.sys [463744 2016-02-08] (AVAST Software)

S2 aswStm; C:\Windows\system32\drivers\aswStm.sys [165344 2016-02-08] (AVAST Software)

S0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287016 2016-02-10] (AVAST Software)

S3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [102912 2015-07-14] (Advanced Micro Devices)

S3 ATWPKT2; C:\WINDOWS\system32\drivers\ATWPKT264.SYS [34520 2014-02-25] (America Online)

S3 ATWPKT2; C:\WINDOWS\SysWOW64\drivers\ATWPKT264.SYS [34520 2014-02-25] (America Online)

S3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [177432 2015-12-01] (Broadcom Corporation.)

S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [7551240 2015-11-24] (Broadcom Corporation)

S3 clwvd6; C:\Windows\system32\DRIVERS\clwvd6.sys [41400 2015-08-31] (CyberLink Corporation)

S3 RSP2STOR; C:\Windows\system32\DRIVERS\RtsP2Stor.sys [301784 2015-06-10] (Realtek Semiconductor Corp.)

S3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [886528 2015-06-01] (Realtek                                            )

S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [402136 2015-06-10] (Realsil Semiconductor Corporation)

R3 SmbDrv; C:\Windows\system32\DRIVERS\Smb_driver_AMDASF.sys [42184 2015-12-24] (Synaptics Incorporated)

S3 SmbDrvI; C:\Windows\System32\drivers\Smb_driver_Intel.sys [33960 2015-07-13] (Synaptics Incorporated)

S3 ssudserd; C:\Windows\system32\DRIVERS\ssudserd.sys [214832 2015-12-08] (DEVGURU Co., LTD.(www.devguru.co.kr))

S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)

S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)

S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)

R3 WirelessButtonDriver64; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [30384 2015-06-23] (HP Inc.)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-02-25 21:24 - 2016-02-25 21:24 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job

2016-02-25 21:22 - 2016-02-25 21:30 - 00361344 _____ C:\WINDOWS\ntbtlog.txt

2016-02-25 20:38 - 2016-02-25 20:38 - 00277188 _____ C:\WINDOWS\Minidump\022516-22046-01.dmp

2016-02-21 22:10 - 2016-02-21 22:10 - 00000000 ____H C:\Users\kluch\BITA052.tmp

2016-02-20 12:33 - 2016-02-20 12:50 - 00001344 _____ C:\Users\kluch\Desktop\Revo Uninstaller.lnk

2016-02-20 12:33 - 2016-02-20 12:33 - 00000000 ____D C:\Users\kluch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2016-02-20 12:33 - 2016-02-20 12:33 - 00000000 ____D C:\Program Files (x86)\VS Revo Group

2016-02-19 09:54 - 2016-02-23 22:15 - 00000000 ____D C:\FRST

2016-02-17 21:37 - 2016-02-25 20:38 - 582401917 _____ C:\WINDOWS\MEMORY.DMP

2016-02-17 21:37 - 2016-02-25 20:38 - 00000000 ____D C:\WINDOWS\Minidump

2016-02-17 21:37 - 2016-02-17 21:38 - 00178388 _____ C:\WINDOWS\Minidump\021716-28437-01.dmp

2016-02-14 19:15 - 2016-02-14 19:15 - 00000000 ____D C:\$SysReset

2016-02-12 22:28 - 2016-02-12 22:28 - 00000000 ____D C:\Quarantine

2016-02-12 22:04 - 2016-02-14 16:30 - 00000000 ____D C:\EEK

2016-02-11 20:19 - 2016-02-11 20:27 - 00000000 ____D C:\Users\kluch\Downloads\2016_02_11

2016-02-11 20:19 - 2016-02-11 20:19 - 00000000 ___HD C:\ProgramData\CanonIJScan

2016-02-09 21:54 - 2016-01-29 07:57 - 04502352 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe

2016-02-09 21:54 - 2016-01-29 07:33 - 04064320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe

2016-02-09 21:54 - 2016-01-27 07:15 - 01557776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll

2016-02-09 21:54 - 2016-01-27 07:15 - 01542816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll

2016-02-09 21:54 - 2016-01-27 07:01 - 07476064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2016-02-09 21:54 - 2016-01-27 07:01 - 01997328 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll

2016-02-09 21:54 - 2016-01-27 07:01 - 01819720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2016-02-09 21:54 - 2016-01-27 06:59 - 00304752 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe

2016-02-09 21:54 - 2016-01-27 06:57 - 02919320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2016-02-09 21:54 - 2016-01-27 06:57 - 01824264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll

2016-02-09 21:54 - 2016-01-27 06:57 - 00820704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll

2016-02-09 21:54 - 2016-01-27 06:56 - 21124344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll

2016-02-09 21:54 - 2016-01-27 06:55 - 05242496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll

2016-02-09 21:54 - 2016-01-27 06:55 - 00081112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpenWith.exe

2016-02-09 21:54 - 2016-01-27 06:54 - 00295264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll

2016-02-09 21:54 - 2016-01-27 06:46 - 02606824 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll

2016-02-09 21:54 - 2016-01-27 06:46 - 01270072 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll

2016-02-09 21:54 - 2016-01-27 06:45 - 22564328 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2016-02-09 21:54 - 2016-01-27 06:45 - 06605544 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2016-02-09 21:54 - 2016-01-27 06:44 - 00604928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2016-02-09 21:54 - 2016-01-27 06:44 - 00085320 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpenWith.exe

2016-02-09 21:54 - 2016-01-27 06:43 - 00359776 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll

2016-02-09 21:54 - 2016-01-27 06:37 - 01998176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2016-02-09 21:54 - 2016-01-27 06:37 - 00576352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2016-02-09 21:54 - 2016-01-27 06:21 - 00162816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msorcl32.dll

2016-02-09 21:54 - 2016-01-27 06:15 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ztrace_maps.dll

2016-02-09 21:54 - 2016-01-27 06:13 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininetlui.dll

2016-02-09 21:54 - 2016-01-27 06:12 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll

2016-02-09 21:54 - 2016-01-27 06:11 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mtxoci.dll

2016-02-09 21:54 - 2016-01-27 06:10 - 22394368 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2016-02-09 21:54 - 2016-01-27 06:10 - 00099840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll

2016-02-09 21:54 - 2016-01-27 06:08 - 00299008 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll

2016-02-09 21:54 - 2016-01-27 06:08 - 00036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ztrace_maps.dll

2016-02-09 21:54 - 2016-01-27 06:07 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iassam.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 19339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 18678272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll

2016-02-09 21:54 - 2016-01-27 06:04 - 09918976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll

2016-02-09 21:54 - 2016-01-27 06:04 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll

2016-02-09 21:54 - 2016-01-27 06:03 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngckeyenum.dll

2016-02-09 21:54 - 2016-01-27 06:02 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll

2016-02-09 21:54 - 2016-01-27 06:01 - 00792064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll

2016-02-09 21:54 - 2016-01-27 05:59 - 00258048 _____ (Microsoft Corporation) C:\WINDOWS\system32\iassam.dll

2016-02-09 21:54 - 2016-01-27 05:58 - 11545088 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2016-02-09 21:54 - 2016-01-27 05:57 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2016-02-09 21:54 - 2016-01-27 05:55 - 12125696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2016-02-09 21:54 - 2016-01-27 05:55 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2016-02-09 21:54 - 2016-01-27 05:54 - 24603136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2016-02-09 21:54 - 2016-01-27 05:52 - 00970752 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 02230784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 01504768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 00144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys

2016-02-09 21:54 - 2016-01-27 05:49 - 05662208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2016-02-09 21:54 - 2016-01-27 05:48 - 13382656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2016-02-09 21:54 - 2016-01-27 05:44 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cfgbkend.dll

2016-02-09 21:54 - 2016-01-27 05:42 - 01387520 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2016-02-09 21:54 - 2016-01-27 05:41 - 03592704 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2016-02-09 21:54 - 2016-01-27 05:39 - 02275328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2016-02-09 21:54 - 2016-01-27 05:38 - 07835648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2016-02-09 21:54 - 2016-01-27 05:38 - 01734656 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2016-02-09 21:54 - 2016-01-27 05:37 - 04894720 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2016-02-09 21:54 - 2016-01-27 05:36 - 02757120 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2016-02-09 21:54 - 2016-01-27 05:32 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll

2016-02-09 21:54 - 2016-01-27 05:31 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\cfgbkend.dll

2016-02-09 21:30 - 2016-02-10 21:49 - 00000574 _____ C:\WINDOWS\system32\.crusader

2016-02-09 21:11 - 2016-02-09 21:30 - 00000000 ____D C:\ProgramData\HitmanPro

2016-02-09 21:04 - 2016-02-14 21:50 - 00000547 _____ C:\Users\kluch\Desktop\JRT.txt

2016-02-09 20:14 - 2016-02-20 13:00 - 00000000 ____D C:\AdwCleaner

2016-02-09 20:14 - 2016-02-09 20:13 - 01508352 _____ C:\Users\kluch\Downloads\adwcleaner_5.032.exe

2016-02-09 20:02 - 2016-02-11 20:19 - 00000000 ____D C:\Users\kluch\AppData\Roaming\Canon

2016-02-09 19:27 - 2016-02-09 13:43 - 22908888 _____ (Malwarebytes ) C:\Users\kluch\Downloads\mbam-setup-2.2.0.1024.exe

2016-02-09 06:08 - 2016-02-08 08:14 - 00451073 ____R C:\WINDOWS\system32\Drivers\etc\hosts.20160209-060856.backup

2016-02-08 09:57 - 2016-02-08 09:57 - 00000000 ____D C:\WINDOWS\system32\suiw

2016-02-08 09:47 - 2016-02-19 09:47 - 00004280 _____ C:\WINDOWS\System32\Tasks\avast! Emergency Update

2016-02-08 09:47 - 2016-02-10 21:36 - 00287016 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswvmm.sys

2016-02-08 09:47 - 2016-02-08 09:47 - 00001986 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk

2016-02-08 09:47 - 2016-02-08 09:47 - 00001974 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk

2016-02-08 09:47 - 2016-02-08 09:46 - 01065720 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00463744 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00165344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00107792 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00103064 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00074544 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00037656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys

2016-02-08 09:46 - 2016-02-08 09:46 - 00398152 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe

2016-02-08 09:46 - 2016-02-08 09:46 - 00052184 _____ (AVAST Software) C:\WINDOWS\avastSS.scr

2016-02-08 08:14 - 2016-02-07 18:43 - 00000967 _____ C:\WINDOWS\system32\Drivers\etc\hosts.20160208-081459.backup

2016-02-08 08:07 - 2015-07-28 17:52 - 00821920 _____ (Safer-Networking Ltd. ) C:\Users\Public\Desktop\Post Win10 Spybot-install.exe

2016-02-08 07:55 - 2016-02-14 16:49 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2016-02-08 07:55 - 2016-02-08 22:21 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2016-02-08 07:55 - 2016-02-08 07:55 - 00001467 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk

2016-02-08 07:55 - 2016-02-08 07:55 - 00001455 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk

2016-02-08 07:55 - 2016-02-08 07:55 - 00000000 ____D C:\WINDOWS\System32\Tasks\Safer-Networking

2016-02-08 07:55 - 2016-02-08 07:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2

2016-02-08 07:55 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\WINDOWS\system32\sdnclean64.exe

2016-02-08 07:54 - 2016-02-14 21:20 - 00000008 __RSH C:\ProgramData\ntuser.pol

2016-02-08 07:52 - 2016-02-08 07:53 - 00000000 ____D C:\Users\kluch\AppData\Local\Tempfolder

2016-02-08 07:52 - 2016-02-08 07:52 - 00003420 _____ C:\WINDOWS\System32\Tasks\Hittaem

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\Public\Documents\dmp

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\kluch\AppData\Local\F727A298-4DB4-456A-AC54-A93EA5F8554D

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\kluch\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\uninst

2016-02-08 07:22 - 2016-02-08 09:45 - 201900432 _____ (AVAST Software) C:\Users\kluch\Downloads\avast_free2253_antivirus_setup.exe

2016-02-08 07:20 - 2016-02-08 07:54 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\kluch\Downloads\spybot-2.4.40.exe

2016-02-08 07:20 - 2016-02-08 07:21 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\kluch\Downloads\spybot-2.4.40 (1).exe

2016-02-07 21:08 - 2016-02-07 21:08 - 00187904 _____ C:\WINDOWS\rsrcs.dll

2016-02-07 18:49 - 2016-02-07 18:49 - 00022650 _____ C:\WINDOWS\System32\Tasks\{7E0E0C47-7804-7D7D-0C11-7E7D0F0B110C}

2016-02-07 18:49 - 2016-02-07 18:49 - 00000000 ____D C:\ProgramData\f317a191-1cd3-1

2016-02-07 18:49 - 2016-02-07 18:49 - 00000000 ____D C:\ProgramData\f317a191-08d3-0

2016-02-07 18:46 - 2016-02-07 18:43 - 00000967 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak

2016-02-07 18:43 - 2016-02-07 18:43 - 00000000 ____D C:\Users\kluch\AppData\Roaming\dlg

2016-02-07 14:11 - 2016-02-07 14:11 - 00001313 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glary Undelete.lnk

2016-02-07 14:11 - 2016-02-07 14:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glarysoft

2016-02-07 14:11 - 2016-02-07 14:11 - 00000000 ____D C:\Program Files (x86)\Glarysoft

2016-02-07 12:07 - 2016-02-07 13:13 - 00000000 ____D C:\alte Festplatten

2016-02-07 10:52 - 2016-02-07 11:30 - 72859648 _____ C:\Users\kluch\Downloads\calibre-64bit-2.50.1.msi

2016-02-04 18:05 - 2016-02-04 18:06 - 00475350 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (4).pdf

2016-02-04 18:04 - 2016-02-04 18:05 - 00475349 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (3).pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00475353 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (2).pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00088669 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20.pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00088669 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (1).pdf

2016-02-04 15:51 - 2016-02-04 15:51 - 00000000 ____D C:\ProgramData\Cornelsen

2016-02-02 06:47 - 2015-08-31 08:26 - 00041400 _____ (CyberLink Corporation) C:\WINDOWS\system32\Drivers\clwvd6.sys

2016-02-01 21:35 - 2016-02-01 21:35 - 00000728 _____ C:\Users\kluch\Downloads\Umsaetze_1bis4_KTO3018865_20160201.csv

2016-02-01 21:33 - 2016-02-01 21:33 - 00097534 _____ C:\Users\kluch\Downloads\AZG3018865_012_20151230.pdf

2016-02-01 21:33 - 2016-02-01 21:33 - 00094680 _____ C:\Users\kluch\Downloads\AZG3018865_011_20151130.pdf

2016-02-01 21:33 - 2016-02-01 21:33 - 00094022 _____ C:\Users\kluch\Downloads\AZG3018865_001_20160129.pdf

2016-02-01 21:32 - 2016-02-01 21:32 - 00094660 _____ C:\Users\kluch\Downloads\AZG3018865_010_20151030.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00285005 _____ C:\Users\kluch\Downloads\Information_20140613.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00145286 _____ C:\Users\kluch\Downloads\Information_20140312.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00022086 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140401.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00022012 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140702.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00021872 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140302.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00021816 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140601.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00021815 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140501.pdf

2016-02-01 21:11 - 2016-02-01 21:12 - 00021666 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140801.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00350493 _____ C:\Users\kluch\Downloads\Information_20150428.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00021709 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150502.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00021637 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150301.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00021628 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150531.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00022038 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20151002.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00022031 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20151201.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021980 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150702.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021922 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20151031.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021684 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150902.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021636 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150802.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00013595 _____ C:\Users\kluch\Downloads\Baufinanzierungsdokumente_20151211.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00024217 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20160102.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00022188 _____ C:\Users\kluch\Downloads\Direkt_Baufinanzierung_2337679922_Kontoauszug_20160104.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00022123 _____ C:\Users\kluch\Downloads\Direkt_Baufinanzierung_2337679921_Kontoauszug_20160104.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00020361 _____ C:\Users\kluch\Downloads\Direkt_Baufinanzierung_2000315389_Kontoauszug_20160104.pdf

2016-02-01 21:08 - 2016-02-01 21:09 - 00021975 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20160131.pdf

2016-02-01 20:34 - 2016-02-01 20:34 - 00000000 ____D C:\ProgramData\AMD

2016-01-30 12:17 - 2016-01-30 12:17 - 00559047 _____ C:\Users\kluch\Downloads\haushaltsscheck_19904_version_07.pdf

2016-01-30 12:15 - 2016-01-30 12:16 - 00295138 _____ C:\Users\kluch\Downloads\Arbeitsvertrag.pdf

2016-01-28 07:16 - 2016-01-16 07:23 - 08728920 _____ (Microsoft Corp.) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2016-01-28 07:16 - 2016-01-16 07:20 - 06971752 _____ (Microsoft Corp.) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll

2016-01-28 07:15 - 2016-01-16 07:37 - 00202472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll

2016-01-28 07:15 - 2016-01-16 07:36 - 01173344 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll

2016-01-28 07:15 - 2016-01-16 07:36 - 00713568 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll

2016-01-28 07:15 - 2016-01-16 07:34 - 00513888 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll

2016-01-28 07:15 - 2016-01-16 07:24 - 00538632 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll

2016-01-28 07:15 - 2016-01-16 07:23 - 00848160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll

2016-01-28 07:15 - 2016-01-16 07:23 - 00785088 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll

2016-01-28 07:15 - 2016-01-16 07:23 - 00536256 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll

2016-01-28 07:15 - 2016-01-16 07:23 - 00408120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll

2016-01-28 07:15 - 2016-01-16 07:23 - 00369912 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe

2016-01-28 07:15 - 2016-01-16 07:21 - 01750440 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe

2016-01-28 07:15 - 2016-01-16 07:20 - 00652312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\evr.dll

2016-01-28 07:15 - 2016-01-16 07:20 - 00431240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWanAPI.dll

2016-01-28 07:15 - 2016-01-16 07:20 - 00366224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll

2016-01-28 07:15 - 2016-01-16 07:19 - 00709688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll

2016-01-28 07:15 - 2016-01-16 07:19 - 00405568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll

2016-01-28 07:15 - 2016-01-16 07:12 - 01415200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll

2016-01-28 07:15 - 2016-01-16 07:09 - 01089880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys

2016-01-28 07:15 - 2016-01-16 07:08 - 01174008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll

2016-01-28 07:15 - 2016-01-16 07:08 - 00440152 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe

2016-01-28 07:15 - 2016-01-16 06:46 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbser.sys

2016-01-28 07:15 - 2016-01-16 06:45 - 16986112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2016-01-28 07:15 - 2016-01-16 06:44 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe

2016-01-28 07:15 - 2016-01-16 06:44 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasadhlp.dll

2016-01-28 07:15 - 2016-01-16 06:44 - 00013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastlsext.dll

2016-01-28 07:15 - 2016-01-16 06:43 - 00097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttpcom.dll

2016-01-28 07:15 - 2016-01-16 06:42 - 00120320 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll

2016-01-28 07:15 - 2016-01-16 06:42 - 00013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\sscoreext.dll

2016-01-28 07:15 - 2016-01-16 06:41 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe

2016-01-28 07:15 - 2016-01-16 06:40 - 00106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasauto.dll

2016-01-28 07:15 - 2016-01-16 06:40 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.exe

2016-01-28 07:15 - 2016-01-16 06:40 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasautou.exe

2016-01-28 07:15 - 2016-01-16 06:39 - 00149504 _____ (Microsoft Corporation) C:\WINDOWS\system32\FilterDS.dll

2016-01-28 07:15 - 2016-01-16 06:38 - 07979008 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll

2016-01-28 07:15 - 2016-01-16 06:38 - 00406528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2016-01-28 07:15 - 2016-01-16 06:38 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SimCfg.dll

2016-01-28 07:15 - 2016-01-16 06:38 - 00130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbio.dll

2016-01-28 07:15 - 2016-01-16 06:37 - 00617984 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll

2016-01-28 07:15 - 2016-01-16 06:37 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\DisplayManager.dll

2016-01-28 07:15 - 2016-01-16 06:37 - 00190464 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll

2016-01-28 07:15 - 2016-01-16 06:37 - 00073728 _____ (Microsoft Corporation) C:\WINDOWS\system32\SMSRouter.dll

2016-01-28 07:15 - 2016-01-16 06:36 - 00638464 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll

2016-01-28 07:15 - 2016-01-16 06:36 - 00475648 _____ (Microsoft Corporation) C:\WINDOWS\system32\DDDS.dll

2016-01-28 07:15 - 2016-01-16 06:36 - 00221696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2016-01-28 07:15 - 2016-01-16 06:36 - 00160768 _____ (Microsoft Corporation) C:\WINDOWS\system32\SimAuth.dll

2016-01-28 07:15 - 2016-01-16 06:36 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastlsext.dll

2016-01-28 07:15 - 2016-01-16 06:35 - 13018624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll

2016-01-28 07:15 - 2016-01-16 06:35 - 00383488 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2016-01-28 07:15 - 2016-01-16 06:35 - 00013312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasadhlp.dll

2016-01-28 07:15 - 2016-01-16 06:34 - 00610816 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll

2016-01-28 07:15 - 2016-01-16 06:34 - 00590848 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll

2016-01-28 07:15 - 2016-01-16 06:34 - 00477696 _____ (Microsoft Corporation) C:\WINDOWS\system32\srcore.dll

2016-01-28 07:15 - 2016-01-16 06:34 - 00275456 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll

2016-01-28 07:15 - 2016-01-16 06:34 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttpcom.dll

2016-01-28 07:15 - 2016-01-16 06:33 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcli.dll

2016-01-28 07:15 - 2016-01-16 06:33 - 00574976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.UX.EapRequestHandler.dll

2016-01-28 07:15 - 2016-01-16 06:33 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapsBtSvc.dll

2016-01-28 07:15 - 2016-01-16 06:32 - 00621568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll

2016-01-28 07:15 - 2016-01-16 06:32 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pcaui.exe

2016-01-28 07:15 - 2016-01-16 06:31 - 00851456 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll

2016-01-28 07:15 - 2016-01-16 06:31 - 00794112 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll

2016-01-28 07:15 - 2016-01-16 06:31 - 00440320 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll

2016-01-28 07:15 - 2016-01-16 06:31 - 00343552 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll

2016-01-28 07:15 - 2016-01-16 06:31 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasautou.exe

2016-01-28 07:15 - 2016-01-16 06:30 - 02127360 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2016-01-28 07:15 - 2016-01-16 06:30 - 01053696 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2016-01-28 07:15 - 2016-01-16 06:30 - 00784384 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2016-01-28 07:15 - 2016-01-16 06:30 - 00157696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SimCfg.dll

2016-01-28 07:15 - 2016-01-16 06:30 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winbio.dll

2016-01-28 07:15 - 2016-01-16 06:29 - 01500672 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe

2016-01-28 07:15 - 2016-01-16 06:29 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DisplayManager.dll

2016-01-28 07:15 - 2016-01-16 06:28 - 02624512 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll

2016-01-28 07:15 - 2016-01-16 06:28 - 01318912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll

2016-01-28 07:15 - 2016-01-16 06:28 - 00884736 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll

2016-01-28 07:15 - 2016-01-16 06:28 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SimAuth.dll

2016-01-28 07:15 - 2016-01-16 06:27 - 00335872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll

2016-01-28 07:15 - 2016-01-16 06:26 - 00535040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastls.dll

2016-01-28 07:15 - 2016-01-16 06:26 - 00345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll

2016-01-28 07:15 - 2016-01-16 06:26 - 00260608 _____ C:\WINDOWS\system32\MTFServer.dll

2016-01-28 07:15 - 2016-01-16 06:26 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll

2016-01-28 07:15 - 2016-01-16 06:25 - 00510976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcli.dll

2016-01-28 07:15 - 2016-01-16 06:25 - 00457728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll

2016-01-28 07:15 - 2016-01-16 06:25 - 00235008 _____ C:\WINDOWS\system32\MTF.dll

2016-01-28 07:15 - 2016-01-16 06:24 - 02057216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll

2016-01-28 07:15 - 2016-01-16 06:24 - 00613888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll

2016-01-28 07:15 - 2016-01-16 06:24 - 00350720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredProvDataModel.dll

2016-01-28 07:15 - 2016-01-16 06:24 - 00273408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsApi.dll

2016-01-28 07:15 - 2016-01-16 06:23 - 02050048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl

2016-01-28 07:15 - 2016-01-16 06:23 - 00687616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll

2016-01-28 07:15 - 2016-01-16 06:21 - 06297088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll

2016-01-28 07:15 - 2016-01-16 06:20 - 07199232 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll

2016-01-28 07:15 - 2016-01-16 06:20 - 02597888 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll

2016-01-28 07:15 - 2016-01-16 06:20 - 01944576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll

2016-01-28 07:15 - 2016-01-16 06:20 - 00799744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdlg.dll

2016-01-28 07:15 - 2016-01-16 06:19 - 00733184 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll

2016-01-28 07:15 - 2016-01-16 06:19 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll

2016-01-28 07:15 - 2016-01-16 06:19 - 00162816 _____ C:\WINDOWS\SysWOW64\MTF.dll

2016-01-28 07:15 - 2016-01-16 06:19 - 00133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll

2016-01-28 07:15 - 2016-01-16 06:18 - 01674240 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll

2016-01-28 07:15 - 2016-01-16 06:17 - 05503488 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll

2016-01-28 07:15 - 2016-01-16 06:16 - 05202944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll

2016-01-28 07:15 - 2016-01-16 06:16 - 01542656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll

2016-01-28 07:15 - 2016-01-16 06:15 - 04759040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll

2016-01-28 07:15 - 2016-01-16 06:14 - 01946624 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll

2016-01-28 07:15 - 2016-01-16 06:14 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll

2016-01-28 07:15 - 2016-01-16 06:11 - 00653312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll

2016-01-26 13:03 - 2016-01-27 19:08 - 00000000 ____D C:\Michael
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-02-25 21:29 - 2016-01-16 04:32 - 00065536 _____ C:\WINDOWS\system32\spu_storage.bin

2016-02-25 21:29 - 2015-10-30 07:28 - 00524288 ___SH C:\WINDOWS\system32\config\BBI

2016-02-25 21:28 - 2016-01-16 04:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2016-02-25 21:28 - 2015-11-24 09:29 - 02373535 _____ C:\WINDOWS\SysWOW64\rootpa.e2e

2016-02-25 21:19 - 2016-01-16 04:36 - 00000000 ____D C:\Users\kluch

2016-02-23 22:07 - 2016-01-13 21:31 - 00000000 ____D C:\Users\kluch\AppData\LocalLow\Temp

2016-02-22 21:25 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\AppReadiness

2016-02-22 21:14 - 2016-01-05 14:52 - 00000364 _____ C:\WINDOWS\Tasks\HPCeeScheduleForkluch.job

2016-02-21 22:10 - 2016-01-05 14:52 - 00003256 _____ C:\WINDOWS\System32\Tasks\HPCeeScheduleForkluch

2016-02-21 22:07 - 2015-10-30 08:24 - 00000000 ___HD C:\Program Files\WindowsApps

2016-02-21 22:06 - 2015-12-24 21:03 - 00000000 ____D C:\Program Files (x86)\Opera

2016-02-19 09:57 - 2016-01-16 04:35 - 02003182 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2016-02-19 09:57 - 2015-10-30 19:35 - 00853752 _____ C:\WINDOWS\system32\perfh007.dat

2016-02-19 09:57 - 2015-10-30 19:35 - 00187942 _____ C:\WINDOWS\system32\perfc007.dat

2016-02-19 09:57 - 2015-10-30 08:21 - 00000000 ____D C:\WINDOWS\INF

2016-02-14 22:30 - 2015-12-24 21:16 - 00000000 ____D C:\Users\kluch\Documents\Calibre-Bibliothek

2016-02-10 09:56 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\rescache

2016-02-10 09:35 - 2015-10-30 08:11 - 00000000 ____D C:\WINDOWS\CbsTemp

2016-02-10 09:19 - 2015-07-16 07:05 - 00000000 __RHD C:\Users\Public\AccountPictures

2016-02-10 05:41 - 2015-10-30 19:44 - 00000000 ____D C:\Program Files\Windows Journal

2016-02-10 00:16 - 2015-12-24 22:16 - 00000000 ____D C:\WINDOWS\system32\MRT

2016-02-10 00:11 - 2015-12-24 22:16 - 146614896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2016-02-09 19:41 - 2016-01-10 13:23 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2016-02-09 19:36 - 2015-12-24 19:59 - 00001925 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2016-02-09 19:36 - 2015-12-24 19:59 - 00001925 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

2016-02-09 19:20 - 2015-12-24 22:24 - 00000000 ____D C:\Users\kluch\Documents\YouCam

2016-02-09 19:14 - 2015-11-24 09:35 - 00000000 ____D C:\ProgramData\mcafee

2016-02-09 19:13 - 2015-10-30 08:24 - 00000000 ___HD C:\WINDOWS\ELAMBKUP

2016-02-09 19:13 - 2015-10-30 07:28 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM

2016-02-09 19:12 - 2015-12-25 14:20 - 00000000 ____D C:\WINDOWS\System32\Tasks\McAfee

2016-02-09 19:11 - 2015-07-10 10:05 - 00000000 ____D C:\Users\Default.migrated

2016-02-08 09:57 - 2015-10-30 08:18 - 00535088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll

2016-02-08 09:47 - 2015-12-25 12:07 - 00000000 ____D C:\Users\kluch\AppData\Roaming\AVAST Software

2016-02-08 09:46 - 2015-11-24 09:44 - 00000000 ____D C:\Program Files\AVAST Software

2016-02-08 09:45 - 2015-11-24 09:44 - 00000000 ____D C:\ProgramData\AVAST Software

2016-02-08 07:53 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy

2016-02-08 07:15 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\NDF

2016-02-08 06:49 - 2015-11-24 09:22 - 00000000 ____D C:\Program Files\Broadcom

2016-02-08 06:49 - 2015-07-13 17:28 - 00000000 ____D C:\SWSetup

2016-02-07 21:05 - 2015-12-24 21:03 - 00001187 _____ C:\Users\Public\Desktop\Opera.lnk

2016-02-07 21:05 - 2015-12-24 21:03 - 00001127 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk

2016-02-07 19:51 - 2016-01-16 04:26 - 00305232 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2016-02-07 19:48 - 2016-01-16 22:33 - 00000000 ____D C:\Program Files (x86)\Steam

2016-02-07 18:18 - 2015-12-24 19:44 - 00000000 ____D C:\Users\kluch\AppData\Local\Packages

2016-02-07 17:14 - 2015-12-25 12:12 - 00000000 ____D C:\Users\kluch\AppData\Roaming\vlc

2016-02-07 11:32 - 2015-12-24 21:15 - 00001006 _____ C:\Users\Public\Desktop\calibre 64bit - E-book management.lnk

2016-02-07 11:32 - 2015-12-24 21:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\calibre 64bit - E-book Management

2016-02-07 11:32 - 2015-12-24 21:15 - 00000000 ____D C:\Program Files\Calibre2

2016-02-06 22:29 - 2016-01-16 04:31 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Music, Photos and Videos

2016-02-06 22:28 - 2015-11-24 09:49 - 00000000 ____D C:\Program Files\CyberLink

2016-02-06 22:24 - 2015-11-24 09:12 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2016-02-04 16:16 - 2016-01-19 20:16 - 00078730 _____ C:\Users\kluch\Downloads\dvr_fileconverter.zip

2016-02-04 15:48 - 2015-12-24 21:03 - 00003992 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1450987433

2016-02-03 20:05 - 2015-12-24 19:50 - 00002390 _____ C:\Users\kluch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2016-02-03 20:05 - 2015-12-24 19:50 - 00000000 ___RD C:\Users\kluch\OneDrive

2016-02-03 20:01 - 2015-10-30 08:26 - 00828920 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2016-02-03 20:01 - 2015-10-30 08:26 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2016-02-03 08:39 - 2015-11-24 09:26 - 00000000 ____D C:\Users\Public\Documents\CyberLink

2016-02-02 06:47 - 2015-11-24 09:17 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Productivity and Tools

2016-02-02 06:47 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\SUPPORTDIR

2016-02-02 06:44 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\Temp

2016-02-02 06:44 - 2015-11-24 09:16 - 00000000 ____D C:\Program Files (x86)\CyberLink

2016-02-02 06:33 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\CyberLink

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ___SD C:\WINDOWS\system32\F12

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\PurchaseDialog

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\oobe

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\appraiser

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\bcastdvr
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll

[2015-10-30 08:18] - [2016-02-08 09:57] - 0535088 ____A (Microsoft Corporation) 2EB4F75C6D4C8380A19F6974ECE5FD76
 

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2016-02-20 12:15
 

==================== Ende von FRST.txt ============================

--- --- ---

Ich hoffe, das hilft dir weiter.

Gruß
Michael

erst mal eine gute Nacht

Gruß Michael

Deathkid535

25.02.2016 22:35

Hi,

das ist nicht ganz was ich gemeint hab. Schau dir die Anleitung bitte nochmal genau durch, da steht das eh beschrieben :).

Hast du ein VPN oder Proxy, das in Indianapolis steht?

Teammalu

26.02.2016 20:43

kurze Frage

Was bedeutet, das mit Indianapolis?

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:17-02-2016

durchgeführt von SYSTEM auf MININT-D6CCDUU (26-02-2016 20:38:24)

Gestartet von D:\

Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11

Start-Modus: Recovery

Standard: ControlSet001
 ACHTUNG!:=====> Wenn das System startfähig ist sollte FRST im normalen oder abgesicherten Modus ausgeführt werden, um ein vollständiges Ergebnis zu erhalten.
 

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8496344 2015-07-06] (Realtek Semiconductor)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3945656 2015-12-24] (Synaptics Incorporated)

HKLM-x32\...\Run: [AccelerometerSysTrayApplet] => C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerST.exe [127528 2015-07-08] (Hewlett-Packard Company)

HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe [654088 2015-02-17] (Hewlett-Packard Development Company, L.P.)

HKLM-x32\...\Run: [StartCCC] => c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-07-06] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [HostManager] => C:\Program Files (x86)\Common Files\AOL\1450991226\ee\AOLSoftware.exe [41800 2010-03-08] (AOL Inc.)

HKLM-x32\...\Run: [IJNetworkScanUtility] => C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe [206240 2010-08-23] (CANON INC.)

HKLM-x32\...\Run: [PowerDVD14Agent] => C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe [795336 2015-10-29] (CyberLink Corp.)

HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7139768 2016-02-08] (AVAST Software)

Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]

HKU\kluch\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3014224 2016-02-04] (Valve Corporation)

HKU\kluch\...\Run: [SpybotPostWindows10UpgradeReInstall] => "C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe"

HKU\kluch\...\RunOnce: [Uninstall C:\Users\kluch\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\kluch\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64"

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AdaptiveSleepService; c:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [138752 2015-07-06] ()

S2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [237096 2016-02-08] (AVAST Software)

S2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2286848 2015-12-24] (Broadcom Corporation.)

S2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2787512 2015-12-22] (Microsoft Corporation)

S2 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [349728 2015-06-25] (WildTangent)

S2 HPSupportSolutionsFrameworkService; c:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [25800 2015-09-28] (Hewlett-Packard Company)

S2 HPWMISVC; c:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe [608520 2015-02-17] (Hewlett-Packard Development Company, L.P.)

S2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2014-04-14] ()

S2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [294616 2015-07-06] (Realtek Semiconductor)

S2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

S2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)

S2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

S2 SecureLine; C:\Program Files\AVAST Software\SecureLine\VpnSvc.exe [452456 2015-12-24] ()

S2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246472 2015-12-24] (Synaptics Incorporated)

S2 tbaseprovisioning; C:\Windows\SysWOW64\tbaseprovisioning.exe [60432 2015-07-14] (Advanced Micro Devices, Inc.)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)

S2 Amuuiis; "C:\Users\kluch\AppData\Roaming\IuceNuwm\Bosja.exe" -cms [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 AmdAS4; C:\Windows\System32\drivers\AmdAS4.sys [18968 2015-07-14] (Advanced Micro Devices, INC.)

S3 amdkmcsp; C:\Windows\system32\DRIVERS\amdkmcsp.sys [101104 2015-07-14] (Advanced Micro Devices, Inc. )

S0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [73976 2015-07-14] (Advanced Micro Devices, Inc.)

S0 amdpsp; C:\Windows\System32\DRIVERS\amdpsp.sys [277240 2015-07-14] (Advanced Micro Devices, Inc. )

S2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-02-08] (AVAST Software)

S2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-02-08] (AVAST Software)

S1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-02-08] (AVAST Software)

S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-02-08] (AVAST Software)

S1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1065720 2016-02-08] (AVAST Software)

S1 aswSP; C:\Windows\system32\drivers\aswSP.sys [463744 2016-02-08] (AVAST Software)

S2 aswStm; C:\Windows\system32\drivers\aswStm.sys [165344 2016-02-08] (AVAST Software)

S0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287016 2016-02-10] (AVAST Software)

S3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [102912 2015-07-14] (Advanced Micro Devices)

S3 ATWPKT2; C:\WINDOWS\system32\drivers\ATWPKT264.SYS [34520 2014-02-25] (America Online)

S3 ATWPKT2; C:\WINDOWS\SysWOW64\drivers\ATWPKT264.SYS [34520 2014-02-25] (America Online)

S3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [177432 2015-12-01] (Broadcom Corporation.)

S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [7551240 2015-11-24] (Broadcom Corporation)

S3 clwvd6; C:\Windows\system32\DRIVERS\clwvd6.sys [41400 2015-08-31] (CyberLink Corporation)

S3 RSP2STOR; C:\Windows\system32\DRIVERS\RtsP2Stor.sys [301784 2015-06-10] (Realtek Semiconductor Corp.)

S3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [886528 2015-06-01] (Realtek                                            )

S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [402136 2015-06-10] (Realsil Semiconductor Corporation)

S3 SmbDrv; C:\Windows\system32\DRIVERS\Smb_driver_AMDASF.sys [42184 2015-12-24] (Synaptics Incorporated)

S3 SmbDrvI; C:\Windows\System32\drivers\Smb_driver_Intel.sys [33960 2015-07-13] (Synaptics Incorporated)

S3 ssudserd; C:\Windows\system32\DRIVERS\ssudserd.sys [214832 2015-12-08] (DEVGURU Co., LTD.(www.devguru.co.kr))

S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)

S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)

S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)

S3 WirelessButtonDriver64; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [30384 2015-06-23] (HP Inc.)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-02-25 21:24 - 2016-02-25 21:24 - 00000214 _____ C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job

2016-02-25 21:22 - 2016-02-25 21:30 - 00361344 _____ C:\Windows\ntbtlog.txt

2016-02-25 20:38 - 2016-02-25 20:38 - 00277188 _____ C:\Windows\Minidump\022516-22046-01.dmp

2016-02-21 22:10 - 2016-02-21 22:10 - 00000000 ____H C:\Users\kluch\BITA052.tmp

2016-02-20 12:33 - 2016-02-20 12:50 - 00001344 _____ C:\Users\kluch\Desktop\Revo Uninstaller.lnk

2016-02-20 12:33 - 2016-02-20 12:33 - 00000000 ____D C:\Program Files (x86)\VS Revo Group

2016-02-19 09:54 - 2016-02-25 21:33 - 00000000 ____D C:\FRST

2016-02-17 21:37 - 2016-02-25 20:38 - 582401917 _____ C:\Windows\MEMORY.DMP

2016-02-17 21:37 - 2016-02-25 20:38 - 00000000 ____D C:\Windows\Minidump

2016-02-17 21:37 - 2016-02-17 21:38 - 00178388 _____ C:\Windows\Minidump\021716-28437-01.dmp

2016-02-14 19:15 - 2016-02-14 19:15 - 00000000 ____D C:\$SysReset

2016-02-12 22:28 - 2016-02-12 22:28 - 00000000 ____D C:\Quarantine

2016-02-12 22:04 - 2016-02-14 16:30 - 00000000 ____D C:\EEK

2016-02-11 20:19 - 2016-02-11 20:27 - 00000000 ____D C:\Users\kluch\Downloads\2016_02_11

2016-02-11 20:19 - 2016-02-11 20:19 - 00000000 ___HD C:\ProgramData\CanonIJScan

2016-02-09 21:54 - 2016-01-29 07:57 - 04502352 _____ (Microsoft Corporation) C:\Windows\explorer.exe

2016-02-09 21:54 - 2016-01-29 07:33 - 04064320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe

2016-02-09 21:54 - 2016-01-27 07:15 - 01557776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2016-02-09 21:54 - 2016-01-27 07:15 - 01542816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2016-02-09 21:54 - 2016-01-27 07:01 - 07476064 _____ (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe

2016-02-09 21:54 - 2016-01-27 07:01 - 01997328 _____ (Microsoft Corporation) C:\Windows\System32\KernelBase.dll

2016-02-09 21:54 - 2016-01-27 07:01 - 01819720 _____ (Microsoft Corporation) C:\Windows\System32\ntdll.dll

2016-02-09 21:54 - 2016-01-27 06:59 - 00304752 _____ (Microsoft Corporation) C:\Windows\System32\systemreset.exe

2016-02-09 21:54 - 2016-01-27 06:57 - 02919320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2016-02-09 21:54 - 2016-01-27 06:57 - 01824264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll

2016-02-09 21:54 - 2016-01-27 06:57 - 00820704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll

2016-02-09 21:54 - 2016-01-27 06:56 - 21124344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll

2016-02-09 21:54 - 2016-01-27 06:55 - 05242496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll

2016-02-09 21:54 - 2016-01-27 06:55 - 00081112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OpenWith.exe

2016-02-09 21:54 - 2016-01-27 06:54 - 00295264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2016-02-09 21:54 - 2016-01-27 06:46 - 02606824 _____ (Microsoft Corporation) C:\Windows\System32\combase.dll

2016-02-09 21:54 - 2016-01-27 06:46 - 01270072 _____ (Microsoft Corporation) C:\Windows\System32\WinTypes.dll

2016-02-09 21:54 - 2016-01-27 06:45 - 22564328 _____ (Microsoft Corporation) C:\Windows\System32\shell32.dll

2016-02-09 21:54 - 2016-01-27 06:45 - 06605544 _____ (Microsoft Corporation) C:\Windows\System32\windows.storage.dll

2016-02-09 21:54 - 2016-01-27 06:44 - 00604928 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\cng.sys

2016-02-09 21:54 - 2016-01-27 06:44 - 00085320 _____ (Microsoft Corporation) C:\Windows\System32\OpenWith.exe

2016-02-09 21:54 - 2016-01-27 06:43 - 00359776 _____ (Microsoft Corporation) C:\Windows\System32\msv1_0.dll

2016-02-09 21:54 - 2016-01-27 06:37 - 01998176 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\dxgkrnl.sys

2016-02-09 21:54 - 2016-01-27 06:37 - 00576352 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\dxgmms2.sys

2016-02-09 21:54 - 2016-01-27 06:21 - 00162816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msorcl32.dll

2016-02-09 21:54 - 2016-01-27 06:15 - 00031232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ztrace_maps.dll

2016-02-09 21:54 - 2016-01-27 06:13 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininetlui.dll

2016-02-09 21:54 - 2016-01-27 06:12 - 00045568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2016-02-09 21:54 - 2016-01-27 06:11 - 00118272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll

2016-02-09 21:54 - 2016-01-27 06:10 - 22394368 _____ (Microsoft Corporation) C:\Windows\System32\edgehtml.dll

2016-02-09 21:54 - 2016-01-27 06:10 - 00099840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll

2016-02-09 21:54 - 2016-01-27 06:08 - 00299008 _____ (Microsoft Corporation) C:\Windows\System32\microsoft-windows-system-events.dll

2016-02-09 21:54 - 2016-01-27 06:08 - 00036864 _____ (Microsoft Corporation) C:\Windows\System32\ztrace_maps.dll

2016-02-09 21:54 - 2016-01-27 06:07 - 00203264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iassam.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 19339776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 18678272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 00069632 _____ (Microsoft Corporation) C:\Windows\System32\wininetlui.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 00052224 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll

2016-02-09 21:54 - 2016-01-27 06:04 - 09918976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll

2016-02-09 21:54 - 2016-01-27 06:04 - 00147456 _____ (Microsoft Corporation) C:\Windows\System32\mtxoci.dll

2016-02-09 21:54 - 2016-01-27 06:03 - 00099328 _____ (Microsoft Corporation) C:\Windows\System32\ngckeyenum.dll

2016-02-09 21:54 - 2016-01-27 06:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\System32\hlink.dll

2016-02-09 21:54 - 2016-01-27 06:01 - 00792064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2016-02-09 21:54 - 2016-01-27 05:59 - 00258048 _____ (Microsoft Corporation) C:\Windows\System32\iassam.dll

2016-02-09 21:54 - 2016-01-27 05:58 - 11545088 _____ (Microsoft Corporation) C:\Windows\System32\twinui.dll

2016-02-09 21:54 - 2016-01-27 05:57 - 00764928 _____ (Microsoft Corporation) C:\Windows\System32\Chakradiag.dll

2016-02-09 21:54 - 2016-01-27 05:55 - 12125696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2016-02-09 21:54 - 2016-01-27 05:55 - 03666432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2016-02-09 21:54 - 2016-01-27 05:54 - 24603136 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll

2016-02-09 21:54 - 2016-01-27 05:52 - 00970752 _____ (Microsoft Corporation) C:\Windows\System32\kerberos.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 02230784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 01504768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 00144384 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\mrxdav.sys

2016-02-09 21:54 - 2016-01-27 05:49 - 05662208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll

2016-02-09 21:54 - 2016-01-27 05:48 - 13382656 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll

2016-02-09 21:54 - 2016-01-27 05:44 - 00063488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cfgbkend.dll

2016-02-09 21:54 - 2016-01-27 05:42 - 01387520 _____ (Microsoft Corporation) C:\Windows\System32\lsasrv.dll

2016-02-09 21:54 - 2016-01-27 05:41 - 03592704 _____ (Microsoft Corporation) C:\Windows\System32\win32kfull.sys

2016-02-09 21:54 - 2016-01-27 05:39 - 02275328 _____ (Microsoft Corporation) C:\Windows\System32\wuaueng.dll

2016-02-09 21:54 - 2016-01-27 05:38 - 07835648 _____ (Microsoft Corporation) C:\Windows\System32\Chakra.dll

2016-02-09 21:54 - 2016-01-27 05:38 - 01734656 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll

2016-02-09 21:54 - 2016-01-27 05:37 - 04894720 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll

2016-02-09 21:54 - 2016-01-27 05:36 - 02757120 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll

2016-02-09 21:54 - 2016-01-27 05:32 - 01087488 _____ (Microsoft Corporation) C:\Windows\System32\reseteng.dll

2016-02-09 21:54 - 2016-01-27 05:31 - 00079360 _____ (Microsoft Corporation) C:\Windows\System32\cfgbkend.dll

2016-02-09 21:30 - 2016-02-10 21:49 - 00000574 _____ C:\Windows\System32\.crusader

2016-02-09 21:11 - 2016-02-09 21:30 - 00000000 ____D C:\ProgramData\HitmanPro

2016-02-09 21:04 - 2016-02-14 21:50 - 00000547 _____ C:\Users\kluch\Desktop\JRT.txt

2016-02-09 20:14 - 2016-02-20 13:00 - 00000000 ____D C:\AdwCleaner

2016-02-09 20:14 - 2016-02-09 20:13 - 01508352 _____ C:\Users\kluch\Downloads\adwcleaner_5.032.exe

2016-02-09 20:02 - 2016-02-11 20:19 - 00000000 ____D C:\Users\kluch\AppData\Roaming\Canon

2016-02-09 19:27 - 2016-02-09 13:43 - 22908888 _____ (Malwarebytes ) C:\Users\kluch\Downloads\mbam-setup-2.2.0.1024.exe

2016-02-09 06:08 - 2016-02-08 08:14 - 00451073 ____R C:\Windows\System32\Drivers\etc\hosts.20160209-060856.backup

2016-02-08 09:57 - 2016-02-08 09:57 - 00000000 ____D C:\Windows\System32\suiw

2016-02-08 09:47 - 2016-02-19 09:47 - 00004280 _____ C:\Windows\System32\Tasks\avast! Emergency Update

2016-02-08 09:47 - 2016-02-10 21:36 - 00287016 _____ (AVAST Software) C:\Windows\System32\Drivers\aswvmm.sys

2016-02-08 09:47 - 2016-02-08 09:47 - 00001974 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk

2016-02-08 09:47 - 2016-02-08 09:46 - 01065720 _____ (AVAST Software) C:\Windows\System32\Drivers\aswSnx.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00463744 _____ (AVAST Software) C:\Windows\System32\Drivers\aswSP.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00165344 _____ (AVAST Software) C:\Windows\System32\Drivers\aswStm.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00107792 _____ (AVAST Software) C:\Windows\System32\Drivers\aswMonFlt.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00103064 _____ (AVAST Software) C:\Windows\System32\Drivers\aswRdr2.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00074544 _____ (AVAST Software) C:\Windows\System32\Drivers\aswRvrt.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00037656 _____ (AVAST Software) C:\Windows\System32\Drivers\aswHwid.sys

2016-02-08 09:46 - 2016-02-08 09:46 - 00398152 _____ (AVAST Software) C:\Windows\System32\aswBoot.exe

2016-02-08 09:46 - 2016-02-08 09:46 - 00052184 _____ (AVAST Software) C:\Windows\avastSS.scr

2016-02-08 08:14 - 2016-02-07 18:43 - 00000967 _____ C:\Windows\System32\Drivers\etc\hosts.20160208-081459.backup

2016-02-08 08:07 - 2015-07-28 17:52 - 00821920 _____ (Safer-Networking Ltd. ) C:\Users\Public\Desktop\Post Win10 Spybot-install.exe

2016-02-08 07:55 - 2016-02-14 16:49 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2016-02-08 07:55 - 2016-02-08 22:21 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2016-02-08 07:55 - 2016-02-08 07:55 - 00001455 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk

2016-02-08 07:55 - 2016-02-08 07:55 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking

2016-02-08 07:55 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\Windows\System32\sdnclean64.exe

2016-02-08 07:54 - 2016-02-14 21:20 - 00000008 __RSH C:\ProgramData\ntuser.pol

2016-02-08 07:52 - 2016-02-08 07:53 - 00000000 ____D C:\Users\kluch\AppData\Local\Tempfolder

2016-02-08 07:52 - 2016-02-08 07:52 - 00003420 _____ C:\Windows\System32\Tasks\Hittaem

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\Public\Documents\dmp

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\kluch\AppData\Local\F727A298-4DB4-456A-AC54-A93EA5F8554D

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\kluch\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\uninst

2016-02-08 07:22 - 2016-02-08 09:45 - 201900432 _____ (AVAST Software) C:\Users\kluch\Downloads\avast_free2253_antivirus_setup.exe

2016-02-08 07:20 - 2016-02-08 07:54 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\kluch\Downloads\spybot-2.4.40.exe

2016-02-08 07:20 - 2016-02-08 07:21 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\kluch\Downloads\spybot-2.4.40 (1).exe

2016-02-07 21:08 - 2016-02-07 21:08 - 00187904 _____ C:\Windows\rsrcs.dll

2016-02-07 18:49 - 2016-02-07 18:49 - 00022650 _____ C:\Windows\System32\Tasks\{7E0E0C47-7804-7D7D-0C11-7E7D0F0B110C}

2016-02-07 18:49 - 2016-02-07 18:49 - 00000000 ____D C:\ProgramData\f317a191-1cd3-1

2016-02-07 18:49 - 2016-02-07 18:49 - 00000000 ____D C:\ProgramData\f317a191-08d3-0

2016-02-07 18:46 - 2016-02-07 18:43 - 00000967 _____ C:\Windows\System32\Drivers\etc\hp.bak

2016-02-07 18:43 - 2016-02-07 18:43 - 00000000 ____D C:\Users\kluch\AppData\Roaming\dlg

2016-02-07 14:11 - 2016-02-07 14:11 - 00000000 ____D C:\Program Files (x86)\Glarysoft

2016-02-07 12:07 - 2016-02-07 13:13 - 00000000 ____D C:\alte Festplatten

2016-02-07 10:52 - 2016-02-07 11:30 - 72859648 _____ C:\Users\kluch\Downloads\calibre-64bit-2.50.1.msi

2016-02-04 18:05 - 2016-02-04 18:06 - 00475350 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (4).pdf

2016-02-04 18:04 - 2016-02-04 18:05 - 00475349 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (3).pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00475353 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (2).pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00088669 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20.pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00088669 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (1).pdf

2016-02-04 15:51 - 2016-02-04 15:51 - 00000000 ____D C:\ProgramData\Cornelsen

2016-02-02 06:47 - 2015-08-31 08:26 - 00041400 _____ (CyberLink Corporation) C:\Windows\System32\Drivers\clwvd6.sys

2016-02-01 21:35 - 2016-02-01 21:35 - 00000728 _____ C:\Users\kluch\Downloads\Umsaetze_1bis4_KTO3018865_20160201.csv

2016-02-01 21:33 - 2016-02-01 21:33 - 00097534 _____ C:\Users\kluch\Downloads\AZG3018865_012_20151230.pdf

2016-02-01 21:33 - 2016-02-01 21:33 - 00094680 _____ C:\Users\kluch\Downloads\AZG3018865_011_20151130.pdf

2016-02-01 21:33 - 2016-02-01 21:33 - 00094022 _____ C:\Users\kluch\Downloads\AZG3018865_001_20160129.pdf

2016-02-01 21:32 - 2016-02-01 21:32 - 00094660 _____ C:\Users\kluch\Downloads\AZG3018865_010_20151030.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00285005 _____ C:\Users\kluch\Downloads\Information_20140613.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00145286 _____ C:\Users\kluch\Downloads\Information_20140312.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00022086 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140401.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00022012 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140702.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00021872 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140302.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00021816 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140601.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00021815 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140501.pdf

2016-02-01 21:11 - 2016-02-01 21:12 - 00021666 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140801.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00350493 _____ C:\Users\kluch\Downloads\Information_20150428.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00021709 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150502.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00021637 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150301.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00021628 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150531.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00022038 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20151002.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00022031 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20151201.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021980 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150702.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021922 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20151031.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021684 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150902.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021636 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150802.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00013595 _____ C:\Users\kluch\Downloads\Baufinanzierungsdokumente_20151211.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00024217 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20160102.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00022188 _____ C:\Users\kluch\Downloads\Direkt_Baufinanzierung_2337679922_Kontoauszug_20160104.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00022123 _____ C:\Users\kluch\Downloads\Direkt_Baufinanzierung_2337679921_Kontoauszug_20160104.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00020361 _____ C:\Users\kluch\Downloads\Direkt_Baufinanzierung_2000315389_Kontoauszug_20160104.pdf

2016-02-01 21:08 - 2016-02-01 21:09 - 00021975 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20160131.pdf

2016-02-01 20:34 - 2016-02-01 20:34 - 00000000 ____D C:\ProgramData\AMD

2016-01-30 12:17 - 2016-01-30 12:17 - 00559047 _____ C:\Users\kluch\Downloads\haushaltsscheck_19904_version_07.pdf

2016-01-30 12:15 - 2016-01-30 12:16 - 00295138 _____ C:\Users\kluch\Downloads\Arbeitsvertrag.pdf

2016-01-28 07:16 - 2016-01-16 07:23 - 08728920 _____ (Microsoft Corp.) C:\Windows\System32\Windows.Media.Protection.PlayReady.dll

2016-01-28 07:16 - 2016-01-16 07:20 - 06971752 _____ (Microsoft Corp.) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll

2016-01-28 07:15 - 2016-01-16 07:37 - 00202472 _____ (Microsoft Corporation) C:\Windows\System32\wscapi.dll

2016-01-28 07:15 - 2016-01-16 07:36 - 01173344 _____ (Microsoft Corporation) C:\Windows\System32\aeinv.dll

2016-01-28 07:15 - 2016-01-16 07:36 - 00713568 _____ (Microsoft Corporation) C:\Windows\System32\invagent.dll

2016-01-28 07:15 - 2016-01-16 07:34 - 00513888 _____ (Microsoft Corporation) C:\Windows\System32\devinv.dll

2016-01-28 07:15 - 2016-01-16 07:24 - 00538632 _____ (Microsoft Corporation) C:\Windows\System32\WWanAPI.dll

2016-01-28 07:15 - 2016-01-16 07:23 - 00848160 _____ (Microsoft Corporation) C:\Windows\System32\mfsvr.dll

2016-01-28 07:15 - 2016-01-16 07:23 - 00785088 _____ (Microsoft Corporation) C:\Windows\System32\evr.dll

2016-01-28 07:15 - 2016-01-16 07:23 - 00536256 _____ (Microsoft Corporation) C:\Windows\System32\AudioSes.dll

2016-01-28 07:15 - 2016-01-16 07:23 - 00408120 _____ (Microsoft Corporation) C:\Windows\System32\AUDIOKSE.dll

2016-01-28 07:15 - 2016-01-16 07:23 - 00369912 _____ (Microsoft Corporation) C:\Windows\System32\audiodg.exe

2016-01-28 07:15 - 2016-01-16 07:21 - 01750440 _____ (Microsoft Corporation) C:\Windows\System32\WpcMon.exe

2016-01-28 07:15 - 2016-01-16 07:20 - 00652312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll

2016-01-28 07:15 - 2016-01-16 07:20 - 00431240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWanAPI.dll

2016-01-28 07:15 - 2016-01-16 07:20 - 00366224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AUDIOKSE.dll

2016-01-28 07:15 - 2016-01-16 07:19 - 00709688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsvr.dll

2016-01-28 07:15 - 2016-01-16 07:19 - 00405568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll

2016-01-28 07:15 - 2016-01-16 07:12 - 01415200 _____ (Microsoft Corporation) C:\Windows\System32\msctf.dll

2016-01-28 07:15 - 2016-01-16 07:09 - 01089880 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\http.sys

2016-01-28 07:15 - 2016-01-16 07:08 - 01174008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll

2016-01-28 07:15 - 2016-01-16 07:08 - 00440152 _____ (Microsoft Corporation) C:\Windows\System32\services.exe

2016-01-28 07:15 - 2016-01-16 06:46 - 00067072 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\usbser.sys

2016-01-28 07:15 - 2016-01-16 06:45 - 16986112 _____ (Microsoft Corporation) C:\Windows\System32\Windows.UI.Xaml.dll

2016-01-28 07:15 - 2016-01-16 06:44 - 00166400 _____ (Microsoft Corporation) C:\Windows\System32\MusNotification.exe

2016-01-28 07:15 - 2016-01-16 06:44 - 00017408 _____ (Microsoft Corporation) C:\Windows\System32\rasadhlp.dll

2016-01-28 07:15 - 2016-01-16 06:44 - 00013824 _____ (Microsoft Corporation) C:\Windows\System32\rastlsext.dll

2016-01-28 07:15 - 2016-01-16 06:43 - 00097280 _____ (Microsoft Corporation) C:\Windows\System32\winhttpcom.dll

2016-01-28 07:15 - 2016-01-16 06:42 - 00120320 _____ (Microsoft Corporation) C:\Windows\System32\MapsBtSvc.dll

2016-01-28 07:15 - 2016-01-16 06:42 - 00013824 _____ (Microsoft Corporation) C:\Windows\System32\sscoreext.dll

2016-01-28 07:15 - 2016-01-16 06:41 - 00055296 _____ (Microsoft Corporation) C:\Windows\System32\MusNotificationUx.exe

2016-01-28 07:15 - 2016-01-16 06:40 - 00106496 _____ (Microsoft Corporation) C:\Windows\System32\rasauto.dll

2016-01-28 07:15 - 2016-01-16 06:40 - 00049152 _____ (Microsoft Corporation) C:\Windows\System32\pcaui.exe

2016-01-28 07:15 - 2016-01-16 06:40 - 00019456 _____ (Microsoft Corporation) C:\Windows\System32\rasautou.exe

2016-01-28 07:15 - 2016-01-16 06:39 - 00149504 _____ (Microsoft Corporation) C:\Windows\System32\FilterDS.dll

2016-01-28 07:15 - 2016-01-16 06:38 - 07979008 _____ (Microsoft Corporation) C:\Windows\System32\mos.dll

2016-01-28 07:15 - 2016-01-16 06:38 - 00406528 _____ (Microsoft Corporation) C:\Windows\System32\MusUpdateHandlers.dll

2016-01-28 07:15 - 2016-01-16 06:38 - 00193024 _____ (Microsoft Corporation) C:\Windows\System32\SimCfg.dll

2016-01-28 07:15 - 2016-01-16 06:38 - 00130560 _____ (Microsoft Corporation) C:\Windows\System32\winbio.dll

2016-01-28 07:15 - 2016-01-16 06:37 - 00617984 _____ (Microsoft Corporation) C:\Windows\System32\StorSvc.dll

2016-01-28 07:15 - 2016-01-16 06:37 - 00274944 _____ (Microsoft Corporation) C:\Windows\System32\DisplayManager.dll

2016-01-28 07:15 - 2016-01-16 06:37 - 00190464 _____ (Microsoft Corporation) C:\Windows\System32\wscsvc.dll

2016-01-28 07:15 - 2016-01-16 06:37 - 00073728 _____ (Microsoft Corporation) C:\Windows\System32\SMSRouter.dll

2016-01-28 07:15 - 2016-01-16 06:36 - 00638464 _____ (Microsoft Corporation) C:\Windows\System32\enterprisecsps.dll

2016-01-28 07:15 - 2016-01-16 06:36 - 00475648 _____ (Microsoft Corporation) C:\Windows\System32\DDDS.dll

2016-01-28 07:15 - 2016-01-16 06:36 - 00221696 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe

2016-01-28 07:15 - 2016-01-16 06:36 - 00160768 _____ (Microsoft Corporation) C:\Windows\System32\SimAuth.dll

2016-01-28 07:15 - 2016-01-16 06:36 - 00011776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastlsext.dll

2016-01-28 07:15 - 2016-01-16 06:35 - 13018624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll

2016-01-28 07:15 - 2016-01-16 06:35 - 00383488 _____ (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll

2016-01-28 07:15 - 2016-01-16 06:35 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasadhlp.dll

2016-01-28 07:15 - 2016-01-16 06:34 - 00610816 _____ (Microsoft Corporation) C:\Windows\System32\rastls.dll

2016-01-28 07:15 - 2016-01-16 06:34 - 00590848 _____ (Microsoft Corporation) C:\Windows\System32\SmsRouterSvc.dll

2016-01-28 07:15 - 2016-01-16 06:34 - 00477696 _____ (Microsoft Corporation) C:\Windows\System32\srcore.dll

2016-01-28 07:15 - 2016-01-16 06:34 - 00275456 _____ (Microsoft Corporation) C:\Windows\System32\AudioEndpointBuilder.dll

2016-01-28 07:15 - 2016-01-16 06:34 - 00079360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttpcom.dll

2016-01-28 07:15 - 2016-01-16 06:33 - 00726528 _____ (Microsoft Corporation) C:\Windows\System32\wlidcli.dll

2016-01-28 07:15 - 2016-01-16 06:33 - 00574976 _____ (Microsoft Corporation) C:\Windows\System32\Windows.Networking.UX.EapRequestHandler.dll

2016-01-28 07:15 - 2016-01-16 06:33 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapsBtSvc.dll

2016-01-28 07:15 - 2016-01-16 06:32 - 00621568 _____ (Microsoft Corporation) C:\Windows\System32\wbiosrvc.dll

2016-01-28 07:15 - 2016-01-16 06:32 - 00041984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pcaui.exe

2016-01-28 07:15 - 2016-01-16 06:31 - 00851456 _____ (Microsoft Corporation) C:\Windows\System32\MapsStore.dll

2016-01-28 07:15 - 2016-01-16 06:31 - 00794112 _____ (Microsoft Corporation) C:\Windows\System32\winhttp.dll

2016-01-28 07:15 - 2016-01-16 06:31 - 00440320 _____ (Microsoft Corporation) C:\Windows\System32\CredProvDataModel.dll

2016-01-28 07:15 - 2016-01-16 06:31 - 00343552 _____ (Microsoft Corporation) C:\Windows\System32\SensorsApi.dll

2016-01-28 07:15 - 2016-01-16 06:31 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasautou.exe

2016-01-28 07:15 - 2016-01-16 06:30 - 02127360 _____ (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl

2016-01-28 07:15 - 2016-01-16 06:30 - 01053696 _____ (Microsoft Corporation) C:\Windows\System32\audiosrv.dll

2016-01-28 07:15 - 2016-01-16 06:30 - 00784384 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll

2016-01-28 07:15 - 2016-01-16 06:30 - 00157696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SimCfg.dll

2016-01-28 07:15 - 2016-01-16 06:30 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winbio.dll

2016-01-28 07:15 - 2016-01-16 06:29 - 01500672 _____ (Microsoft Corporation) C:\Windows\System32\RecoveryDrive.exe

2016-01-28 07:15 - 2016-01-16 06:29 - 00200704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DisplayManager.dll

2016-01-28 07:15 - 2016-01-16 06:28 - 02624512 _____ (Microsoft Corporation) C:\Windows\System32\InputService.dll

2016-01-28 07:15 - 2016-01-16 06:28 - 01318912 _____ (Microsoft Corporation) C:\Windows\System32\wifinetworkmanager.dll

2016-01-28 07:15 - 2016-01-16 06:28 - 00884736 _____ (Microsoft Corporation) C:\Windows\System32\rasdlg.dll

2016-01-28 07:15 - 2016-01-16 06:28 - 00129024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SimAuth.dll

2016-01-28 07:15 - 2016-01-16 06:27 - 00335872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2016-01-28 07:15 - 2016-01-16 06:26 - 00535040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll

2016-01-28 07:15 - 2016-01-16 06:26 - 00345600 _____ (Microsoft Corporation) C:\Windows\System32\TextInputFramework.dll

2016-01-28 07:15 - 2016-01-16 06:26 - 00260608 _____ C:\Windows\System32\MTFServer.dll

2016-01-28 07:15 - 2016-01-16 06:26 - 00175616 _____ (Microsoft Corporation) C:\Windows\System32\Windows.UI.Core.TextInput.dll

2016-01-28 07:15 - 2016-01-16 06:25 - 00510976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidcli.dll

2016-01-28 07:15 - 2016-01-16 06:25 - 00457728 _____ (Microsoft Corporation) C:\Windows\System32\ipnathlp.dll

2016-01-28 07:15 - 2016-01-16 06:25 - 00235008 _____ C:\Windows\System32\MTF.dll

2016-01-28 07:15 - 2016-01-16 06:24 - 02057216 _____ (Microsoft Corporation) C:\Windows\System32\wlidsvc.dll

2016-01-28 07:15 - 2016-01-16 06:24 - 00613888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll

2016-01-28 07:15 - 2016-01-16 06:24 - 00350720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CredProvDataModel.dll

2016-01-28 07:15 - 2016-01-16 06:24 - 00273408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SensorsApi.dll

2016-01-28 07:15 - 2016-01-16 06:23 - 02050048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2016-01-28 07:15 - 2016-01-16 06:23 - 00687616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2016-01-28 07:15 - 2016-01-16 06:21 - 06297088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mos.dll

2016-01-28 07:15 - 2016-01-16 06:20 - 07199232 _____ (Microsoft Corporation) C:\Windows\System32\BingMaps.dll

2016-01-28 07:15 - 2016-01-16 06:20 - 02597888 _____ (Microsoft Corporation) C:\Windows\System32\NetworkMobileSettings.dll

2016-01-28 07:15 - 2016-01-16 06:20 - 01944576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InputService.dll

2016-01-28 07:15 - 2016-01-16 06:20 - 00799744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasdlg.dll

2016-01-28 07:15 - 2016-01-16 06:19 - 00733184 _____ (Microsoft Corporation) C:\Windows\System32\rasapi32.dll

2016-01-28 07:15 - 2016-01-16 06:19 - 00245760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TextInputFramework.dll

2016-01-28 07:15 - 2016-01-16 06:19 - 00162816 _____ C:\Windows\SysWOW64\MTF.dll

2016-01-28 07:15 - 2016-01-16 06:19 - 00133632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Core.TextInput.dll

2016-01-28 07:15 - 2016-01-16 06:18 - 01674240 _____ (Microsoft Corporation) C:\Windows\System32\quartz.dll

2016-01-28 07:15 - 2016-01-16 06:17 - 05503488 _____ (Microsoft Corporation) C:\Windows\System32\d2d1.dll

2016-01-28 07:15 - 2016-01-16 06:16 - 05202944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingMaps.dll

2016-01-28 07:15 - 2016-01-16 06:16 - 01542656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll

2016-01-28 07:15 - 2016-01-16 06:15 - 04759040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll

2016-01-28 07:15 - 2016-01-16 06:14 - 01946624 _____ (Microsoft Corporation) C:\Windows\System32\dwmcore.dll

2016-01-28 07:15 - 2016-01-16 06:14 - 01626624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll

2016-01-28 07:15 - 2016-01-16 06:11 - 00653312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasapi32.dll
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-02-26 20:30 - 2016-01-16 04:32 - 00065536 _____ C:\Windows\System32\spu_storage.bin

2016-02-26 20:30 - 2015-10-30 07:28 - 00524288 ___SH C:\Windows\System32\config\BBI

2016-02-26 20:29 - 2016-01-16 04:52 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2016-02-26 20:29 - 2015-11-24 09:29 - 02441837 _____ C:\Windows\SysWOW64\rootpa.e2e

2016-02-25 21:19 - 2016-01-16 04:36 - 00000000 ____D C:\users\kluch

2016-02-23 22:07 - 2016-01-13 21:31 - 00000000 ____D C:\Users\kluch\AppData\LocalLow\Temp

2016-02-22 21:25 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\AppReadiness

2016-02-22 21:14 - 2016-01-05 14:52 - 00000364 _____ C:\Windows\Tasks\HPCeeScheduleForkluch.job

2016-02-21 22:10 - 2016-01-05 14:52 - 00003256 _____ C:\Windows\System32\Tasks\HPCeeScheduleForkluch

2016-02-21 22:07 - 2015-10-30 08:24 - 00000000 ___HD C:\Program Files\WindowsApps

2016-02-21 22:06 - 2015-12-24 21:03 - 00000000 ____D C:\Program Files (x86)\Opera

2016-02-19 09:57 - 2016-01-16 04:35 - 02003182 _____ C:\Windows\System32\PerfStringBackup.INI

2016-02-19 09:57 - 2015-10-30 19:35 - 00853752 _____ C:\Windows\System32\perfh007.dat

2016-02-19 09:57 - 2015-10-30 19:35 - 00187942 _____ C:\Windows\System32\perfc007.dat

2016-02-19 09:57 - 2015-10-30 08:21 - 00000000 ____D C:\Windows\INF

2016-02-14 22:30 - 2015-12-24 21:16 - 00000000 ____D C:\Users\kluch\Documents\Calibre-Bibliothek

2016-02-10 09:56 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\rescache

2016-02-10 09:35 - 2015-10-30 08:11 - 00000000 ____D C:\Windows\CbsTemp

2016-02-10 09:19 - 2015-07-16 07:05 - 00000000 __RHD C:\Users\Public\AccountPictures

2016-02-10 05:41 - 2015-10-30 19:44 - 00000000 ____D C:\Program Files\Windows Journal

2016-02-10 00:16 - 2015-12-24 22:16 - 00000000 ____D C:\Windows\System32\MRT

2016-02-10 00:11 - 2015-12-24 22:16 - 146614896 _____ (Microsoft Corporation) C:\Windows\System32\MRT.exe

2016-02-09 19:41 - 2016-01-10 13:23 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2016-02-09 19:36 - 2015-12-24 19:59 - 00001925 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2016-02-09 19:20 - 2015-12-24 22:24 - 00000000 ____D C:\Users\kluch\Documents\YouCam

2016-02-09 19:14 - 2015-11-24 09:35 - 00000000 ____D C:\ProgramData\mcafee

2016-02-09 19:13 - 2015-10-30 08:24 - 00000000 ___HD C:\Windows\ELAMBKUP

2016-02-09 19:13 - 2015-10-30 07:28 - 00032768 ___SH C:\Windows\System32\config\ELAM

2016-02-09 19:12 - 2015-12-25 14:20 - 00000000 ____D C:\Windows\System32\Tasks\McAfee

2016-02-09 19:11 - 2015-07-10 10:05 - 00000000 ____D C:\users\Default.migrated

2016-02-08 09:57 - 2015-10-30 08:18 - 00535088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll

2016-02-08 09:47 - 2015-12-25 12:07 - 00000000 ____D C:\Users\kluch\AppData\Roaming\AVAST Software

2016-02-08 09:46 - 2015-11-24 09:44 - 00000000 ____D C:\Program Files\AVAST Software

2016-02-08 09:45 - 2015-11-24 09:44 - 00000000 ____D C:\ProgramData\AVAST Software

2016-02-08 07:53 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\SysWOW64\GroupPolicy

2016-02-08 07:15 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\System32\NDF

2016-02-08 06:49 - 2015-11-24 09:22 - 00000000 ____D C:\Program Files\Broadcom

2016-02-08 06:49 - 2015-07-13 17:28 - 00000000 ____D C:\SWSetup

2016-02-07 21:05 - 2015-12-24 21:03 - 00001187 _____ C:\Users\Public\Desktop\Opera.lnk

2016-02-07 19:51 - 2016-01-16 04:26 - 00305232 _____ C:\Windows\System32\FNTCACHE.DAT

2016-02-07 19:48 - 2016-01-16 22:33 - 00000000 ____D C:\Program Files (x86)\Steam

2016-02-07 18:18 - 2015-12-24 19:44 - 00000000 ____D C:\Users\kluch\AppData\Local\Packages

2016-02-07 17:14 - 2015-12-25 12:12 - 00000000 ____D C:\Users\kluch\AppData\Roaming\vlc

2016-02-07 11:32 - 2015-12-24 21:15 - 00001006 _____ C:\Users\Public\Desktop\calibre 64bit - E-book management.lnk

2016-02-07 11:32 - 2015-12-24 21:15 - 00000000 ____D C:\Program Files\Calibre2

2016-02-06 22:28 - 2015-11-24 09:49 - 00000000 ____D C:\Program Files\CyberLink

2016-02-06 22:24 - 2015-11-24 09:12 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2016-02-04 16:16 - 2016-01-19 20:16 - 00078730 _____ C:\Users\kluch\Downloads\dvr_fileconverter.zip

2016-02-04 15:48 - 2015-12-24 21:03 - 00003992 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1450987433

2016-02-03 20:05 - 2015-12-24 19:50 - 00000000 ___RD C:\Users\kluch\OneDrive

2016-02-03 20:01 - 2015-10-30 08:26 - 00828920 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2016-02-03 20:01 - 2015-10-30 08:26 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2016-02-03 08:39 - 2015-11-24 09:26 - 00000000 ____D C:\Users\Public\Documents\CyberLink

2016-02-02 06:47 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\SUPPORTDIR

2016-02-02 06:44 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\Temp

2016-02-02 06:44 - 2015-11-24 09:16 - 00000000 ____D C:\Program Files (x86)\CyberLink

2016-02-02 06:33 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\CyberLink

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ___SD C:\Windows\System32\F12

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ___RD C:\Windows\PurchaseDialog

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ___RD C:\Windows\ImmersiveControlPanel

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\System32\WinBioPlugIns

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\System32\oobe

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\System32\appraiser

2016-01-28 15:54 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\bcastdvr

2016-01-27 19:08 - 2016-01-26 13:03 - 00000000 ____D C:\Michael
 

==================== Known DLLs (Nicht auf der Ausnahmeliste) =========================
 

[2015-10-30 08:17] - [2015-10-30 08:17] - 0442720 ____A (Microsoft Corporation) C:\Windows\System32\coml2.dll

[2015-10-30 08:18] - [2015-10-30 08:18] - 0358240 ____A (Microsoft Corporation) C:\Windows\SysWOW64\coml2.dll
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\System32\winlogon.exe

[2016-01-16 10:51] - [2016-01-05 02:43] - 0584704 ____A (Microsoft Corporation) 7B24B823404D53DA4748F21AD2BF04C9
 

C:\Windows\System32\wininit.exe

[2015-10-30 08:17] - [2015-10-30 08:17] - 0290856 ____A (Microsoft Corporation) CAD491DD9EC00BB841EA407D9C498C4A
 

C:\Windows\explorer.exe

[2016-02-09 21:54] - [2016-01-29 07:57] - 4502352 ____A (Microsoft Corporation) 95D730526EF81792CD6848D8D10FAA1C
 

C:\Windows\SysWOW64\explorer.exe

[2016-02-09 21:54] - [2016-01-29 07:33] - 4064320 ____A (Microsoft Corporation) FCBCED2A237DCD7EF86CED551B731742
 

C:\Windows\System32\svchost.exe

[2015-10-30 08:17] - [2015-10-30 08:17] - 0043944 ____A (Microsoft Corporation) 8497852ED44AFF902D502015792D315D
 

C:\Windows\SysWOW64\svchost.exe

[2015-10-30 08:18] - [2015-10-30 08:18] - 0037256 ____A (Microsoft Corporation) 6A1212077C0559029CDFB9C39580C835
 

C:\Windows\System32\services.exe

[2016-01-28 07:15] - [2016-01-16 07:08] - 0440152 ____A (Microsoft Corporation) 6FF8248F3A9D69A095C7F3F42BC29CB2
 

C:\Windows\System32\User32.dll

[2016-01-16 04:17] - [2016-01-16 04:17] - 1399224 ____A (Microsoft Corporation) DD97EF0AE9224B8C1161736E033C03F1
 

C:\Windows\SysWOW64\User32.dll

[2016-01-16 04:17] - [2016-01-16 04:17] - 1337240 ____A (Microsoft Corporation) B8C4EFAA6AAED98E6B5AB57CAFA489B9
 

C:\Windows\System32\userinit.exe

[2015-10-30 08:17] - [2015-10-30 08:17] - 0030720 ____A (Microsoft Corporation) 8F3ECCB5DC878FA14887B43CD148CBA9
 

C:\Windows\SysWOW64\userinit.exe

[2015-10-30 08:18] - [2015-10-30 08:18] - 0026112 ____A (Microsoft Corporation) A878CF325C93723B5017642E6FDB80E8
 

C:\Windows\System32\rpcss.dll

[2015-10-30 08:17] - [2015-10-30 08:17] - 0904704 ____A (Microsoft Corporation) B339861C6A2A86FBCA67C2006B461473
 

C:\Windows\System32\dnsapi.dll

[2015-10-30 08:18] - [2015-10-30 08:18] - 0686984 ____A (Microsoft Corporation) E7B524818100B0FDE2B057C74B0C0DCD
 

C:\Windows\SysWOW64\dnsapi.dll

[2015-10-30 08:18] - [2016-02-08 09:57] - 0535088 ____A (Microsoft Corporation) 2EB4F75C6D4C8380A19F6974ECE5FD76
 

C:\Windows\System32\Drivers\volsnap.sys

[2015-10-30 08:17] - [2015-10-30 08:17] - 0414560 ____A (Microsoft Corporation) E1F91A727A04C9F8199D04FF3BBBF63C
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) =============
 
 

==================== Wiederherstellungspunkte =========================
 

Wiederherstellungspunkt Datum: 2016-02-14 21:44

Wiederherstellungspunkt Datum: 2016-02-20 12:38

Wiederherstellungspunkt Datum: 2016-02-25 21:14
 

==================== Speicherinformationen =========================== 
 

Prozentuale Nutzung des RAM: 14%

Installierter physikalischer RAM: 7102.89 MB

Verfügbarer physikalischer RAM: 6074.39 MB

Summe virtueller Speicher: 7102.89 MB

Verfügbarer virtueller Speicher: 6109.83 MB
 

==================== Laufwerke ================================
 

Drive c: (Windows) (Fixed) (Total:914.83 GB) (Free:777.66 GB) NTFS

Drive d: (Intenso) (Removable) (Total:7.82 GB) (Free:7.45 GB) FAT32

Drive e: (RECOVERY) (Fixed) (Total:15.49 GB) (Free:1.84 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive g: () (Fixed) (Total:0.81 GB) (Free:0.34 GB) NTFS

Drive x: (Boot) (Fixed) (Total:0.5 GB) (Free:0.5 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 931.5 GB) (Disk ID: 4F91BC2E)
 

Partition: GPT.
 

========================================================

Disk: 1 (Size: 7.8 GB) (Disk ID: 00000000)
 

Partition: GPT.
 
 

LastRegBack: 2016-02-20 12:15
 

==================== Ende von FRST.txt ============================

--- --- ---

[/CODE]

Mit etwas Glück ist es jetzt richtig! ?

Deathkid535

27.02.2016 15:11

Hi,

ja ist genau perfekt :)

Drücke bitte die

+ R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Replace: "C:\Windows\WinSxS\wow64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_10.0.10586.0_none_2c65f66b01dd8f12\dnsapi.dll" "C:\Windows\SysWOW64\dnsapi.dll"

EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem USB Stick.

Starte deinen Rechner erneut in die Reparaturoptionen
Starte nun die FRST.exe erneut und klicke den Entfernen Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

Danach bitte noch ein frisches FRST-Log aus der RE.

Teammalu

29.02.2016 06:57

fix log

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:17-02-2016

durchgeführt von SYSTEM (2016-02-29 06:00:35) Run:2

Gestartet von D:\

Start-Modus: Recovery

==============================================
 

fixlist Inhalt:

*****************

Replace: "C:\Windows\WinSxS\wow64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_10.0.10586.0_none_2c65f66b01dd8f12\dnsapi.dll" "C:\Windows\SysWOW64\dnsapi.dll"

EmptyTemp:
 

*****************
 

"Replace: "C:\Windows\WinSxS\wow64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_10.0.10586.0_none_2c65f66b01dd8f12\dnsapi.dll" "C:\Windows\SysWOW64\dnsapi.dll" => nicht gefunden

EmptyTemp: => Fehler: Dieser Schalter funktioniert nur ausserhalb des Wiederherstellungsmodus.
 

==== Ende von Fixlog 06:00:35 ====

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:17-02-2016

durchgeführt von SYSTEM auf MININT-1UE1LB6 (29-02-2016 06:01:07)

Gestartet von D:\

Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11

Start-Modus: Recovery

Standard: ControlSet001
 ACHTUNG!:=====> Wenn das System startfähig ist sollte FRST im normalen oder abgesicherten Modus ausgeführt werden, um ein vollständiges Ergebnis zu erhalten.
 

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8496344 2015-07-06] (Realtek Semiconductor)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3945656 2015-12-24] (Synaptics Incorporated)

HKLM-x32\...\Run: [AccelerometerSysTrayApplet] => C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerST.exe [127528 2015-07-08] (Hewlett-Packard Company)

HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe [654088 2015-02-17] (Hewlett-Packard Development Company, L.P.)

HKLM-x32\...\Run: [StartCCC] => c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-07-06] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [HostManager] => C:\Program Files (x86)\Common Files\AOL\1450991226\ee\AOLSoftware.exe [41800 2010-03-08] (AOL Inc.)

HKLM-x32\...\Run: [IJNetworkScanUtility] => C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe [206240 2010-08-23] (CANON INC.)

HKLM-x32\...\Run: [PowerDVD14Agent] => C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe [795336 2015-10-29] (CyberLink Corp.)

HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7139768 2016-02-08] (AVAST Software)

Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]

HKU\kluch\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3014224 2016-02-04] (Valve Corporation)

HKU\kluch\...\Run: [SpybotPostWindows10UpgradeReInstall] => "C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe"

HKU\kluch\...\RunOnce: [Uninstall C:\Users\kluch\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\kluch\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64"

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AdaptiveSleepService; c:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [138752 2015-07-06] ()

S2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [237096 2016-02-08] (AVAST Software)

S2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2286848 2015-12-24] (Broadcom Corporation.)

S2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2787512 2015-12-22] (Microsoft Corporation)

S2 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [349728 2015-06-25] (WildTangent)

S2 HPSupportSolutionsFrameworkService; c:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [25800 2015-09-28] (Hewlett-Packard Company)

S2 HPWMISVC; c:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe [608520 2015-02-17] (Hewlett-Packard Development Company, L.P.)

S2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2014-04-14] ()

S2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [294616 2015-07-06] (Realtek Semiconductor)

S2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

S2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)

S2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

S2 SecureLine; C:\Program Files\AVAST Software\SecureLine\VpnSvc.exe [452456 2015-12-24] ()

S2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246472 2015-12-24] (Synaptics Incorporated)

S2 tbaseprovisioning; C:\Windows\SysWOW64\tbaseprovisioning.exe [60432 2015-07-14] (Advanced Micro Devices, Inc.)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)

S2 Amuuiis; "C:\Users\kluch\AppData\Roaming\IuceNuwm\Bosja.exe" -cms [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 AmdAS4; C:\Windows\System32\drivers\AmdAS4.sys [18968 2015-07-14] (Advanced Micro Devices, INC.)

S3 amdkmcsp; C:\Windows\system32\DRIVERS\amdkmcsp.sys [101104 2015-07-14] (Advanced Micro Devices, Inc. )

S0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [73976 2015-07-14] (Advanced Micro Devices, Inc.)

S0 amdpsp; C:\Windows\System32\DRIVERS\amdpsp.sys [277240 2015-07-14] (Advanced Micro Devices, Inc. )

S2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-02-08] (AVAST Software)

S2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-02-08] (AVAST Software)

S1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-02-08] (AVAST Software)

S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-02-08] (AVAST Software)

S1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1065720 2016-02-08] (AVAST Software)

S1 aswSP; C:\Windows\system32\drivers\aswSP.sys [463744 2016-02-08] (AVAST Software)

S2 aswStm; C:\Windows\system32\drivers\aswStm.sys [165344 2016-02-08] (AVAST Software)

S0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287016 2016-02-10] (AVAST Software)

S3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [102912 2015-07-14] (Advanced Micro Devices)

S3 ATWPKT2; C:\WINDOWS\system32\drivers\ATWPKT264.SYS [34520 2014-02-25] (America Online)

S3 ATWPKT2; C:\WINDOWS\SysWOW64\drivers\ATWPKT264.SYS [34520 2014-02-25] (America Online)

S3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [177432 2015-12-01] (Broadcom Corporation.)

S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [7551240 2015-11-24] (Broadcom Corporation)

S3 clwvd6; C:\Windows\system32\DRIVERS\clwvd6.sys [41400 2015-08-31] (CyberLink Corporation)

S3 RSP2STOR; C:\Windows\system32\DRIVERS\RtsP2Stor.sys [301784 2015-06-10] (Realtek Semiconductor Corp.)

S3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [886528 2015-06-01] (Realtek                                            )

S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [402136 2015-06-10] (Realsil Semiconductor Corporation)

S3 SmbDrv; C:\Windows\system32\DRIVERS\Smb_driver_AMDASF.sys [42184 2015-12-24] (Synaptics Incorporated)

S3 SmbDrvI; C:\Windows\System32\drivers\Smb_driver_Intel.sys [33960 2015-07-13] (Synaptics Incorporated)

S3 ssudserd; C:\Windows\system32\DRIVERS\ssudserd.sys [214832 2015-12-08] (DEVGURU Co., LTD.(www.devguru.co.kr))

S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)

S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)

S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)

S3 WirelessButtonDriver64; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [30384 2015-06-23] (HP Inc.)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-02-28 22:10 - 2016-02-28 22:10 - 00000000 ____H C:\Users\kluch\BIT5B33.tmp

2016-02-25 21:24 - 2016-02-25 21:24 - 00000214 _____ C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job

2016-02-25 21:22 - 2016-02-25 21:30 - 00361344 _____ C:\Windows\ntbtlog.txt

2016-02-25 20:38 - 2016-02-25 20:38 - 00277188 _____ C:\Windows\Minidump\022516-22046-01.dmp

2016-02-21 22:10 - 2016-02-21 22:10 - 00000000 ____H C:\Users\kluch\BITA052.tmp

2016-02-20 12:33 - 2016-02-20 12:50 - 00001344 _____ C:\Users\kluch\Desktop\Revo Uninstaller.lnk

2016-02-20 12:33 - 2016-02-20 12:33 - 00000000 ____D C:\Program Files (x86)\VS Revo Group

2016-02-19 09:54 - 2016-02-29 06:00 - 00000000 ____D C:\FRST

2016-02-17 21:37 - 2016-02-25 20:38 - 582401917 _____ C:\Windows\MEMORY.DMP

2016-02-17 21:37 - 2016-02-25 20:38 - 00000000 ____D C:\Windows\Minidump

2016-02-17 21:37 - 2016-02-17 21:38 - 00178388 _____ C:\Windows\Minidump\021716-28437-01.dmp

2016-02-14 19:15 - 2016-02-14 19:15 - 00000000 ____D C:\$SysReset

2016-02-12 22:28 - 2016-02-12 22:28 - 00000000 ____D C:\Quarantine

2016-02-12 22:04 - 2016-02-14 16:30 - 00000000 ____D C:\EEK

2016-02-11 20:19 - 2016-02-11 20:27 - 00000000 ____D C:\Users\kluch\Downloads\2016_02_11

2016-02-11 20:19 - 2016-02-11 20:19 - 00000000 ___HD C:\ProgramData\CanonIJScan

2016-02-09 21:54 - 2016-01-29 07:57 - 04502352 _____ (Microsoft Corporation) C:\Windows\explorer.exe

2016-02-09 21:54 - 2016-01-29 07:33 - 04064320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe

2016-02-09 21:54 - 2016-01-27 07:15 - 01557776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2016-02-09 21:54 - 2016-01-27 07:15 - 01542816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2016-02-09 21:54 - 2016-01-27 07:01 - 07476064 _____ (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe

2016-02-09 21:54 - 2016-01-27 07:01 - 01997328 _____ (Microsoft Corporation) C:\Windows\System32\KernelBase.dll

2016-02-09 21:54 - 2016-01-27 07:01 - 01819720 _____ (Microsoft Corporation) C:\Windows\System32\ntdll.dll

2016-02-09 21:54 - 2016-01-27 06:59 - 00304752 _____ (Microsoft Corporation) C:\Windows\System32\systemreset.exe

2016-02-09 21:54 - 2016-01-27 06:57 - 02919320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2016-02-09 21:54 - 2016-01-27 06:57 - 01824264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll

2016-02-09 21:54 - 2016-01-27 06:57 - 00820704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll

2016-02-09 21:54 - 2016-01-27 06:56 - 21124344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll

2016-02-09 21:54 - 2016-01-27 06:55 - 05242496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll

2016-02-09 21:54 - 2016-01-27 06:55 - 00081112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OpenWith.exe

2016-02-09 21:54 - 2016-01-27 06:54 - 00295264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2016-02-09 21:54 - 2016-01-27 06:46 - 02606824 _____ (Microsoft Corporation) C:\Windows\System32\combase.dll

2016-02-09 21:54 - 2016-01-27 06:46 - 01270072 _____ (Microsoft Corporation) C:\Windows\System32\WinTypes.dll

2016-02-09 21:54 - 2016-01-27 06:45 - 22564328 _____ (Microsoft Corporation) C:\Windows\System32\shell32.dll

2016-02-09 21:54 - 2016-01-27 06:45 - 06605544 _____ (Microsoft Corporation) C:\Windows\System32\windows.storage.dll

2016-02-09 21:54 - 2016-01-27 06:44 - 00604928 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\cng.sys

2016-02-09 21:54 - 2016-01-27 06:44 - 00085320 _____ (Microsoft Corporation) C:\Windows\System32\OpenWith.exe

2016-02-09 21:54 - 2016-01-27 06:43 - 00359776 _____ (Microsoft Corporation) C:\Windows\System32\msv1_0.dll

2016-02-09 21:54 - 2016-01-27 06:37 - 01998176 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\dxgkrnl.sys

2016-02-09 21:54 - 2016-01-27 06:37 - 00576352 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\dxgmms2.sys

2016-02-09 21:54 - 2016-01-27 06:21 - 00162816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msorcl32.dll

2016-02-09 21:54 - 2016-01-27 06:15 - 00031232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ztrace_maps.dll

2016-02-09 21:54 - 2016-01-27 06:13 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininetlui.dll

2016-02-09 21:54 - 2016-01-27 06:12 - 00045568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2016-02-09 21:54 - 2016-01-27 06:11 - 00118272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll

2016-02-09 21:54 - 2016-01-27 06:10 - 22394368 _____ (Microsoft Corporation) C:\Windows\System32\edgehtml.dll

2016-02-09 21:54 - 2016-01-27 06:10 - 00099840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll

2016-02-09 21:54 - 2016-01-27 06:08 - 00299008 _____ (Microsoft Corporation) C:\Windows\System32\microsoft-windows-system-events.dll

2016-02-09 21:54 - 2016-01-27 06:08 - 00036864 _____ (Microsoft Corporation) C:\Windows\System32\ztrace_maps.dll

2016-02-09 21:54 - 2016-01-27 06:07 - 00203264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iassam.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 19339776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 18678272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 00069632 _____ (Microsoft Corporation) C:\Windows\System32\wininetlui.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 00052224 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll

2016-02-09 21:54 - 2016-01-27 06:04 - 09918976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll

2016-02-09 21:54 - 2016-01-27 06:04 - 00147456 _____ (Microsoft Corporation) C:\Windows\System32\mtxoci.dll

2016-02-09 21:54 - 2016-01-27 06:03 - 00099328 _____ (Microsoft Corporation) C:\Windows\System32\ngckeyenum.dll

2016-02-09 21:54 - 2016-01-27 06:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\System32\hlink.dll

2016-02-09 21:54 - 2016-01-27 06:01 - 00792064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2016-02-09 21:54 - 2016-01-27 05:59 - 00258048 _____ (Microsoft Corporation) C:\Windows\System32\iassam.dll

2016-02-09 21:54 - 2016-01-27 05:58 - 11545088 _____ (Microsoft Corporation) C:\Windows\System32\twinui.dll

2016-02-09 21:54 - 2016-01-27 05:57 - 00764928 _____ (Microsoft Corporation) C:\Windows\System32\Chakradiag.dll

2016-02-09 21:54 - 2016-01-27 05:55 - 12125696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2016-02-09 21:54 - 2016-01-27 05:55 - 03666432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2016-02-09 21:54 - 2016-01-27 05:54 - 24603136 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll

2016-02-09 21:54 - 2016-01-27 05:52 - 00970752 _____ (Microsoft Corporation) C:\Windows\System32\kerberos.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 02230784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 01504768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 00144384 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\mrxdav.sys

2016-02-09 21:54 - 2016-01-27 05:49 - 05662208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll

2016-02-09 21:54 - 2016-01-27 05:48 - 13382656 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll

2016-02-09 21:54 - 2016-01-27 05:44 - 00063488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cfgbkend.dll

2016-02-09 21:54 - 2016-01-27 05:42 - 01387520 _____ (Microsoft Corporation) C:\Windows\System32\lsasrv.dll

2016-02-09 21:54 - 2016-01-27 05:41 - 03592704 _____ (Microsoft Corporation) C:\Windows\System32\win32kfull.sys

2016-02-09 21:54 - 2016-01-27 05:39 - 02275328 _____ (Microsoft Corporation) C:\Windows\System32\wuaueng.dll

2016-02-09 21:54 - 2016-01-27 05:38 - 07835648 _____ (Microsoft Corporation) C:\Windows\System32\Chakra.dll

2016-02-09 21:54 - 2016-01-27 05:38 - 01734656 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll

2016-02-09 21:54 - 2016-01-27 05:37 - 04894720 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll

2016-02-09 21:54 - 2016-01-27 05:36 - 02757120 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll

2016-02-09 21:54 - 2016-01-27 05:32 - 01087488 _____ (Microsoft Corporation) C:\Windows\System32\reseteng.dll

2016-02-09 21:54 - 2016-01-27 05:31 - 00079360 _____ (Microsoft Corporation) C:\Windows\System32\cfgbkend.dll

2016-02-09 21:30 - 2016-02-10 21:49 - 00000574 _____ C:\Windows\System32\.crusader

2016-02-09 21:11 - 2016-02-09 21:30 - 00000000 ____D C:\ProgramData\HitmanPro

2016-02-09 21:04 - 2016-02-14 21:50 - 00000547 _____ C:\Users\kluch\Desktop\JRT.txt

2016-02-09 20:14 - 2016-02-20 13:00 - 00000000 ____D C:\AdwCleaner

2016-02-09 20:14 - 2016-02-09 20:13 - 01508352 _____ C:\Users\kluch\Downloads\adwcleaner_5.032.exe

2016-02-09 20:02 - 2016-02-11 20:19 - 00000000 ____D C:\Users\kluch\AppData\Roaming\Canon

2016-02-09 19:27 - 2016-02-09 13:43 - 22908888 _____ (Malwarebytes ) C:\Users\kluch\Downloads\mbam-setup-2.2.0.1024.exe

2016-02-09 06:08 - 2016-02-08 08:14 - 00451073 ____R C:\Windows\System32\Drivers\etc\hosts.20160209-060856.backup

2016-02-08 09:57 - 2016-02-08 09:57 - 00000000 ____D C:\Windows\System32\suiw

2016-02-08 09:47 - 2016-02-19 09:47 - 00004280 _____ C:\Windows\System32\Tasks\avast! Emergency Update

2016-02-08 09:47 - 2016-02-10 21:36 - 00287016 _____ (AVAST Software) C:\Windows\System32\Drivers\aswvmm.sys

2016-02-08 09:47 - 2016-02-08 09:47 - 00001974 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk

2016-02-08 09:47 - 2016-02-08 09:46 - 01065720 _____ (AVAST Software) C:\Windows\System32\Drivers\aswSnx.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00463744 _____ (AVAST Software) C:\Windows\System32\Drivers\aswSP.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00165344 _____ (AVAST Software) C:\Windows\System32\Drivers\aswStm.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00107792 _____ (AVAST Software) C:\Windows\System32\Drivers\aswMonFlt.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00103064 _____ (AVAST Software) C:\Windows\System32\Drivers\aswRdr2.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00074544 _____ (AVAST Software) C:\Windows\System32\Drivers\aswRvrt.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00037656 _____ (AVAST Software) C:\Windows\System32\Drivers\aswHwid.sys

2016-02-08 09:46 - 2016-02-08 09:46 - 00398152 _____ (AVAST Software) C:\Windows\System32\aswBoot.exe

2016-02-08 09:46 - 2016-02-08 09:46 - 00052184 _____ (AVAST Software) C:\Windows\avastSS.scr

2016-02-08 08:14 - 2016-02-07 18:43 - 00000967 _____ C:\Windows\System32\Drivers\etc\hosts.20160208-081459.backup

2016-02-08 08:07 - 2015-07-28 17:52 - 00821920 _____ (Safer-Networking Ltd. ) C:\Users\Public\Desktop\Post Win10 Spybot-install.exe

2016-02-08 07:55 - 2016-02-14 16:49 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2016-02-08 07:55 - 2016-02-08 22:21 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2016-02-08 07:55 - 2016-02-08 07:55 - 00001455 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk

2016-02-08 07:55 - 2016-02-08 07:55 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking

2016-02-08 07:55 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\Windows\System32\sdnclean64.exe

2016-02-08 07:54 - 2016-02-14 21:20 - 00000008 __RSH C:\ProgramData\ntuser.pol

2016-02-08 07:52 - 2016-02-08 07:53 - 00000000 ____D C:\Users\kluch\AppData\Local\Tempfolder

2016-02-08 07:52 - 2016-02-08 07:52 - 00003420 _____ C:\Windows\System32\Tasks\Hittaem

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\Public\Documents\dmp

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\kluch\AppData\Local\F727A298-4DB4-456A-AC54-A93EA5F8554D

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\kluch\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\uninst

2016-02-08 07:22 - 2016-02-08 09:45 - 201900432 _____ (AVAST Software) C:\Users\kluch\Downloads\avast_free2253_antivirus_setup.exe

2016-02-08 07:20 - 2016-02-08 07:54 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\kluch\Downloads\spybot-2.4.40.exe

2016-02-08 07:20 - 2016-02-08 07:21 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\kluch\Downloads\spybot-2.4.40 (1).exe

2016-02-07 21:08 - 2016-02-07 21:08 - 00187904 _____ C:\Windows\rsrcs.dll

2016-02-07 18:49 - 2016-02-07 18:49 - 00022650 _____ C:\Windows\System32\Tasks\{7E0E0C47-7804-7D7D-0C11-7E7D0F0B110C}

2016-02-07 18:49 - 2016-02-07 18:49 - 00000000 ____D C:\ProgramData\f317a191-1cd3-1

2016-02-07 18:49 - 2016-02-07 18:49 - 00000000 ____D C:\ProgramData\f317a191-08d3-0

2016-02-07 18:46 - 2016-02-07 18:43 - 00000967 _____ C:\Windows\System32\Drivers\etc\hp.bak

2016-02-07 18:43 - 2016-02-07 18:43 - 00000000 ____D C:\Users\kluch\AppData\Roaming\dlg

2016-02-07 14:11 - 2016-02-07 14:11 - 00000000 ____D C:\Program Files (x86)\Glarysoft

2016-02-07 12:07 - 2016-02-07 13:13 - 00000000 ____D C:\alte Festplatten

2016-02-07 10:52 - 2016-02-07 11:30 - 72859648 _____ C:\Users\kluch\Downloads\calibre-64bit-2.50.1.msi

2016-02-04 18:05 - 2016-02-04 18:06 - 00475350 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (4).pdf

2016-02-04 18:04 - 2016-02-04 18:05 - 00475349 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (3).pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00475353 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (2).pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00088669 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20.pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00088669 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (1).pdf

2016-02-04 15:51 - 2016-02-04 15:51 - 00000000 ____D C:\ProgramData\Cornelsen

2016-02-02 06:47 - 2015-08-31 08:26 - 00041400 _____ (CyberLink Corporation) C:\Windows\System32\Drivers\clwvd6.sys

2016-02-01 21:35 - 2016-02-01 21:35 - 00000728 _____ C:\Users\kluch\Downloads\Umsaetze_1bis4_KTO3018865_20160201.csv

2016-02-01 21:33 - 2016-02-01 21:33 - 00097534 _____ C:\Users\kluch\Downloads\AZG3018865_012_20151230.pdf

2016-02-01 21:33 - 2016-02-01 21:33 - 00094680 _____ C:\Users\kluch\Downloads\AZG3018865_011_20151130.pdf

2016-02-01 21:33 - 2016-02-01 21:33 - 00094022 _____ C:\Users\kluch\Downloads\AZG3018865_001_20160129.pdf

2016-02-01 21:32 - 2016-02-01 21:32 - 00094660 _____ C:\Users\kluch\Downloads\AZG3018865_010_20151030.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00285005 _____ C:\Users\kluch\Downloads\Information_20140613.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00145286 _____ C:\Users\kluch\Downloads\Information_20140312.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00022086 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140401.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00022012 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140702.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00021872 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140302.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00021816 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140601.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00021815 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140501.pdf

2016-02-01 21:11 - 2016-02-01 21:12 - 00021666 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140801.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00350493 _____ C:\Users\kluch\Downloads\Information_20150428.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00021709 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150502.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00021637 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150301.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00021628 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150531.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00022038 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20151002.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00022031 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20151201.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021980 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150702.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021922 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20151031.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021684 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150902.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021636 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150802.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00013595 _____ C:\Users\kluch\Downloads\Baufinanzierungsdokumente_20151211.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00024217 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20160102.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00022188 _____ C:\Users\kluch\Downloads\Direkt_Baufinanzierung_2337679922_Kontoauszug_20160104.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00022123 _____ C:\Users\kluch\Downloads\Direkt_Baufinanzierung_2337679921_Kontoauszug_20160104.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00020361 _____ C:\Users\kluch\Downloads\Direkt_Baufinanzierung_2000315389_Kontoauszug_20160104.pdf

2016-02-01 21:08 - 2016-02-01 21:09 - 00021975 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20160131.pdf

2016-02-01 20:34 - 2016-02-01 20:34 - 00000000 ____D C:\ProgramData\AMD

2016-01-30 12:17 - 2016-01-30 12:17 - 00559047 _____ C:\Users\kluch\Downloads\haushaltsscheck_19904_version_07.pdf

2016-01-30 12:15 - 2016-01-30 12:16 - 00295138 _____ C:\Users\kluch\Downloads\Arbeitsvertrag.pdf
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-02-29 05:56 - 2016-01-16 04:32 - 00065536 _____ C:\Windows\System32\spu_storage.bin

2016-02-29 05:56 - 2015-10-30 07:28 - 00524288 ___SH C:\Windows\System32\config\BBI

2016-02-29 05:54 - 2016-01-16 04:52 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2016-02-29 05:54 - 2015-11-24 09:29 - 02680894 _____ C:\Windows\SysWOW64\rootpa.e2e

2016-02-28 22:10 - 2016-01-16 04:36 - 00000000 ____D C:\users\kluch

2016-02-28 22:10 - 2016-01-05 14:52 - 00003256 _____ C:\Windows\System32\Tasks\HPCeeScheduleForkluch

2016-02-28 22:10 - 2016-01-05 14:52 - 00000364 _____ C:\Windows\Tasks\HPCeeScheduleForkluch.job

2016-02-23 22:07 - 2016-01-13 21:31 - 00000000 ____D C:\Users\kluch\AppData\LocalLow\Temp

2016-02-22 21:25 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\AppReadiness

2016-02-21 22:07 - 2015-10-30 08:24 - 00000000 ___HD C:\Program Files\WindowsApps

2016-02-21 22:06 - 2015-12-24 21:03 - 00000000 ____D C:\Program Files (x86)\Opera

2016-02-19 09:57 - 2016-01-16 04:35 - 02003182 _____ C:\Windows\System32\PerfStringBackup.INI

2016-02-19 09:57 - 2015-10-30 19:35 - 00853752 _____ C:\Windows\System32\perfh007.dat

2016-02-19 09:57 - 2015-10-30 19:35 - 00187942 _____ C:\Windows\System32\perfc007.dat

2016-02-19 09:57 - 2015-10-30 08:21 - 00000000 ____D C:\Windows\INF

2016-02-14 22:30 - 2015-12-24 21:16 - 00000000 ____D C:\Users\kluch\Documents\Calibre-Bibliothek

2016-02-10 09:56 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\rescache

2016-02-10 09:35 - 2015-10-30 08:11 - 00000000 ____D C:\Windows\CbsTemp

2016-02-10 09:19 - 2015-07-16 07:05 - 00000000 __RHD C:\Users\Public\AccountPictures

2016-02-10 05:41 - 2015-10-30 19:44 - 00000000 ____D C:\Program Files\Windows Journal

2016-02-10 00:16 - 2015-12-24 22:16 - 00000000 ____D C:\Windows\System32\MRT

2016-02-10 00:11 - 2015-12-24 22:16 - 146614896 _____ (Microsoft Corporation) C:\Windows\System32\MRT.exe

2016-02-09 19:41 - 2016-01-10 13:23 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2016-02-09 19:36 - 2015-12-24 19:59 - 00001925 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2016-02-09 19:20 - 2015-12-24 22:24 - 00000000 ____D C:\Users\kluch\Documents\YouCam

2016-02-09 19:14 - 2015-11-24 09:35 - 00000000 ____D C:\ProgramData\mcafee

2016-02-09 19:13 - 2015-10-30 08:24 - 00000000 ___HD C:\Windows\ELAMBKUP

2016-02-09 19:13 - 2015-10-30 07:28 - 00032768 ___SH C:\Windows\System32\config\ELAM

2016-02-09 19:12 - 2015-12-25 14:20 - 00000000 ____D C:\Windows\System32\Tasks\McAfee

2016-02-09 19:11 - 2015-07-10 10:05 - 00000000 ____D C:\users\Default.migrated

2016-02-08 09:57 - 2015-10-30 08:18 - 00535088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll

2016-02-08 09:47 - 2015-12-25 12:07 - 00000000 ____D C:\Users\kluch\AppData\Roaming\AVAST Software

2016-02-08 09:46 - 2015-11-24 09:44 - 00000000 ____D C:\Program Files\AVAST Software

2016-02-08 09:45 - 2015-11-24 09:44 - 00000000 ____D C:\ProgramData\AVAST Software

2016-02-08 07:53 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\SysWOW64\GroupPolicy

2016-02-08 07:15 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\System32\NDF

2016-02-08 06:49 - 2015-11-24 09:22 - 00000000 ____D C:\Program Files\Broadcom

2016-02-08 06:49 - 2015-07-13 17:28 - 00000000 ____D C:\SWSetup

2016-02-07 21:05 - 2015-12-24 21:03 - 00001187 _____ C:\Users\Public\Desktop\Opera.lnk

2016-02-07 19:51 - 2016-01-16 04:26 - 00305232 _____ C:\Windows\System32\FNTCACHE.DAT

2016-02-07 19:48 - 2016-01-16 22:33 - 00000000 ____D C:\Program Files (x86)\Steam

2016-02-07 18:18 - 2015-12-24 19:44 - 00000000 ____D C:\Users\kluch\AppData\Local\Packages

2016-02-07 17:14 - 2015-12-25 12:12 - 00000000 ____D C:\Users\kluch\AppData\Roaming\vlc

2016-02-07 11:32 - 2015-12-24 21:15 - 00001006 _____ C:\Users\Public\Desktop\calibre 64bit - E-book management.lnk

2016-02-07 11:32 - 2015-12-24 21:15 - 00000000 ____D C:\Program Files\Calibre2

2016-02-06 22:28 - 2015-11-24 09:49 - 00000000 ____D C:\Program Files\CyberLink

2016-02-06 22:24 - 2015-11-24 09:12 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2016-02-04 16:16 - 2016-01-19 20:16 - 00078730 _____ C:\Users\kluch\Downloads\dvr_fileconverter.zip

2016-02-04 15:48 - 2015-12-24 21:03 - 00003992 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1450987433

2016-02-03 20:05 - 2015-12-24 19:50 - 00000000 ___RD C:\Users\kluch\OneDrive

2016-02-03 20:01 - 2015-10-30 08:26 - 00828920 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2016-02-03 20:01 - 2015-10-30 08:26 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2016-02-03 08:39 - 2015-11-24 09:26 - 00000000 ____D C:\Users\Public\Documents\CyberLink

2016-02-02 06:47 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\SUPPORTDIR

2016-02-02 06:44 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\Temp

2016-02-02 06:44 - 2015-11-24 09:16 - 00000000 ____D C:\Program Files (x86)\CyberLink

2016-02-02 06:33 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\CyberLink
 

==================== Known DLLs (Nicht auf der Ausnahmeliste) =========================
 

[2015-10-30 08:17] - [2015-10-30 08:17] - 0442720 ____A (Microsoft Corporation) C:\Windows\System32\coml2.dll

[2015-10-30 08:18] - [2015-10-30 08:18] - 0358240 ____A (Microsoft Corporation) C:\Windows\SysWOW64\coml2.dll
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\System32\winlogon.exe

[2016-01-16 10:51] - [2016-01-05 02:43] - 0584704 ____A (Microsoft Corporation) 7B24B823404D53DA4748F21AD2BF04C9
 

C:\Windows\System32\wininit.exe

[2015-10-30 08:17] - [2015-10-30 08:17] - 0290856 ____A (Microsoft Corporation) CAD491DD9EC00BB841EA407D9C498C4A
 

C:\Windows\explorer.exe

[2016-02-09 21:54] - [2016-01-29 07:57] - 4502352 ____A (Microsoft Corporation) 95D730526EF81792CD6848D8D10FAA1C
 

C:\Windows\SysWOW64\explorer.exe

[2016-02-09 21:54] - [2016-01-29 07:33] - 4064320 ____A (Microsoft Corporation) FCBCED2A237DCD7EF86CED551B731742
 

C:\Windows\System32\svchost.exe

[2015-10-30 08:17] - [2015-10-30 08:17] - 0043944 ____A (Microsoft Corporation) 8497852ED44AFF902D502015792D315D
 

C:\Windows\SysWOW64\svchost.exe

[2015-10-30 08:18] - [2015-10-30 08:18] - 0037256 ____A (Microsoft Corporation) 6A1212077C0559029CDFB9C39580C835
 

C:\Windows\System32\services.exe

[2016-01-28 07:15] - [2016-01-16 07:08] - 0440152 ____A (Microsoft Corporation) 6FF8248F3A9D69A095C7F3F42BC29CB2
 

C:\Windows\System32\User32.dll

[2016-01-16 04:17] - [2016-01-16 04:17] - 1399224 ____A (Microsoft Corporation) DD97EF0AE9224B8C1161736E033C03F1
 

C:\Windows\SysWOW64\User32.dll

[2016-01-16 04:17] - [2016-01-16 04:17] - 1337240 ____A (Microsoft Corporation) B8C4EFAA6AAED98E6B5AB57CAFA489B9
 

C:\Windows\System32\userinit.exe

[2015-10-30 08:17] - [2015-10-30 08:17] - 0030720 ____A (Microsoft Corporation) 8F3ECCB5DC878FA14887B43CD148CBA9
 

C:\Windows\SysWOW64\userinit.exe

[2015-10-30 08:18] - [2015-10-30 08:18] - 0026112 ____A (Microsoft Corporation) A878CF325C93723B5017642E6FDB80E8
 

C:\Windows\System32\rpcss.dll

[2015-10-30 08:17] - [2015-10-30 08:17] - 0904704 ____A (Microsoft Corporation) B339861C6A2A86FBCA67C2006B461473
 

C:\Windows\System32\dnsapi.dll

[2015-10-30 08:18] - [2015-10-30 08:18] - 0686984 ____A (Microsoft Corporation) E7B524818100B0FDE2B057C74B0C0DCD
 

C:\Windows\SysWOW64\dnsapi.dll

[2015-10-30 08:18] - [2016-02-08 09:57] - 0535088 ____A (Microsoft Corporation) 2EB4F75C6D4C8380A19F6974ECE5FD76
 

C:\Windows\System32\Drivers\volsnap.sys

[2015-10-30 08:17] - [2015-10-30 08:17] - 0414560 ____A (Microsoft Corporation) E1F91A727A04C9F8199D04FF3BBBF63C
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) =============
 
 

==================== Wiederherstellungspunkte =========================
 

Wiederherstellungspunkt Datum: 2016-02-14 21:44

Wiederherstellungspunkt Datum: 2016-02-20 12:38

Wiederherstellungspunkt Datum: 2016-02-25 21:14
 

==================== Speicherinformationen =========================== 
 

Prozentuale Nutzung des RAM: 14%

Installierter physikalischer RAM: 7102.89 MB

Verfügbarer physikalischer RAM: 6076.98 MB

Summe virtueller Speicher: 7102.89 MB

Verfügbarer virtueller Speicher: 6112.34 MB
 

==================== Laufwerke ================================
 

Drive c: (Windows) (Fixed) (Total:914.83 GB) (Free:777.65 GB) NTFS

Drive d: (Intenso) (Removable) (Total:7.82 GB) (Free:7.45 GB) FAT32

Drive e: (RECOVERY) (Fixed) (Total:15.49 GB) (Free:1.84 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive g: () (Fixed) (Total:0.81 GB) (Free:0.34 GB) NTFS

Drive x: (Boot) (Fixed) (Total:0.5 GB) (Free:0.5 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 931.5 GB) (Disk ID: 4F91BC2E)
 

Partition: GPT.
 

========================================================

Disk: 1 (Size: 7.8 GB) (Disk ID: 00000000)
 

Partition: GPT.
 
 

LastRegBack: 2016-02-20 12:15
 

==================== Ende von FRST.txt ============================

--- --- ---

Deathkid535

29.02.2016 07:57

Hi,

mach mal bitte eine Suche nach dnsapi.dll mit FRST aus der Wiederherstellungskonsole aus.

Teammalu

29.02.2016 21:53

Hier mal der Search.txt

Code:

Farbar Recovery Scan Tool (x64) Version:17-02-2016

durchgeführt von SYSTEM (2016-02-29 21:46:23)

Gestartet von D:\

Start-Modus: Recovery
 

================== Datei-Suche: "dnsapi.dll" =============
 

C:\Windows\WinSxS\wow64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_10.0.10586.0_none_2c65f66b01dd8f12\dnsapi.dll

[2015-10-30 08:18][2015-10-30 08:18] 0535088 ____A (Microsoft Corporation) 2796C0957F6F05A528DD64B8591371B6
 

C:\Windows\WinSxS\amd64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_10.0.10586.0_none_22114c18cd7ccd17\dnsapi.dll

[2015-10-30 08:18][2015-10-30 08:18] 0686984 ____A (Microsoft Corporation) E7B524818100B0FDE2B057C74B0C0DCD
 

C:\Windows\SysWOW64\dnsapi.dll

[2015-10-30 08:18][2016-02-08 09:57] 0535088 ____A (Microsoft Corporation) 2EB4F75C6D4C8380A19F6974ECE5FD76
 

C:\Windows\System32\dnsapi.dll

[2015-10-30 08:18][2015-10-30 08:18] 0686984 ____A (Microsoft Corporation) E7B524818100B0FDE2B057C74B0C0DCD
 

X:\Windows\WinSxS\amd64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_10.0.10586.0_none_22114c18cd7ccd17\dnsapi.dll

[2015-10-30 08:09][2015-10-30 08:09] 0686984 ____A (Microsoft Corporation) E7B524818100B0FDE2B057C74B0C0DCD
 

X:\Windows\System32\dnsapi.dll

[2015-10-30 08:09][2015-10-30 08:09] 0686984 ____A (Microsoft Corporation) E7B524818100B0FDE2B057C74B0C0DCD
 

====== Ende von Suche ======

erst mal eine gute Nacht

Gruß Michael

Deathkid535

01.03.2016 14:11

Hi,

Drücke bitte die

+ R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Replace: C:\Windows\WinSxS\wow64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_10.0.10586.0_none_2c65f66b01dd8f12\dnsapi.dll C:\Windows\SysWOW64\dnsapi.dll

Speichere diese bitte als Fixlist.txt auf deinem USB Stick.

Starte deinen Rechner erneut in die Reparaturoptionen
Starte nun die FRST.exe erneut und klicke den Entfernen Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

Und noch ein frisches FRST-Log bitte.

Teammalu

01.03.2016 21:45

Hier mal das Fixlog

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:17-02-2016

durchgeführt von SYSTEM (2016-03-01 21:37:20) Run:3

Gestartet von D:\

Start-Modus: Recovery

==============================================
 

fixlist Inhalt:

*****************

Replace: C:\Windows\WinSxS\wow64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_10.0.10586.0_none_2c65f66b01dd8f12\dnsapi.dll C:\Windows\SysWOW64\dnsapi.dll

*****************
 

C:\Windows\SysWOW64\dnsapi.dll => erfolgreich verschoben

C:\Windows\WinSxS\wow64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_10.0.10586.0_none_2c65f66b01dd8f12\dnsapi.dll erfolgreich kopiert zu C:\Windows\SysWOW64\dnsapi.dll
 

==== Ende von Fixlog 21:37:21 ====

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:17-02-2016

durchgeführt von SYSTEM auf MININT-FJ6FE1U (01-03-2016 21:37:42)

Gestartet von D:\

Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11

Start-Modus: Recovery

Standard: ControlSet001
 ACHTUNG!:=====> Wenn das System startfähig ist sollte FRST im normalen oder abgesicherten Modus ausgeführt werden, um ein vollständiges Ergebnis zu erhalten.
 

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8496344 2015-07-06] (Realtek Semiconductor)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3945656 2015-12-24] (Synaptics Incorporated)

HKLM-x32\...\Run: [AccelerometerSysTrayApplet] => C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerST.exe [127528 2015-07-08] (Hewlett-Packard Company)

HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe [654088 2015-02-17] (Hewlett-Packard Development Company, L.P.)

HKLM-x32\...\Run: [StartCCC] => c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-07-06] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [HostManager] => C:\Program Files (x86)\Common Files\AOL\1450991226\ee\AOLSoftware.exe [41800 2010-03-08] (AOL Inc.)

HKLM-x32\...\Run: [IJNetworkScanUtility] => C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe [206240 2010-08-23] (CANON INC.)

HKLM-x32\...\Run: [PowerDVD14Agent] => C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe [795336 2015-10-29] (CyberLink Corp.)

HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7139768 2016-02-08] (AVAST Software)

Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]

HKU\kluch\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3014224 2016-02-04] (Valve Corporation)

HKU\kluch\...\Run: [SpybotPostWindows10UpgradeReInstall] => "C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe"

HKU\kluch\...\RunOnce: [Uninstall C:\Users\kluch\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\kluch\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64"

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AdaptiveSleepService; c:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [138752 2015-07-06] ()

S2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [237096 2016-02-08] (AVAST Software)

S2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2286848 2015-12-24] (Broadcom Corporation.)

S2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2787512 2015-12-22] (Microsoft Corporation)

S2 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [349728 2015-06-25] (WildTangent)

S2 HPSupportSolutionsFrameworkService; c:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [25800 2015-09-28] (Hewlett-Packard Company)

S2 HPWMISVC; c:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe [608520 2015-02-17] (Hewlett-Packard Development Company, L.P.)

S2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2014-04-14] ()

S2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [294616 2015-07-06] (Realtek Semiconductor)

S2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

S2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)

S2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

S2 SecureLine; C:\Program Files\AVAST Software\SecureLine\VpnSvc.exe [452456 2015-12-24] ()

S2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246472 2015-12-24] (Synaptics Incorporated)

S2 tbaseprovisioning; C:\Windows\SysWOW64\tbaseprovisioning.exe [60432 2015-07-14] (Advanced Micro Devices, Inc.)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)

S2 Amuuiis; "C:\Users\kluch\AppData\Roaming\IuceNuwm\Bosja.exe" -cms [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 AmdAS4; C:\Windows\System32\drivers\AmdAS4.sys [18968 2015-07-14] (Advanced Micro Devices, INC.)

S3 amdkmcsp; C:\Windows\system32\DRIVERS\amdkmcsp.sys [101104 2015-07-14] (Advanced Micro Devices, Inc. )

S0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [73976 2015-07-14] (Advanced Micro Devices, Inc.)

S0 amdpsp; C:\Windows\System32\DRIVERS\amdpsp.sys [277240 2015-07-14] (Advanced Micro Devices, Inc. )

S2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-02-08] (AVAST Software)

S2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-02-08] (AVAST Software)

S1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-02-08] (AVAST Software)

S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-02-08] (AVAST Software)

S1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1065720 2016-02-08] (AVAST Software)

S1 aswSP; C:\Windows\system32\drivers\aswSP.sys [463744 2016-02-08] (AVAST Software)

S2 aswStm; C:\Windows\system32\drivers\aswStm.sys [165344 2016-02-08] (AVAST Software)

S0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287016 2016-02-10] (AVAST Software)

S3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [102912 2015-07-14] (Advanced Micro Devices)

S3 ATWPKT2; C:\WINDOWS\system32\drivers\ATWPKT264.SYS [34520 2014-02-25] (America Online)

S3 ATWPKT2; C:\WINDOWS\SysWOW64\drivers\ATWPKT264.SYS [34520 2014-02-25] (America Online)

S3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [177432 2015-12-01] (Broadcom Corporation.)

S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [7551240 2015-11-24] (Broadcom Corporation)

S3 clwvd6; C:\Windows\system32\DRIVERS\clwvd6.sys [41400 2015-08-31] (CyberLink Corporation)

S3 RSP2STOR; C:\Windows\system32\DRIVERS\RtsP2Stor.sys [301784 2015-06-10] (Realtek Semiconductor Corp.)

S3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [886528 2015-06-01] (Realtek                                            )

S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [402136 2015-06-10] (Realsil Semiconductor Corporation)

S3 SmbDrv; C:\Windows\system32\DRIVERS\Smb_driver_AMDASF.sys [42184 2015-12-24] (Synaptics Incorporated)

S3 SmbDrvI; C:\Windows\System32\drivers\Smb_driver_Intel.sys [33960 2015-07-13] (Synaptics Incorporated)

S3 ssudserd; C:\Windows\system32\DRIVERS\ssudserd.sys [214832 2015-12-08] (DEVGURU Co., LTD.(www.devguru.co.kr))

S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)

S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)

S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)

S3 WirelessButtonDriver64; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [30384 2015-06-23] (HP Inc.)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-02-28 22:10 - 2016-02-28 22:10 - 00000000 ____H C:\Users\kluch\BIT5B33.tmp

2016-02-25 21:24 - 2016-02-25 21:24 - 00000214 _____ C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job

2016-02-25 21:22 - 2016-02-25 21:30 - 00361344 _____ C:\Windows\ntbtlog.txt

2016-02-25 20:38 - 2016-02-25 20:38 - 00277188 _____ C:\Windows\Minidump\022516-22046-01.dmp

2016-02-21 22:10 - 2016-02-21 22:10 - 00000000 ____H C:\Users\kluch\BITA052.tmp

2016-02-20 12:33 - 2016-02-20 12:50 - 00001344 _____ C:\Users\kluch\Desktop\Revo Uninstaller.lnk

2016-02-20 12:33 - 2016-02-20 12:33 - 00000000 ____D C:\Program Files (x86)\VS Revo Group

2016-02-19 09:54 - 2016-03-01 21:37 - 00000000 ____D C:\FRST

2016-02-17 21:37 - 2016-02-25 20:38 - 582401917 _____ C:\Windows\MEMORY.DMP

2016-02-17 21:37 - 2016-02-25 20:38 - 00000000 ____D C:\Windows\Minidump

2016-02-17 21:37 - 2016-02-17 21:38 - 00178388 _____ C:\Windows\Minidump\021716-28437-01.dmp

2016-02-14 19:15 - 2016-02-14 19:15 - 00000000 ____D C:\$SysReset

2016-02-12 22:28 - 2016-02-12 22:28 - 00000000 ____D C:\Quarantine

2016-02-12 22:04 - 2016-02-14 16:30 - 00000000 ____D C:\EEK

2016-02-11 20:19 - 2016-02-11 20:27 - 00000000 ____D C:\Users\kluch\Downloads\2016_02_11

2016-02-11 20:19 - 2016-02-11 20:19 - 00000000 ___HD C:\ProgramData\CanonIJScan

2016-02-09 21:54 - 2016-01-29 07:57 - 04502352 _____ (Microsoft Corporation) C:\Windows\explorer.exe

2016-02-09 21:54 - 2016-01-29 07:33 - 04064320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe

2016-02-09 21:54 - 2016-01-27 07:15 - 01557776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2016-02-09 21:54 - 2016-01-27 07:15 - 01542816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2016-02-09 21:54 - 2016-01-27 07:01 - 07476064 _____ (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe

2016-02-09 21:54 - 2016-01-27 07:01 - 01997328 _____ (Microsoft Corporation) C:\Windows\System32\KernelBase.dll

2016-02-09 21:54 - 2016-01-27 07:01 - 01819720 _____ (Microsoft Corporation) C:\Windows\System32\ntdll.dll

2016-02-09 21:54 - 2016-01-27 06:59 - 00304752 _____ (Microsoft Corporation) C:\Windows\System32\systemreset.exe

2016-02-09 21:54 - 2016-01-27 06:57 - 02919320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2016-02-09 21:54 - 2016-01-27 06:57 - 01824264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll

2016-02-09 21:54 - 2016-01-27 06:57 - 00820704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll

2016-02-09 21:54 - 2016-01-27 06:56 - 21124344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll

2016-02-09 21:54 - 2016-01-27 06:55 - 05242496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll

2016-02-09 21:54 - 2016-01-27 06:55 - 00081112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OpenWith.exe

2016-02-09 21:54 - 2016-01-27 06:54 - 00295264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2016-02-09 21:54 - 2016-01-27 06:46 - 02606824 _____ (Microsoft Corporation) C:\Windows\System32\combase.dll

2016-02-09 21:54 - 2016-01-27 06:46 - 01270072 _____ (Microsoft Corporation) C:\Windows\System32\WinTypes.dll

2016-02-09 21:54 - 2016-01-27 06:45 - 22564328 _____ (Microsoft Corporation) C:\Windows\System32\shell32.dll

2016-02-09 21:54 - 2016-01-27 06:45 - 06605544 _____ (Microsoft Corporation) C:\Windows\System32\windows.storage.dll

2016-02-09 21:54 - 2016-01-27 06:44 - 00604928 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\cng.sys

2016-02-09 21:54 - 2016-01-27 06:44 - 00085320 _____ (Microsoft Corporation) C:\Windows\System32\OpenWith.exe

2016-02-09 21:54 - 2016-01-27 06:43 - 00359776 _____ (Microsoft Corporation) C:\Windows\System32\msv1_0.dll

2016-02-09 21:54 - 2016-01-27 06:37 - 01998176 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\dxgkrnl.sys

2016-02-09 21:54 - 2016-01-27 06:37 - 00576352 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\dxgmms2.sys

2016-02-09 21:54 - 2016-01-27 06:21 - 00162816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msorcl32.dll

2016-02-09 21:54 - 2016-01-27 06:15 - 00031232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ztrace_maps.dll

2016-02-09 21:54 - 2016-01-27 06:13 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininetlui.dll

2016-02-09 21:54 - 2016-01-27 06:12 - 00045568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2016-02-09 21:54 - 2016-01-27 06:11 - 00118272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll

2016-02-09 21:54 - 2016-01-27 06:10 - 22394368 _____ (Microsoft Corporation) C:\Windows\System32\edgehtml.dll

2016-02-09 21:54 - 2016-01-27 06:10 - 00099840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll

2016-02-09 21:54 - 2016-01-27 06:08 - 00299008 _____ (Microsoft Corporation) C:\Windows\System32\microsoft-windows-system-events.dll

2016-02-09 21:54 - 2016-01-27 06:08 - 00036864 _____ (Microsoft Corporation) C:\Windows\System32\ztrace_maps.dll

2016-02-09 21:54 - 2016-01-27 06:07 - 00203264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iassam.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 19339776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 18678272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 00069632 _____ (Microsoft Corporation) C:\Windows\System32\wininetlui.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 00052224 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll

2016-02-09 21:54 - 2016-01-27 06:04 - 09918976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll

2016-02-09 21:54 - 2016-01-27 06:04 - 00147456 _____ (Microsoft Corporation) C:\Windows\System32\mtxoci.dll

2016-02-09 21:54 - 2016-01-27 06:03 - 00099328 _____ (Microsoft Corporation) C:\Windows\System32\ngckeyenum.dll

2016-02-09 21:54 - 2016-01-27 06:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\System32\hlink.dll

2016-02-09 21:54 - 2016-01-27 06:01 - 00792064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2016-02-09 21:54 - 2016-01-27 05:59 - 00258048 _____ (Microsoft Corporation) C:\Windows\System32\iassam.dll

2016-02-09 21:54 - 2016-01-27 05:58 - 11545088 _____ (Microsoft Corporation) C:\Windows\System32\twinui.dll

2016-02-09 21:54 - 2016-01-27 05:57 - 00764928 _____ (Microsoft Corporation) C:\Windows\System32\Chakradiag.dll

2016-02-09 21:54 - 2016-01-27 05:55 - 12125696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2016-02-09 21:54 - 2016-01-27 05:55 - 03666432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2016-02-09 21:54 - 2016-01-27 05:54 - 24603136 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll

2016-02-09 21:54 - 2016-01-27 05:52 - 00970752 _____ (Microsoft Corporation) C:\Windows\System32\kerberos.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 02230784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 01504768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 00144384 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\mrxdav.sys

2016-02-09 21:54 - 2016-01-27 05:49 - 05662208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll

2016-02-09 21:54 - 2016-01-27 05:48 - 13382656 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll

2016-02-09 21:54 - 2016-01-27 05:44 - 00063488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cfgbkend.dll

2016-02-09 21:54 - 2016-01-27 05:42 - 01387520 _____ (Microsoft Corporation) C:\Windows\System32\lsasrv.dll

2016-02-09 21:54 - 2016-01-27 05:41 - 03592704 _____ (Microsoft Corporation) C:\Windows\System32\win32kfull.sys

2016-02-09 21:54 - 2016-01-27 05:39 - 02275328 _____ (Microsoft Corporation) C:\Windows\System32\wuaueng.dll

2016-02-09 21:54 - 2016-01-27 05:38 - 07835648 _____ (Microsoft Corporation) C:\Windows\System32\Chakra.dll

2016-02-09 21:54 - 2016-01-27 05:38 - 01734656 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll

2016-02-09 21:54 - 2016-01-27 05:37 - 04894720 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll

2016-02-09 21:54 - 2016-01-27 05:36 - 02757120 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll

2016-02-09 21:54 - 2016-01-27 05:32 - 01087488 _____ (Microsoft Corporation) C:\Windows\System32\reseteng.dll

2016-02-09 21:54 - 2016-01-27 05:31 - 00079360 _____ (Microsoft Corporation) C:\Windows\System32\cfgbkend.dll

2016-02-09 21:30 - 2016-02-10 21:49 - 00000574 _____ C:\Windows\System32\.crusader

2016-02-09 21:11 - 2016-02-09 21:30 - 00000000 ____D C:\ProgramData\HitmanPro

2016-02-09 21:04 - 2016-02-14 21:50 - 00000547 _____ C:\Users\kluch\Desktop\JRT.txt

2016-02-09 20:14 - 2016-02-20 13:00 - 00000000 ____D C:\AdwCleaner

2016-02-09 20:14 - 2016-02-09 20:13 - 01508352 _____ C:\Users\kluch\Downloads\adwcleaner_5.032.exe

2016-02-09 20:02 - 2016-02-11 20:19 - 00000000 ____D C:\Users\kluch\AppData\Roaming\Canon

2016-02-09 19:27 - 2016-02-09 13:43 - 22908888 _____ (Malwarebytes ) C:\Users\kluch\Downloads\mbam-setup-2.2.0.1024.exe

2016-02-09 06:08 - 2016-02-08 08:14 - 00451073 ____R C:\Windows\System32\Drivers\etc\hosts.20160209-060856.backup

2016-02-08 09:57 - 2016-02-08 09:57 - 00000000 ____D C:\Windows\System32\suiw

2016-02-08 09:47 - 2016-02-19 09:47 - 00004280 _____ C:\Windows\System32\Tasks\avast! Emergency Update

2016-02-08 09:47 - 2016-02-10 21:36 - 00287016 _____ (AVAST Software) C:\Windows\System32\Drivers\aswvmm.sys

2016-02-08 09:47 - 2016-02-08 09:47 - 00001974 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk

2016-02-08 09:47 - 2016-02-08 09:46 - 01065720 _____ (AVAST Software) C:\Windows\System32\Drivers\aswSnx.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00463744 _____ (AVAST Software) C:\Windows\System32\Drivers\aswSP.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00165344 _____ (AVAST Software) C:\Windows\System32\Drivers\aswStm.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00107792 _____ (AVAST Software) C:\Windows\System32\Drivers\aswMonFlt.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00103064 _____ (AVAST Software) C:\Windows\System32\Drivers\aswRdr2.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00074544 _____ (AVAST Software) C:\Windows\System32\Drivers\aswRvrt.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00037656 _____ (AVAST Software) C:\Windows\System32\Drivers\aswHwid.sys

2016-02-08 09:46 - 2016-02-08 09:46 - 00398152 _____ (AVAST Software) C:\Windows\System32\aswBoot.exe

2016-02-08 09:46 - 2016-02-08 09:46 - 00052184 _____ (AVAST Software) C:\Windows\avastSS.scr

2016-02-08 08:14 - 2016-02-07 18:43 - 00000967 _____ C:\Windows\System32\Drivers\etc\hosts.20160208-081459.backup

2016-02-08 08:07 - 2015-07-28 17:52 - 00821920 _____ (Safer-Networking Ltd. ) C:\Users\Public\Desktop\Post Win10 Spybot-install.exe

2016-02-08 07:55 - 2016-02-14 16:49 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2016-02-08 07:55 - 2016-02-08 22:21 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2016-02-08 07:55 - 2016-02-08 07:55 - 00001455 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk

2016-02-08 07:55 - 2016-02-08 07:55 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking

2016-02-08 07:55 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\Windows\System32\sdnclean64.exe

2016-02-08 07:54 - 2016-02-14 21:20 - 00000008 __RSH C:\ProgramData\ntuser.pol

2016-02-08 07:52 - 2016-02-08 07:53 - 00000000 ____D C:\Users\kluch\AppData\Local\Tempfolder

2016-02-08 07:52 - 2016-02-08 07:52 - 00003420 _____ C:\Windows\System32\Tasks\Hittaem

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\Public\Documents\dmp

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\kluch\AppData\Local\F727A298-4DB4-456A-AC54-A93EA5F8554D

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\kluch\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\uninst

2016-02-08 07:22 - 2016-02-08 09:45 - 201900432 _____ (AVAST Software) C:\Users\kluch\Downloads\avast_free2253_antivirus_setup.exe

2016-02-08 07:20 - 2016-02-08 07:54 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\kluch\Downloads\spybot-2.4.40.exe

2016-02-08 07:20 - 2016-02-08 07:21 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\kluch\Downloads\spybot-2.4.40 (1).exe

2016-02-07 21:08 - 2016-02-07 21:08 - 00187904 _____ C:\Windows\rsrcs.dll

2016-02-07 18:49 - 2016-02-07 18:49 - 00022650 _____ C:\Windows\System32\Tasks\{7E0E0C47-7804-7D7D-0C11-7E7D0F0B110C}

2016-02-07 18:49 - 2016-02-07 18:49 - 00000000 ____D C:\ProgramData\f317a191-1cd3-1

2016-02-07 18:49 - 2016-02-07 18:49 - 00000000 ____D C:\ProgramData\f317a191-08d3-0

2016-02-07 18:46 - 2016-02-07 18:43 - 00000967 _____ C:\Windows\System32\Drivers\etc\hp.bak

2016-02-07 18:43 - 2016-02-07 18:43 - 00000000 ____D C:\Users\kluch\AppData\Roaming\dlg

2016-02-07 14:11 - 2016-02-07 14:11 - 00000000 ____D C:\Program Files (x86)\Glarysoft

2016-02-07 12:07 - 2016-02-07 13:13 - 00000000 ____D C:\alte Festplatten

2016-02-07 10:52 - 2016-02-07 11:30 - 72859648 _____ C:\Users\kluch\Downloads\calibre-64bit-2.50.1.msi

2016-02-04 18:05 - 2016-02-04 18:06 - 00475350 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (4).pdf

2016-02-04 18:04 - 2016-02-04 18:05 - 00475349 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (3).pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00475353 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (2).pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00088669 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20.pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00088669 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (1).pdf

2016-02-04 15:51 - 2016-02-04 15:51 - 00000000 ____D C:\ProgramData\Cornelsen

2016-02-02 06:47 - 2015-08-31 08:26 - 00041400 _____ (CyberLink Corporation) C:\Windows\System32\Drivers\clwvd6.sys

2016-02-01 21:35 - 2016-02-01 21:35 - 00000728 _____ C:\Users\kluch\Downloads\Umsaetze_1bis4_KTO3018865_20160201.csv

2016-02-01 21:33 - 2016-02-01 21:33 - 00097534 _____ C:\Users\kluch\Downloads\AZG3018865_012_20151230.pdf

2016-02-01 21:33 - 2016-02-01 21:33 - 00094680 _____ C:\Users\kluch\Downloads\AZG3018865_011_20151130.pdf

2016-02-01 21:33 - 2016-02-01 21:33 - 00094022 _____ C:\Users\kluch\Downloads\AZG3018865_001_20160129.pdf

2016-02-01 21:32 - 2016-02-01 21:32 - 00094660 _____ C:\Users\kluch\Downloads\AZG3018865_010_20151030.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00285005 _____ C:\Users\kluch\Downloads\Information_20140613.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00145286 _____ C:\Users\kluch\Downloads\Information_20140312.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00022086 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140401.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00022012 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140702.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00021872 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140302.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00021816 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140601.pdf

2016-02-01 21:12 - 2016-02-01 21:12 - 00021815 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140501.pdf

2016-02-01 21:11 - 2016-02-01 21:12 - 00021666 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20140801.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00350493 _____ C:\Users\kluch\Downloads\Information_20150428.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00021709 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150502.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00021637 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150301.pdf

2016-02-01 21:11 - 2016-02-01 21:11 - 00021628 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150531.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00022038 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20151002.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00022031 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20151201.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021980 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150702.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021922 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20151031.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021684 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150902.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00021636 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20150802.pdf

2016-02-01 21:10 - 2016-02-01 21:10 - 00013595 _____ C:\Users\kluch\Downloads\Baufinanzierungsdokumente_20151211.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00024217 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20160102.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00022188 _____ C:\Users\kluch\Downloads\Direkt_Baufinanzierung_2337679922_Kontoauszug_20160104.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00022123 _____ C:\Users\kluch\Downloads\Direkt_Baufinanzierung_2337679921_Kontoauszug_20160104.pdf

2016-02-01 21:09 - 2016-02-01 21:09 - 00020361 _____ C:\Users\kluch\Downloads\Direkt_Baufinanzierung_2000315389_Kontoauszug_20160104.pdf

2016-02-01 21:08 - 2016-02-01 21:09 - 00021975 _____ C:\Users\kluch\Downloads\Girokonto_5407569660_Kontoauszug_20160131.pdf

2016-02-01 20:34 - 2016-02-01 20:34 - 00000000 ____D C:\ProgramData\AMD
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-03-01 21:35 - 2016-01-16 04:32 - 00065536 _____ C:\Windows\System32\spu_storage.bin

2016-03-01 21:35 - 2015-10-30 07:28 - 00524288 ___SH C:\Windows\System32\config\BBI

2016-03-01 21:34 - 2016-01-16 04:52 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2016-03-01 21:34 - 2015-11-24 09:29 - 02817498 _____ C:\Windows\SysWOW64\rootpa.e2e

2016-03-01 21:22 - 2016-01-16 04:35 - 02003182 _____ C:\Windows\System32\PerfStringBackup.INI

2016-03-01 21:22 - 2015-10-30 19:35 - 00853752 _____ C:\Windows\System32\perfh007.dat

2016-03-01 21:22 - 2015-10-30 19:35 - 00187942 _____ C:\Windows\System32\perfc007.dat

2016-03-01 21:22 - 2015-10-30 08:21 - 00000000 ____D C:\Windows\INF

2016-02-28 22:10 - 2016-01-16 04:36 - 00000000 ____D C:\users\kluch

2016-02-28 22:10 - 2016-01-05 14:52 - 00003256 _____ C:\Windows\System32\Tasks\HPCeeScheduleForkluch

2016-02-28 22:10 - 2016-01-05 14:52 - 00000364 _____ C:\Windows\Tasks\HPCeeScheduleForkluch.job

2016-02-23 22:07 - 2016-01-13 21:31 - 00000000 ____D C:\Users\kluch\AppData\LocalLow\Temp

2016-02-22 21:25 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\AppReadiness

2016-02-21 22:07 - 2015-10-30 08:24 - 00000000 ___HD C:\Program Files\WindowsApps

2016-02-21 22:06 - 2015-12-24 21:03 - 00000000 ____D C:\Program Files (x86)\Opera

2016-02-14 22:30 - 2015-12-24 21:16 - 00000000 ____D C:\Users\kluch\Documents\Calibre-Bibliothek

2016-02-10 09:56 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\rescache

2016-02-10 09:35 - 2015-10-30 08:11 - 00000000 ____D C:\Windows\CbsTemp

2016-02-10 09:19 - 2015-07-16 07:05 - 00000000 __RHD C:\Users\Public\AccountPictures

2016-02-10 05:41 - 2015-10-30 19:44 - 00000000 ____D C:\Program Files\Windows Journal

2016-02-10 00:16 - 2015-12-24 22:16 - 00000000 ____D C:\Windows\System32\MRT

2016-02-10 00:11 - 2015-12-24 22:16 - 146614896 _____ (Microsoft Corporation) C:\Windows\System32\MRT.exe

2016-02-09 19:41 - 2016-01-10 13:23 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2016-02-09 19:36 - 2015-12-24 19:59 - 00001925 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2016-02-09 19:20 - 2015-12-24 22:24 - 00000000 ____D C:\Users\kluch\Documents\YouCam

2016-02-09 19:14 - 2015-11-24 09:35 - 00000000 ____D C:\ProgramData\mcafee

2016-02-09 19:13 - 2015-10-30 08:24 - 00000000 ___HD C:\Windows\ELAMBKUP

2016-02-09 19:13 - 2015-10-30 07:28 - 00032768 ___SH C:\Windows\System32\config\ELAM

2016-02-09 19:12 - 2015-12-25 14:20 - 00000000 ____D C:\Windows\System32\Tasks\McAfee

2016-02-09 19:11 - 2015-07-10 10:05 - 00000000 ____D C:\users\Default.migrated

2016-02-08 09:47 - 2015-12-25 12:07 - 00000000 ____D C:\Users\kluch\AppData\Roaming\AVAST Software

2016-02-08 09:46 - 2015-11-24 09:44 - 00000000 ____D C:\Program Files\AVAST Software

2016-02-08 09:45 - 2015-11-24 09:44 - 00000000 ____D C:\ProgramData\AVAST Software

2016-02-08 07:53 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\SysWOW64\GroupPolicy

2016-02-08 07:15 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\System32\NDF

2016-02-08 06:49 - 2015-11-24 09:22 - 00000000 ____D C:\Program Files\Broadcom

2016-02-08 06:49 - 2015-07-13 17:28 - 00000000 ____D C:\SWSetup

2016-02-07 21:05 - 2015-12-24 21:03 - 00001187 _____ C:\Users\Public\Desktop\Opera.lnk

2016-02-07 19:51 - 2016-01-16 04:26 - 00305232 _____ C:\Windows\System32\FNTCACHE.DAT

2016-02-07 19:48 - 2016-01-16 22:33 - 00000000 ____D C:\Program Files (x86)\Steam

2016-02-07 18:18 - 2015-12-24 19:44 - 00000000 ____D C:\Users\kluch\AppData\Local\Packages

2016-02-07 17:14 - 2015-12-25 12:12 - 00000000 ____D C:\Users\kluch\AppData\Roaming\vlc

2016-02-07 11:32 - 2015-12-24 21:15 - 00001006 _____ C:\Users\Public\Desktop\calibre 64bit - E-book management.lnk

2016-02-07 11:32 - 2015-12-24 21:15 - 00000000 ____D C:\Program Files\Calibre2

2016-02-06 22:28 - 2015-11-24 09:49 - 00000000 ____D C:\Program Files\CyberLink

2016-02-06 22:24 - 2015-11-24 09:12 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2016-02-04 16:16 - 2016-01-19 20:16 - 00078730 _____ C:\Users\kluch\Downloads\dvr_fileconverter.zip

2016-02-04 15:48 - 2015-12-24 21:03 - 00003992 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1450987433

2016-02-03 20:05 - 2015-12-24 19:50 - 00000000 ___RD C:\Users\kluch\OneDrive

2016-02-03 20:01 - 2015-10-30 08:26 - 00828920 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2016-02-03 20:01 - 2015-10-30 08:26 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2016-02-03 08:39 - 2015-11-24 09:26 - 00000000 ____D C:\Users\Public\Documents\CyberLink

2016-02-02 06:47 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\SUPPORTDIR

2016-02-02 06:44 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\Temp

2016-02-02 06:44 - 2015-11-24 09:16 - 00000000 ____D C:\Program Files (x86)\CyberLink

2016-02-02 06:33 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\CyberLink
 

==================== Known DLLs (Nicht auf der Ausnahmeliste) =========================
 

[2015-10-30 08:17] - [2015-10-30 08:17] - 0442720 ____A (Microsoft Corporation) C:\Windows\System32\coml2.dll

[2015-10-30 08:18] - [2015-10-30 08:18] - 0358240 ____A (Microsoft Corporation) C:\Windows\SysWOW64\coml2.dll
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\System32\winlogon.exe

[2016-01-16 10:51] - [2016-01-05 02:43] - 0584704 ____A (Microsoft Corporation) 7B24B823404D53DA4748F21AD2BF04C9
 

C:\Windows\System32\wininit.exe

[2015-10-30 08:17] - [2015-10-30 08:17] - 0290856 ____A (Microsoft Corporation) CAD491DD9EC00BB841EA407D9C498C4A
 

C:\Windows\explorer.exe

[2016-02-09 21:54] - [2016-01-29 07:57] - 4502352 ____A (Microsoft Corporation) 95D730526EF81792CD6848D8D10FAA1C
 

C:\Windows\SysWOW64\explorer.exe

[2016-02-09 21:54] - [2016-01-29 07:33] - 4064320 ____A (Microsoft Corporation) FCBCED2A237DCD7EF86CED551B731742
 

C:\Windows\System32\svchost.exe

[2015-10-30 08:17] - [2015-10-30 08:17] - 0043944 ____A (Microsoft Corporation) 8497852ED44AFF902D502015792D315D
 

C:\Windows\SysWOW64\svchost.exe

[2015-10-30 08:18] - [2015-10-30 08:18] - 0037256 ____A (Microsoft Corporation) 6A1212077C0559029CDFB9C39580C835
 

C:\Windows\System32\services.exe

[2016-01-28 07:15] - [2016-01-16 07:08] - 0440152 ____A (Microsoft Corporation) 6FF8248F3A9D69A095C7F3F42BC29CB2
 

C:\Windows\System32\User32.dll

[2016-01-16 04:17] - [2016-01-16 04:17] - 1399224 ____A (Microsoft Corporation) DD97EF0AE9224B8C1161736E033C03F1
 

C:\Windows\SysWOW64\User32.dll

[2016-01-16 04:17] - [2016-01-16 04:17] - 1337240 ____A (Microsoft Corporation) B8C4EFAA6AAED98E6B5AB57CAFA489B9
 

C:\Windows\System32\userinit.exe

[2015-10-30 08:17] - [2015-10-30 08:17] - 0030720 ____A (Microsoft Corporation) 8F3ECCB5DC878FA14887B43CD148CBA9
 

C:\Windows\SysWOW64\userinit.exe

[2015-10-30 08:18] - [2015-10-30 08:18] - 0026112 ____A (Microsoft Corporation) A878CF325C93723B5017642E6FDB80E8
 

C:\Windows\System32\rpcss.dll

[2015-10-30 08:17] - [2015-10-30 08:17] - 0904704 ____A (Microsoft Corporation) B339861C6A2A86FBCA67C2006B461473
 

C:\Windows\System32\dnsapi.dll

[2015-10-30 08:18] - [2015-10-30 08:18] - 0686984 ____A (Microsoft Corporation) E7B524818100B0FDE2B057C74B0C0DCD
 

C:\Windows\SysWOW64\dnsapi.dll

[2015-10-30 08:18] - [2015-10-30 08:18] - 0535088 ____A (Microsoft Corporation) 2796C0957F6F05A528DD64B8591371B6
 

C:\Windows\System32\Drivers\volsnap.sys

[2015-10-30 08:17] - [2015-10-30 08:17] - 0414560 ____A (Microsoft Corporation) E1F91A727A04C9F8199D04FF3BBBF63C
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) =============
 
 

==================== Wiederherstellungspunkte =========================
 

Wiederherstellungspunkt Datum: 2016-02-14 21:44

Wiederherstellungspunkt Datum: 2016-02-20 12:38

Wiederherstellungspunkt Datum: 2016-02-25 21:14
 

==================== Speicherinformationen =========================== 
 

Prozentuale Nutzung des RAM: 14%

Installierter physikalischer RAM: 7102.89 MB

Verfügbarer physikalischer RAM: 6106.39 MB

Summe virtueller Speicher: 7102.89 MB

Verfügbarer virtueller Speicher: 6137.2 MB
 

==================== Laufwerke ================================
 

Drive c: (Windows) (Fixed) (Total:914.83 GB) (Free:777.67 GB) NTFS

Drive d: (Intenso) (Removable) (Total:7.82 GB) (Free:7.45 GB) FAT32

Drive e: (RECOVERY) (Fixed) (Total:15.49 GB) (Free:1.84 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive g: () (Fixed) (Total:0.81 GB) (Free:0.34 GB) NTFS

Drive x: (Boot) (Fixed) (Total:0.5 GB) (Free:0.5 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 931.5 GB) (Disk ID: 4F91BC2E)
 

Partition: GPT.
 

========================================================

Disk: 1 (Size: 7.8 GB) (Disk ID: 00000000)
 

Partition: GPT.
 
 

LastRegBack: 2016-03-01 21:25
 

==================== Ende von FRST.txt ============================

--- --- ---

Vielen Dank und viel Erfolg bei der Analyse

Gute Nacht

Michael

Deathkid535

01.03.2016 21:53

Hi,

sehr gut, jetzt hats funktioniert :)

Schritt # 1: MBAM

Lade dir, falls nicht schon vorhanden, http://deathkid.trojaner-board.de/img/logos/mbam.pngMalwarebytes Anti-Malware herunter, installiere und starte es.

Gehe in die Einstellungen, unter Erkennung und Schutz und setze den Haken für Suche nach Rootkits
Wechsle ins Amaturenbrett und klicke auf Jetzt Scannen
Nachdem der Suchlauf abgeschlossen ist, verschiebe alle vorhandenen Funde in die Quarantäne.
Nachdem der PC neu gestartet hat, findest du unter dem Punkt Verlauf dein Logfile. Poste mir dieses hier.

Schritt # 2: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt # 3: FRST

Und noch ein frisches FRST-Log bitte.

Schritt # 4: Frage

Noch Probleme? :)

Schritt # 5: Bitte Posten

Das Log von MBAM
Das Log von ESET
Das frische FRST-Log
Die Antwort auf meine Frage

Teammalu

02.03.2016 22:10

Hier Schritt 1

Code:



<?xml version="1.0" encoding="UTF-8"?>

-<logs> <record message="Failed" last_modified_tag="fbffd277-2c90-44aa-9429-87e98748d45a" code="No Internet connection detected" systemname="DESKTOP-F9ASC0K" username="SYSTEM" type="Update" source="Manual" datetime="2016-03-02T21:30:00.509144+01:00" LoggingEventType="1" severity="debug"/> <record last_modified_tag="c1c6ee41-0c03-4f25-8a6c-e82562e89cab" systemname="DESKTOP-F9ASC0K" username="SYSTEM" type="Update" source="Manual" datetime="2016-03-02T21:31:25.619519+01:00" LoggingEventType="1" severity="debug" toVersion="2016.2.27.1" name="Rootkit Database" fromVersion="2015.9.18.1"/> <record last_modified_tag="b6ecbe6f-2699-4b46-8bb0-59f8b8eab59e" systemname="DESKTOP-F9ASC0K" username="SYSTEM" type="Update" source="Manual" datetime="2016-03-02T21:31:25.825545+01:00" LoggingEventType="1" severity="debug" toVersion="2016.2.22.2" name="Remediation Database" fromVersion="2015.9.16.1"/> <record last_modified_tag="9e887009-2c42-4ce9-b7a1-234348d826f7" systemname="DESKTOP-F9ASC0K" username="SYSTEM" type="Update" source="Manual" datetime="2016-03-02T21:31:26.151148+01:00" LoggingEventType="1" severity="debug" toVersion="2016.3.1.1" name="IP Database" fromVersion="2015.9.21.2"/> <record last_modified_tag="a65253c4-2a8d-426d-a904-bbff14df8ceb" systemname="DESKTOP-F9ASC0K" username="SYSTEM" type="Update" source="Manual" datetime="2016-03-02T21:31:26.713279+01:00" LoggingEventType="1" severity="debug" toVersion="2016.3.2.4" name="Domain Database" fromVersion="2015.9.22.3"/> <record last_modified_tag="4115af00-f19a-48b7-b3a9-09cdd51574e1" systemname="DESKTOP-F9ASC0K" username="SYSTEM" type="Update" source="Manual" datetime="2016-03-02T21:31:41.173385+01:00" LoggingEventType="1" severity="debug" toVersion="2016.3.2.5" name="Malware Database" fromVersion="2015.9.22.5"/> <record message="Failed" last_modified_tag="1cfa8f70-e235-4592-b438-edf58b2f1d40" code="No Internet connection detected" systemname="DESKTOP-F9ASC0K" username="SYSTEM" type="Update" source="Manual" datetime="2016-03-02T21:32:36.922080+01:00" LoggingEventType="1" severity="debug"/> <record last_modified_tag="660c50c3-d24c-4b6a-8e7a-8934b27e8b5f" systemname="DESKTOP-F9ASC0K" username="SYSTEM" type="Scan" source="Manual" datetime="2016-03-02T21:57:29.717420+01:00" LoggingEventType="6" severity="debug" malwaredetections="4" duration="1387" starttime="2016-03-02T21:32:37+01:00" scantype="threat" scanresult="completed" nonmalwaredetections="146"/> <record message="IsLicensed" last_modified_tag="8d050830-5618-4c6d-9094-2fd8004448b2" code="13" systemname="DESKTOP-F9ASC0K" username="SYSTEM" type="Error" source="Protection" datetime="2016-03-02T21:59:03.764125+01:00" LoggingEventType="4" severity="debug"/> <record last_modified_tag="4775b93a-f3db-4cd5-982f-e9dbf2cab685" systemname="DESKTOP-F9ASC0K" username="SYSTEM" type="Protection" source="Protection" datetime="2016-03-02T21:59:03.810927+01:00" LoggingEventType="2" severity="debug" subtype="Malware Protection" result="Stopping"/> <record last_modified_tag="60eb04b0-896e-401d-bc9d-107ef4d9d3ed" systemname="DESKTOP-F9ASC0K" username="SYSTEM" type="Protection" source="Protection" datetime="2016-03-02T21:59:03.810927+01:00" LoggingEventType="2" severity="debug" subtype="Malware Protection" result="Stopped"/> </logs>

Code:


 

Dateisystem auf F: wird überprüft.

Der Typ des Dateisystems ist FAT32.
 
 

Einer der Datenträger muss auf Konsistenz überprüft werden.

Sie können die Datenträgerüberprüfung abbrechen, aber es

wird ausdrücklich empfohlen, den Vorgang fortzusetzen.

Die Datenträgerüberprüfung wird jetzt ausgeführt.                         

Volumeseriennummer : 1D63-BA3C

      8196100 KB Speicherplatz auf dem Datenträger insgesamt

          332 KB in 10 versteckten Dateien

           64 KB in 14 Ordnern

       379172 KB in 123 Dateien

      7816520 KB sind verfügbar
 

         4096 Bytes in jeder Zuordnungseinheit

      2049025 Zuordnungseinheiten auf dem Datenträger insgesamt

      1954130 Zuordnungseinheiten auf dem Datenträger verfügbar
 
 

Dateisystem auf F: wird überprüft.

Der Typ des Dateisystems ist FAT32.
 
 

Einer der Datenträger muss auf Konsistenz überprüft werden.

Sie können die Datenträgerüberprüfung abbrechen, aber es

wird ausdrücklich empfohlen, den Vorgang fortzusetzen.

Die Datenträgerüberprüfung wird jetzt ausgeführt.                         

Volumeseriennummer : 1D63-BA3C
 

Dateisystem wurde überprüft, keine Probleme festgestellt.

Keine weiteren Aktionen erforderlich.

      8196100 KB Speicherplatz auf dem Datenträger insgesamt

          332 KB in 10 versteckten Dateien

           64 KB in 14 Ordnern

       379228 KB in 126 Dateien

      7816464 KB sind verfügbar
 

         4096 Bytes in jeder Zuordnungseinheit

      2049025 Zuordnungseinheiten auf dem Datenträger insgesamt

      1954116 Zuordnungseinheiten auf dem Datenträger verfügbar

morgen gehts dann weiter
Gute Nacht

Gruß Michael

Deathkid535

03.03.2016 20:06

Hi,

ich brauch das andere MBAM Log :) Malwarebytes Anti-Malware Logfile finden - Anleitungen

Wo hast du denn das Zweite her?

Teammalu

03.03.2016 21:32

eset log

Code:

ESETSmartInstaller@High as downloader log:

Can not open internetESETSmartInstaller@High as downloader log:

Can not open internet# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=2229fb756fdea64a95ebafdf496d8f2f

# end=init

# utc_time=2016-03-03 05:46:30

# local_time=2016-03-03 06:46:30 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.2.9200 NT 

Update Init

Update Download

Update Finalize

Updated modules version: 28401

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=2229fb756fdea64a95ebafdf496d8f2f

# end=updated

# utc_time=2016-03-03 05:50:12

# local_time=2016-03-03 06:50:12 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.2.9200 NT 

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=2229fb756fdea64a95ebafdf496d8f2f

# engine=28401

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2016-03-03 08:06:07

# local_time=2016-03-03 09:06:07 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.2.9200 NT 

# compatibility_mode_1='avast! Antivirus'

# compatibility_mode=788 16777213 100 98 1950245 2074810 0 0

# compatibility_mode_1=''

# compatibility_mode=5893 16776574 100 94 3775757 10806510 0 0

# scanned=289200

# found=10

# cleaned=0

# scan_time=8155

sh=EF317D8C323D3B44355F29B6B3958302CFB6B455 ft=1 fh=ea7bfd263cea1e3c vn="Variante von Win32/Adware.ConvertAd.AGD Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\35444335-1454867160-5438-4D39-B05ADAD90E2C\knsr277B.tmp.vir"

sh=ED5AC5AEC67BBE510C498CDDA6C1610FC12550E0 ft=1 fh=8fc02140b60e8229 vn="Variante von Win32/Adware.ConvertAd.AGD Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\35444335-1454867160-5438-4D39-B05ADAD90E2C\vnss81FB.tmp.vir"

sh=0DBC9314DE66C51FC865A85FD1F6EAEF0D244828 ft=1 fh=c71c001106d0d593 vn="Variante von Win32/Adware.CloudGuard.B Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\DNS Unlocker\ConsoleApplication1.dll.vir"

sh=C105DAF0A978672BA0E3668E55F3ED0ADEFBAE07 ft=1 fh=c71c0011292da1e8 vn="Variante von Win32/Adware.Adposhel.A Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\DNS Unlocker\DnsMonitoring.dll.vir"

sh=63AA770C5B78F96ABCC3F2D1F49A4F75788F6D10 ft=1 fh=e10365b81e22ab12 vn="Variante von Win32/Systweak.K evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\RCP\RCPUninstall.exe.vir"

sh=F378AF3725D4F8810F9A709CA871AD63BAC67EA0 ft=1 fh=bc56719f9c1c22ec vn="Variante von Win32/Systweak evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\RCP\RegCleanPro.exe.vir"

sh=C1515799C5063A5CAAD8CAB51725104041B7D5C1 ft=1 fh=bae9daf254c5bb84 vn="Variante von Win64/Systweak.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\WINDOWS\SysNative\roboot64.exe.vir"

sh=C31C40471EB9294743B4E89C8B93626A4EB8174F ft=1 fh=05ec11096a4e2e4e vn="Variante von Win64/Packed.Komodia.E verdÃ¤chtige Datei" ac=I fn="C:\AdwCleaner\Quarantine\C\WINDOWS\SysNative\zcengine64.dll.vir"

sh=8D5ECBB71CB2BBDAC0657A6CD7CAB5F3FF9F1BD6 ft=1 fh=9ef1184901cdfddf vn="Variante von Generik.CWLHAFD Trojaner" ac=I fn="C:\alte Festplatten\Festplatte 1\PLATTE\T-Online\EMAIL4\Mail.exe"

sh=2DE50229B0B0A12BF5A2C2467711C78300A70598 ft=0 fh=0000000000000000 vn="Variante von Win32/Hao123.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Michael\Michael Dell PC\banking2\FFSetup3.0.1.zip"

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 02.03.2016

Suchlaufzeit: 21:32

Protokolldatei: mbam.txt

Administrator: Ja
 

Version: 2.2.0.1024

Malware-Datenbank: v2016.03.02.05

Rootkit-Datenbank: v2016.02.27.01

Lizenz: Kostenlose Version

Malware-Schutz: Deaktiviert

Schutz vor bösartigen Websites: Deaktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 10

CPU: x64

Dateisystem: NTFS

Benutzer: kluch
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 379665

Abgelaufene Zeit: 23 Min., 7 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Aktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 40

PUP.Optional.Komodia, HKLM\SOFTWARE\CLASSES\zcengineLib.DataContainer, In Quarantäne, [e81584fed7c2ee484ca44e1ae51f3fc1], 

PUP.Optional.Komodia, HKLM\SOFTWARE\CLASSES\zcengineLib.DataContainer.1, In Quarantäne, [9469156d5247eb4bd41c6afe58ace020], 

PUP.Optional.Komodia, HKLM\SOFTWARE\CLASSES\zcengineLib.DataController, In Quarantäne, [cb320f73900970c619d772f68c7853ad], 

PUP.Optional.Komodia, HKLM\SOFTWARE\CLASSES\zcengineLib.DataController.1, In Quarantäne, [d52894ee6534a29428c8db8d2cd89070], 

PUP.Optional.Komodia, HKLM\SOFTWARE\CLASSES\zcengineLib.DataTable, In Quarantäne, [30cd0e744a4fe551975974f4788cd12f], 

PUP.Optional.Komodia, HKLM\SOFTWARE\CLASSES\zcengineLib.DataTable.1, In Quarantäne, [f904e0a26a2f7bbbfaf6aeba1ce86a96], 

PUP.Optional.Komodia, HKLM\SOFTWARE\CLASSES\zcengineLib.DataTableFields, In Quarantäne, [59a4ee944f4afb3b7779511774904cb4], 

PUP.Optional.Komodia, HKLM\SOFTWARE\CLASSES\zcengineLib.DataTableFields.1, In Quarantäne, [5ca1c2c01e7b2b0bd818a1c7ba4a5fa1], 

PUP.Optional.Komodia, HKLM\SOFTWARE\CLASSES\zcengineLib.DataTableHolder, In Quarantäne, [738a4e34d0c9cf67f6faa8c0a262d52b], 

PUP.Optional.Komodia, HKLM\SOFTWARE\CLASSES\zcengineLib.DataTableHolder.1, In Quarantäne, [6796730f9603280e14dc88e00afa3ec2], 

PUP.Optional.Komodia, HKLM\SOFTWARE\CLASSES\zcengineLib.LSPLogic, In Quarantäne, [af4e1a684554d85ed41cc0a8d23209f7], 

PUP.Optional.Komodia, HKLM\SOFTWARE\CLASSES\zcengineLib.LSPLogic.1, In Quarantäne, [4cb1eb97990022143bb5cb9dda2a1be5], 

PUP.Optional.Komodia, HKLM\SOFTWARE\CLASSES\zcengineLib.ReadOnlyManager, In Quarantäne, [46b73c468c0dad89727efe6a06fe49b7], 

PUP.Optional.Komodia, HKLM\SOFTWARE\CLASSES\zcengineLib.ReadOnlyManager.1, In Quarantäne, [13ea96ecd6c3fe38a947541435cf867a], 

PUP.Optional.Komodia, HKLM\SOFTWARE\CLASSES\zcengineLib.WFPController, In Quarantäne, [916c5d257623290da64a0d5bfe067090], 

PUP.Optional.Komodia, HKLM\SOFTWARE\CLASSES\zcengineLib.WFPController.1, In Quarantäne, [0af3b6ccdebbd95d31bf590fb64e6b95], 

PUP.Optional.VBates, HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\4832D1BACA6156C53A74A472BE8678EAAABC8CBE, In Quarantäne, [e81586fc5c3d9c9a584ebdb63acae020], 

PUP.Optional.YesSearches, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}, In Quarantäne, [a35aff8354453ef887a819ef2ad95aa6], 

PUP.Optional.Komodia, HKLM\SOFTWARE\WOW6432NODE\CLASSES\zcengineLib.DataContainer, In Quarantäne, [c03df48e6534ac8ad818beaadf257987], 

PUP.Optional.Komodia, HKLM\SOFTWARE\WOW6432NODE\CLASSES\zcengineLib.DataContainer.1, In Quarantäne, [ac513250b4e5122445ab3c2cb94bff01], 

PUP.Optional.Komodia, HKLM\SOFTWARE\WOW6432NODE\CLASSES\zcengineLib.DataController, In Quarantäne, [f10c7a080f8a85b1f3fdb2b6c4408b75], 

PUP.Optional.Komodia, HKLM\SOFTWARE\WOW6432NODE\CLASSES\zcengineLib.DataController.1, In Quarantäne, [9a63136f89101d19c0306efa2ed652ae], 

PUP.Optional.Komodia, HKLM\SOFTWARE\WOW6432NODE\CLASSES\zcengineLib.DataTable, In Quarantäne, [e617abd7dbbee551569acc9c010308f8], 

PUP.Optional.Komodia, HKLM\SOFTWARE\WOW6432NODE\CLASSES\zcengineLib.DataTable.1, In Quarantäne, [56a7136f5e3bf145f2fe03659c681be5], 

PUP.Optional.Komodia, HKLM\SOFTWARE\WOW6432NODE\CLASSES\zcengineLib.DataTableFields, In Quarantäne, [05f8057d9cfd62d49a56f96ff113b050], 

PUP.Optional.Komodia, HKLM\SOFTWARE\WOW6432NODE\CLASSES\zcengineLib.DataTableFields.1, In Quarantäne, [0eefacd6d6c36cca01ef54140ef650b0], 

PUP.Optional.Komodia, HKLM\SOFTWARE\WOW6432NODE\CLASSES\zcengineLib.DataTableHolder, In Quarantäne, [a35af58dafea66d0ce22f474db29926e], 

PUP.Optional.Komodia, HKLM\SOFTWARE\WOW6432NODE\CLASSES\zcengineLib.DataTableHolder.1, In Quarantäne, [4cb1e59d7f1a52e4648c27416c987b85], 

PUP.Optional.Komodia, HKLM\SOFTWARE\WOW6432NODE\CLASSES\zcengineLib.LSPLogic, In Quarantäne, [9469c9b9b9e059dd69874622d82c629e], 

PUP.Optional.Komodia, HKLM\SOFTWARE\WOW6432NODE\CLASSES\zcengineLib.LSPLogic.1, In Quarantäne, [0eefb9c9dfba40f68967036529db659b], 

PUP.Optional.Komodia, HKLM\SOFTWARE\WOW6432NODE\CLASSES\zcengineLib.ReadOnlyManager, In Quarantäne, [42bb5b2701988ea80ce44523d62e32ce], 

PUP.Optional.Komodia, HKLM\SOFTWARE\WOW6432NODE\CLASSES\zcengineLib.ReadOnlyManager.1, In Quarantäne, [8e6f7e048c0dbb7b6b85c6a23dc71ce4], 

PUP.Optional.Komodia, HKLM\SOFTWARE\WOW6432NODE\CLASSES\zcengineLib.WFPController, In Quarantäne, [39c4453d564361d5618fe2866c989b65], 

PUP.Optional.Komodia, HKLM\SOFTWARE\WOW6432NODE\CLASSES\zcengineLib.WFPController.1, In Quarantäne, [fd005d25cfcafd39c729b7b16f955aa6], 

PUP.Optional.VBates, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\4832D1BACA6156C53A74A472BE8678EAAABC8CBE, In Quarantäne, [3bc292f0c2d771c5b5f1700320e4d12f], 

PUP.Optional.YesSearches, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}, In Quarantäne, [609d9ae8d4c5fa3cf13ec54344bf0df3], 

PUP.Optional.Shopperz.BrwsrFlsh, HKU\.DEFAULT\SOFTWARE\MICROSOFT\INTERNET EXPLORER\INTERNETREGISTRY\REGISTRY\USER\S-1-5-18\SOFTWARE\shopperz080220160607, In Quarantäne, [9865add5099061d53dabcc9ba95b956b], 

PUP.Optional.Komodia, HKU\S-1-5-21-365323482-1659304263-2537558190-1001\SOFTWARE\INSTALLPATH\STATUS, In Quarantäne, [b7467d052f6a92a4c88a0c5de91b01ff], 

PUP.Optional.YesSearches, HKU\S-1-5-21-365323482-1659304263-2537558190-1001\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}, In Quarantäne, [6b926c16772247ef5d9aeb8538cc51af], 

PUP.Optional.VBates, HKU\S-1-5-21-365323482-1659304263-2537558190-1001_Classes\SOFTWARE\{390E710F-0CF2-422D-819F-D04816933201}, In Quarantäne, [7d807a08f9a09e9801c611645ea6926e], 
 

Registrierungswerte: 18

PUP.Optional.Shopperz.BrwsrFlsh, HKLM\SOFTWARE\MOZILLA\FIREFOX\EXTENSIONS|{984C487D-2AB4-4DFC-919E-0F53E15877D2}, C:\Program Files\shopperz080220160607\Firefox\{984C487D-2AB4-4DFC-919E-0F53E15877D2}.xpi, In Quarantäne, [b944e1a1960366d047b733afb74cc23e]

PUP.Optional.YesSearches, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|hp, hxxp://www.yessearches.com/?ts=AHEpB3YlB3AqBk..&v=20160202&uid=BB30AB1C443929D2A62EF2F900B54D71&ptid=sqr1&mode=ffsengext, In Quarantäne, [a35aff8354453ef887a819ef2ad95aa6]

PUP.Optional.YesSearches, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|tab, hxxp://www.yessearches.com/?ts=AHEpB3YlB3AqBk..&v=20160202&uid=BB30AB1C443929D2A62EF2F900B54D71&ptid=sqr1&mode=ffsengext, In Quarantäne, [36c71e64524765d1220d0701d42f55ab]

PUP.Optional.YesSearches, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|sp, hxxp://www.yessearches.com/chrome.php?uid=BB30AB1C443929D2A62EF2F900B54D71&ptid=sqr1&q={searchTerms}&ts=AHEpB3YlB3AqBk..&v=20160202&mode=ffsengext, In Quarantäne, [bc41542ea4f540f6002f18f023e0d030]

PUP.Optional.YesSearches, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|surl, hxxp://www.yessearches.com/chrome.php?uid=BB30AB1C443929D2A62EF2F900B54D71&ptid=sqr1&ts=AHEpB3YlB3AqBk..&v=20160202&mode=ffexttoolbar&q=, In Quarantäne, [5ca15d255148979fff30d434fa090bf5]

PUP.Optional.Shopperz.BrwsrFlsh, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|{984C487D-2AB4-4DFC-919E-0F53E15877D2}, C:\Program Files\shopperz080220160607\Firefox\{984C487D-2AB4-4DFC-919E-0F53E15877D2}.xpi, In Quarantäne, [fa031270a3f65adc00fe8959689b1be5]

PUP.Optional.YesSearches, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|hp, hxxp://www.yessearches.com/?ts=AHEpB3YlB3AqBk..&v=20160202&uid=BB30AB1C443929D2A62EF2F900B54D71&ptid=sqr1&mode=ffsengext, In Quarantäne, [609d9ae8d4c5fa3cf13ec54344bf0df3]

PUP.Optional.YesSearches, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|tab, hxxp://www.yessearches.com/?ts=AHEpB3YlB3AqBk..&v=20160202&uid=BB30AB1C443929D2A62EF2F900B54D71&ptid=sqr1&mode=ffsengext, In Quarantäne, [24d9ec96a1f873c3f13e49bfb84b32ce]

PUP.Optional.YesSearches, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|sp, hxxp://www.yessearches.com/chrome.php?uid=BB30AB1C443929D2A62EF2F900B54D71&ptid=sqr1&q={searchTerms}&ts=AHEpB3YlB3AqBk..&v=20160202&mode=ffsengext, In Quarantäne, [916c6e149603a69075ba28e00201966a]

PUP.Optional.YesSearches, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|surl, hxxp://www.yessearches.com/chrome.php?uid=BB30AB1C443929D2A62EF2F900B54D71&ptid=sqr1&ts=AHEpB3YlB3AqBk..&v=20160202&mode=ffexttoolbar&q=, In Quarantäne, [ed10176bcdcc5bdbe34ce226d42f54ac]

PUP.Optional.MaxDriverUpdater, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SHAREDACCESS\PARAMETERS\FIREWALLPOLICY\FIREWALLRULES|{9780D7BE-5560-4435-B522-194ADB9969D8}, v2.25|Action=Allow|Active=TRUE|Dir=In|App=C:\Program Files (x86)\Max Driver Updater\maxdu.exe|Name=MaxDriverUpdater|, In Quarantäne, [47b61171c6d3f4428bfc5b1774903fc1]

PUP.Optional.Komodia, HKU\S-1-5-21-365323482-1659304263-2537558190-1001\SOFTWARE\INSTALLPATH\STATUS|FlowsurfCB, I, In Quarantäne, [b7467d052f6a92a4c88a0c5de91b01ff]

PUP.Optional.IEAudioAds, HKU\S-1-5-21-365323482-1659304263-2537558190-1001\SOFTWARE\INSTALLPATH\STATUS|NuvisionDataRemarketer, R, In Quarantäne, [7885612106930e2843dd936c57acdc24]

PUP.Optional.YesSearches, HKU\S-1-5-21-365323482-1659304263-2537558190-1001\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|hp, hxxp://www.yessearches.com/?ts=AHEpB3YlB3AqBk..&v=20160202&uid=BB30AB1C443929D2A62EF2F900B54D71&ptid=sqr1&mode=ffsengext, In Quarantäne, [6b926c16772247ef5d9aeb8538cc51af]

PUP.Optional.YesSearches, HKU\S-1-5-21-365323482-1659304263-2537558190-1001\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|tab, hxxp://www.yessearches.com/?ts=AHEpB3YlB3AqBk..&v=20160202&uid=BB30AB1C443929D2A62EF2F900B54D71&ptid=sqr1&mode=ffsengext, In Quarantäne, [ea13c5bd7128a88ea0570f611ce8ac54]

PUP.Optional.YesSearches, HKU\S-1-5-21-365323482-1659304263-2537558190-1001\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|sp, hxxp://www.yessearches.com/chrome.php?uid=BB30AB1C443929D2A62EF2F900B54D71&ptid=sqr1&q={searchTerms}&ts=AHEpB3YlB3AqBk..&v=20160202&mode=ffsengext, In Quarantäne, [837a2b57e1b83501ec0bd19fcb392ad6]

PUP.Optional.YesSearches, HKU\S-1-5-21-365323482-1659304263-2537558190-1001\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|surl, hxxp://www.yessearches.com/chrome.php?uid=BB30AB1C443929D2A62EF2F900B54D71&ptid=sqr1&ts=AHEpB3YlB3AqBk..&v=20160202&mode=ffexttoolbar&q=, In Quarantäne, [5aa3532f5049ca6cb4435e12c3411be5]

PUP.Optional.VBates, HKU\S-1-5-21-365323482-1659304263-2537558190-1001_Classes\SOFTWARE\{390E710F-0CF2-422D-819F-D04816933201}|Name, C:\Program Files\shopperz080220160607\Jitydi.exe, In Quarantäne, [7d807a08f9a09e9801c611645ea6926e]
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 1

Adware.LaSuperba, C:\uninst, In Quarantäne, [d22be49e3069f046fb4b919d6c99956b], 
 

Dateien: 16

PUP.Optional.Amonetize.Gen, C:\ProgramData\f317a191-08d3-0\BITFF49.tmp, In Quarantäne, [6a93047e4b4e270f8098b9bbe321f30d], 

PUP.Optional.Amonetize.Gen, C:\ProgramData\f317a191-1cd3-1\BITFEAC.tmp, In Quarantäne, [55a8e69ce5b448ee77a17afa36cef709], 

Adware.LaSuperba, C:\uninst\uninstall.html, In Quarantäne, [d22be49e3069f046fb4b919d6c99956b], 

PUP.Optional.MorePowerfulCleaner, C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js, Gut: (), Schlecht: (user_pref("browser.search.searchengine.iconURL", "hxxp://download.mpc.am/mpc/www/mpc.ico");), Ersetzt,[47b6c3bf1f7a6ccafa5ac56aa85d8779]

PUP.Optional.MorePowerfulCleaner, C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js, Gut: (), Schlecht: (user_pref("browser.search.searchengine.name", "MPC Safe Search ");), Ersetzt,[53aac1c1514858de04518da2ce37e31d]

PUP.Optional.YesSearches, C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\DD1B66D4.xml, In Quarantäne, [708dec960990dd59664e3af4c243d42c], 

PUP.Optional.YesSearches, C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js, Gut: (), Schlecht: (user_pref("browser.search.searchengine.hp", "hxxp://www.yessearches.com/?ts=AHEpB3YlB3AqBk..&v=20160202&uid=BB30AB1C443929D2A62EF2F900B54D71&ptid=sqr1&mode=ffsengext");), Ersetzt,[a15c176b4d4c4cea6708c6698c7925db]

PUP.Optional.YesSearches, C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js, Gut: (), Schlecht: (

user_pref("app.update.backgroundErrors", 1);

user_pref("app.update.enabled", false);

user_pref("app.update.lastUpdateTime.addon-background-update-timer", 1454876658);

user_pref("app.update.l), Ersetzt,[9e5faad85b3ea78f6e01200fdc29ab55]

PUP.Optional.YesSearches, C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\prefs.js, Gut: (), Schlecht: (

user_pref("accessibility.typeaheadfind", true);

user_pref("app.update.auto", false);

user_pref("app.update.backgroundErrors", 1);

user_pref("app.update.enabled", false);

user_pref("app.upda), Ersetzt,[c13c0a78a3f61b1b4e21cf60b154916f]

PUP.Optional.YesSearches, C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\prefs.js, Gut: (), Schlecht: (user_pref("browser.search.searchengine.hp", "hxxp://www.yessearches.com/?ts=AHEpB3YlB3AqBk..&v=20160202&uid=BB30AB1C443929D2A62EF2F900B54D71&ptid=sqr1&mode=ffsengext");), Ersetzt,[b647add5aaef91a517582c036a9b0af6]

PUP.Optional.YesSearches, C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\prefs.js, Gut: (), Schlecht: (ref("app.update.auto", false);

user_pref("app.update.backgroundErrors", 1);

user_pref("app.update.enabled", false);

user_pref("app.update.lastUpdateTime.addon-background-update-timer", 145487), Ersetzt,[14e9275b0f8aa096630c5fd09570d32d]

PUP.Optional.YesSearches, C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\prefs.js, Gut: (), Schlecht: (sit the URL about:config

 */
 

user_pref("accessibility.typeaheadfind", true);

user_pref("app.update.auto", false);

user_pref("app.update.backgroundErrors", 1);

user_pref("app.update.enabled), Ersetzt,[aa53037fa3f6181e0c635cd38b7a9b65]

PUP.Optional.YesSearches, C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\searchplugins\DD1B66D4.xml, In Quarantäne, [de1f0d75049587af16ab8f9f9b6aa15f], 

PUP.Optional.MorePowerfulCleaner, C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\prefs.js, Gut: (), Schlecht: (user_pref("browser.search.searchengine.iconURL", "hxxp://download.mpc.am/mpc/www/mpc.ico");), Ersetzt,[9b627c06cdccd95d3a1a40ef8f767e82]

PUP.Optional.MorePowerfulCleaner, C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\CCACCBF1-7AB4-4CF5-B32D-668C686A539F\prefs.js, Gut: (), Schlecht: (user_pref("browser.search.searchengine.name", "MPC Safe Search ");), Ersetzt,[3ac3770b990038fe1b3a151a6e9728d8]

PUP.Optional.HijackHosts.Gen, C:\Windows\System32\suiw\cit\vhfa.dat, In Quarantäne, [e61709790c8d01351ceef1393bca2ed2], 
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Das zweite war auch auf dem Rechner? Frag bitte nicht, wo und wie ich das gefunden habe.

Gruß
Michael

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:17-02-2016

durchgeführt von SYSTEM auf MININT-SM46UF2 (03-03-2016 21:23:44)

Gestartet von D:\

Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11

Start-Modus: Recovery

Standard: ControlSet001
 ACHTUNG!:=====> Wenn das System startfähig ist sollte FRST im normalen oder abgesicherten Modus ausgeführt werden, um ein vollständiges Ergebnis zu erhalten.
 

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8496344 2015-07-06] (Realtek Semiconductor)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3945656 2015-12-24] (Synaptics Incorporated)

HKLM-x32\...\Run: [AccelerometerSysTrayApplet] => C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerST.exe [127528 2015-07-08] (Hewlett-Packard Company)

HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe [654088 2015-02-17] (Hewlett-Packard Development Company, L.P.)

HKLM-x32\...\Run: [StartCCC] => c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-07-06] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [HostManager] => C:\Program Files (x86)\Common Files\AOL\1450991226\ee\AOLSoftware.exe [41800 2010-03-08] (AOL Inc.)

HKLM-x32\...\Run: [IJNetworkScanUtility] => C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe [206240 2010-08-23] (CANON INC.)

HKLM-x32\...\Run: [PowerDVD14Agent] => C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe [795336 2015-10-29] (CyberLink Corp.)

HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7139768 2016-02-08] (AVAST Software)

Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]

HKU\kluch\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3014224 2016-02-04] (Valve Corporation)

HKU\kluch\...\Run: [SpybotPostWindows10UpgradeReInstall] => "C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe"

HKU\kluch\...\RunOnce: [Uninstall C:\Users\kluch\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\kluch\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64"

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AdaptiveSleepService; c:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [138752 2015-07-06] ()

S2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [237096 2016-02-08] (AVAST Software)

S2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2286848 2015-12-24] (Broadcom Corporation.)

S2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2787512 2015-12-22] (Microsoft Corporation)

S2 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [349728 2015-06-25] (WildTangent)

S2 HPSupportSolutionsFrameworkService; c:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [25800 2015-09-28] (Hewlett-Packard Company)

S2 HPWMISVC; c:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe [608520 2015-02-17] (Hewlett-Packard Development Company, L.P.)

S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)

S2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2014-04-14] ()

S2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [294616 2015-07-06] (Realtek Semiconductor)

S2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

S2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)

S2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

S2 SecureLine; C:\Program Files\AVAST Software\SecureLine\VpnSvc.exe [452456 2015-12-24] ()

S2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246472 2015-12-24] (Synaptics Incorporated)

S2 tbaseprovisioning; C:\Windows\SysWOW64\tbaseprovisioning.exe [60432 2015-07-14] (Advanced Micro Devices, Inc.)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)

S2 Amuuiis; "C:\Users\kluch\AppData\Roaming\IuceNuwm\Bosja.exe" -cms [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 AmdAS4; C:\Windows\System32\drivers\AmdAS4.sys [18968 2015-07-14] (Advanced Micro Devices, INC.)

S3 amdkmcsp; C:\Windows\system32\DRIVERS\amdkmcsp.sys [101104 2015-07-14] (Advanced Micro Devices, Inc. )

S0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [73976 2015-07-14] (Advanced Micro Devices, Inc.)

S0 amdpsp; C:\Windows\System32\DRIVERS\amdpsp.sys [277240 2015-07-14] (Advanced Micro Devices, Inc. )

S2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-02-08] (AVAST Software)

S2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-02-08] (AVAST Software)

S1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-02-08] (AVAST Software)

S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-02-08] (AVAST Software)

S1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1065720 2016-02-08] (AVAST Software)

S1 aswSP; C:\Windows\system32\drivers\aswSP.sys [463744 2016-02-08] (AVAST Software)

S2 aswStm; C:\Windows\system32\drivers\aswStm.sys [165344 2016-02-08] (AVAST Software)

S0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287016 2016-02-10] (AVAST Software)

S3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [102912 2015-07-14] (Advanced Micro Devices)

S3 ATWPKT2; C:\WINDOWS\system32\drivers\ATWPKT264.SYS [34520 2014-02-25] (America Online)

S3 ATWPKT2; C:\WINDOWS\SysWOW64\drivers\ATWPKT264.SYS [34520 2014-02-25] (America Online)

S3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [177432 2015-12-01] (Broadcom Corporation.)

S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [7551240 2015-11-24] (Broadcom Corporation)

S3 clwvd6; C:\Windows\system32\DRIVERS\clwvd6.sys [41400 2015-08-31] (CyberLink Corporation)

S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)

S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)

S3 RSP2STOR; C:\Windows\system32\DRIVERS\RtsP2Stor.sys [301784 2015-06-10] (Realtek Semiconductor Corp.)

S3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [886528 2015-06-01] (Realtek                                            )

S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [402136 2015-06-10] (Realsil Semiconductor Corporation)

S3 SmbDrv; C:\Windows\system32\DRIVERS\Smb_driver_AMDASF.sys [42184 2015-12-24] (Synaptics Incorporated)

S3 SmbDrvI; C:\Windows\System32\drivers\Smb_driver_Intel.sys [33960 2015-07-13] (Synaptics Incorporated)

S3 ssudserd; C:\Windows\system32\DRIVERS\ssudserd.sys [214832 2015-12-08] (DEVGURU Co., LTD.(www.devguru.co.kr))

S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)

S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)

S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)

S3 WirelessButtonDriver64; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [30384 2015-06-23] (HP Inc.)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-03-03 06:45 - 2016-03-03 06:45 - 00000000 ____D C:\Program Files (x86)\ESET

2016-03-02 21:29 - 2016-03-02 22:05 - 00192216 _____ (Malwarebytes) C:\Windows\System32\Drivers\MBAMSwissArmy.sys

2016-03-02 21:29 - 2016-03-02 21:29 - 00001178 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2016-03-02 21:29 - 2016-03-02 21:29 - 00000000 ____D C:\ProgramData\Malwarebytes

2016-03-02 21:29 - 2016-03-02 21:29 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware

2016-03-02 21:29 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\Windows\System32\Drivers\mbamchameleon.sys

2016-03-02 21:29 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\Windows\System32\Drivers\mwac.sys

2016-03-02 21:29 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\Windows\System32\Drivers\mbam.sys

2016-02-25 21:24 - 2016-02-25 21:24 - 00000214 _____ C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job

2016-02-25 21:22 - 2016-02-25 21:30 - 00361344 _____ C:\Windows\ntbtlog.txt

2016-02-25 20:38 - 2016-02-25 20:38 - 00277188 _____ C:\Windows\Minidump\022516-22046-01.dmp

2016-02-21 22:10 - 2016-02-21 22:10 - 00000000 ____H C:\Users\kluch\BITA052.tmp

2016-02-20 12:33 - 2016-02-20 12:50 - 00001344 _____ C:\Users\kluch\Desktop\Revo Uninstaller.lnk

2016-02-20 12:33 - 2016-02-20 12:33 - 00000000 ____D C:\Program Files (x86)\VS Revo Group

2016-02-19 09:54 - 2016-03-01 21:38 - 00000000 ____D C:\FRST

2016-02-17 21:37 - 2016-02-25 20:38 - 582401917 _____ C:\Windows\MEMORY.DMP

2016-02-17 21:37 - 2016-02-25 20:38 - 00000000 ____D C:\Windows\Minidump

2016-02-17 21:37 - 2016-02-17 21:38 - 00178388 _____ C:\Windows\Minidump\021716-28437-01.dmp

2016-02-14 19:15 - 2016-02-14 19:15 - 00000000 ____D C:\$SysReset

2016-02-12 22:28 - 2016-02-12 22:28 - 00000000 ____D C:\Quarantine

2016-02-12 22:04 - 2016-02-14 16:30 - 00000000 ____D C:\EEK

2016-02-11 20:19 - 2016-02-11 20:27 - 00000000 ____D C:\Users\kluch\Downloads\2016_02_11

2016-02-11 20:19 - 2016-02-11 20:19 - 00000000 ___HD C:\ProgramData\CanonIJScan

2016-02-09 21:54 - 2016-01-29 07:57 - 04502352 _____ (Microsoft Corporation) C:\Windows\explorer.exe

2016-02-09 21:54 - 2016-01-29 07:33 - 04064320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe

2016-02-09 21:54 - 2016-01-27 07:15 - 01557776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2016-02-09 21:54 - 2016-01-27 07:15 - 01542816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2016-02-09 21:54 - 2016-01-27 07:01 - 07476064 _____ (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe

2016-02-09 21:54 - 2016-01-27 07:01 - 01997328 _____ (Microsoft Corporation) C:\Windows\System32\KernelBase.dll

2016-02-09 21:54 - 2016-01-27 07:01 - 01819720 _____ (Microsoft Corporation) C:\Windows\System32\ntdll.dll

2016-02-09 21:54 - 2016-01-27 06:59 - 00304752 _____ (Microsoft Corporation) C:\Windows\System32\systemreset.exe

2016-02-09 21:54 - 2016-01-27 06:57 - 02919320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2016-02-09 21:54 - 2016-01-27 06:57 - 01824264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll

2016-02-09 21:54 - 2016-01-27 06:57 - 00820704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll

2016-02-09 21:54 - 2016-01-27 06:56 - 21124344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll

2016-02-09 21:54 - 2016-01-27 06:55 - 05242496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll

2016-02-09 21:54 - 2016-01-27 06:55 - 00081112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OpenWith.exe

2016-02-09 21:54 - 2016-01-27 06:54 - 00295264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2016-02-09 21:54 - 2016-01-27 06:46 - 02606824 _____ (Microsoft Corporation) C:\Windows\System32\combase.dll

2016-02-09 21:54 - 2016-01-27 06:46 - 01270072 _____ (Microsoft Corporation) C:\Windows\System32\WinTypes.dll

2016-02-09 21:54 - 2016-01-27 06:45 - 22564328 _____ (Microsoft Corporation) C:\Windows\System32\shell32.dll

2016-02-09 21:54 - 2016-01-27 06:45 - 06605544 _____ (Microsoft Corporation) C:\Windows\System32\windows.storage.dll

2016-02-09 21:54 - 2016-01-27 06:44 - 00604928 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\cng.sys

2016-02-09 21:54 - 2016-01-27 06:44 - 00085320 _____ (Microsoft Corporation) C:\Windows\System32\OpenWith.exe

2016-02-09 21:54 - 2016-01-27 06:43 - 00359776 _____ (Microsoft Corporation) C:\Windows\System32\msv1_0.dll

2016-02-09 21:54 - 2016-01-27 06:37 - 01998176 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\dxgkrnl.sys

2016-02-09 21:54 - 2016-01-27 06:37 - 00576352 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\dxgmms2.sys

2016-02-09 21:54 - 2016-01-27 06:21 - 00162816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msorcl32.dll

2016-02-09 21:54 - 2016-01-27 06:15 - 00031232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ztrace_maps.dll

2016-02-09 21:54 - 2016-01-27 06:13 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininetlui.dll

2016-02-09 21:54 - 2016-01-27 06:12 - 00045568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2016-02-09 21:54 - 2016-01-27 06:11 - 00118272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll

2016-02-09 21:54 - 2016-01-27 06:10 - 22394368 _____ (Microsoft Corporation) C:\Windows\System32\edgehtml.dll

2016-02-09 21:54 - 2016-01-27 06:10 - 00099840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll

2016-02-09 21:54 - 2016-01-27 06:08 - 00299008 _____ (Microsoft Corporation) C:\Windows\System32\microsoft-windows-system-events.dll

2016-02-09 21:54 - 2016-01-27 06:08 - 00036864 _____ (Microsoft Corporation) C:\Windows\System32\ztrace_maps.dll

2016-02-09 21:54 - 2016-01-27 06:07 - 00203264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iassam.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 19339776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 18678272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 00069632 _____ (Microsoft Corporation) C:\Windows\System32\wininetlui.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 00052224 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll

2016-02-09 21:54 - 2016-01-27 06:04 - 09918976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll

2016-02-09 21:54 - 2016-01-27 06:04 - 00147456 _____ (Microsoft Corporation) C:\Windows\System32\mtxoci.dll

2016-02-09 21:54 - 2016-01-27 06:03 - 00099328 _____ (Microsoft Corporation) C:\Windows\System32\ngckeyenum.dll

2016-02-09 21:54 - 2016-01-27 06:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\System32\hlink.dll

2016-02-09 21:54 - 2016-01-27 06:01 - 00792064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2016-02-09 21:54 - 2016-01-27 05:59 - 00258048 _____ (Microsoft Corporation) C:\Windows\System32\iassam.dll

2016-02-09 21:54 - 2016-01-27 05:58 - 11545088 _____ (Microsoft Corporation) C:\Windows\System32\twinui.dll

2016-02-09 21:54 - 2016-01-27 05:57 - 00764928 _____ (Microsoft Corporation) C:\Windows\System32\Chakradiag.dll

2016-02-09 21:54 - 2016-01-27 05:55 - 12125696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2016-02-09 21:54 - 2016-01-27 05:55 - 03666432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2016-02-09 21:54 - 2016-01-27 05:54 - 24603136 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll

2016-02-09 21:54 - 2016-01-27 05:52 - 00970752 _____ (Microsoft Corporation) C:\Windows\System32\kerberos.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 02230784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 01504768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 00144384 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\mrxdav.sys

2016-02-09 21:54 - 2016-01-27 05:49 - 05662208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll

2016-02-09 21:54 - 2016-01-27 05:48 - 13382656 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll

2016-02-09 21:54 - 2016-01-27 05:44 - 00063488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cfgbkend.dll

2016-02-09 21:54 - 2016-01-27 05:42 - 01387520 _____ (Microsoft Corporation) C:\Windows\System32\lsasrv.dll

2016-02-09 21:54 - 2016-01-27 05:41 - 03592704 _____ (Microsoft Corporation) C:\Windows\System32\win32kfull.sys

2016-02-09 21:54 - 2016-01-27 05:39 - 02275328 _____ (Microsoft Corporation) C:\Windows\System32\wuaueng.dll

2016-02-09 21:54 - 2016-01-27 05:38 - 07835648 _____ (Microsoft Corporation) C:\Windows\System32\Chakra.dll

2016-02-09 21:54 - 2016-01-27 05:38 - 01734656 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll

2016-02-09 21:54 - 2016-01-27 05:37 - 04894720 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll

2016-02-09 21:54 - 2016-01-27 05:36 - 02757120 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll

2016-02-09 21:54 - 2016-01-27 05:32 - 01087488 _____ (Microsoft Corporation) C:\Windows\System32\reseteng.dll

2016-02-09 21:54 - 2016-01-27 05:31 - 00079360 _____ (Microsoft Corporation) C:\Windows\System32\cfgbkend.dll

2016-02-09 21:30 - 2016-02-10 21:49 - 00000574 _____ C:\Windows\System32\.crusader

2016-02-09 21:11 - 2016-02-09 21:30 - 00000000 ____D C:\ProgramData\HitmanPro

2016-02-09 21:04 - 2016-02-14 21:50 - 00000547 _____ C:\Users\kluch\Desktop\JRT.txt

2016-02-09 20:14 - 2016-02-20 13:00 - 00000000 ____D C:\AdwCleaner

2016-02-09 20:14 - 2016-02-09 20:13 - 01508352 _____ C:\Users\kluch\Downloads\adwcleaner_5.032.exe

2016-02-09 20:02 - 2016-02-11 20:19 - 00000000 ____D C:\Users\kluch\AppData\Roaming\Canon

2016-02-09 19:27 - 2016-02-09 13:43 - 22908888 _____ (Malwarebytes ) C:\Users\kluch\Downloads\mbam-setup-2.2.0.1024.exe

2016-02-09 06:08 - 2016-02-08 08:14 - 00451073 ____R C:\Windows\System32\Drivers\etc\hosts.20160209-060856.backup

2016-02-08 09:57 - 2016-02-08 09:57 - 00000000 ____D C:\Windows\System32\suiw

2016-02-08 09:47 - 2016-02-19 09:47 - 00004280 _____ C:\Windows\System32\Tasks\avast! Emergency Update

2016-02-08 09:47 - 2016-02-10 21:36 - 00287016 _____ (AVAST Software) C:\Windows\System32\Drivers\aswvmm.sys

2016-02-08 09:47 - 2016-02-08 09:47 - 00001974 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk

2016-02-08 09:47 - 2016-02-08 09:46 - 01065720 _____ (AVAST Software) C:\Windows\System32\Drivers\aswSnx.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00463744 _____ (AVAST Software) C:\Windows\System32\Drivers\aswSP.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00165344 _____ (AVAST Software) C:\Windows\System32\Drivers\aswStm.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00107792 _____ (AVAST Software) C:\Windows\System32\Drivers\aswMonFlt.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00103064 _____ (AVAST Software) C:\Windows\System32\Drivers\aswRdr2.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00074544 _____ (AVAST Software) C:\Windows\System32\Drivers\aswRvrt.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00037656 _____ (AVAST Software) C:\Windows\System32\Drivers\aswHwid.sys

2016-02-08 09:46 - 2016-02-08 09:46 - 00398152 _____ (AVAST Software) C:\Windows\System32\aswBoot.exe

2016-02-08 09:46 - 2016-02-08 09:46 - 00052184 _____ (AVAST Software) C:\Windows\avastSS.scr

2016-02-08 08:14 - 2016-02-07 18:43 - 00000967 _____ C:\Windows\System32\Drivers\etc\hosts.20160208-081459.backup

2016-02-08 08:07 - 2015-07-28 17:52 - 00821920 _____ (Safer-Networking Ltd. ) C:\Users\Public\Desktop\Post Win10 Spybot-install.exe

2016-02-08 07:55 - 2016-02-14 16:49 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2016-02-08 07:55 - 2016-02-08 22:21 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2016-02-08 07:55 - 2016-02-08 07:55 - 00001455 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk

2016-02-08 07:55 - 2016-02-08 07:55 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking

2016-02-08 07:55 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\Windows\System32\sdnclean64.exe

2016-02-08 07:54 - 2016-02-14 21:20 - 00000008 __RSH C:\ProgramData\ntuser.pol

2016-02-08 07:52 - 2016-02-08 07:53 - 00000000 ____D C:\Users\kluch\AppData\Local\Tempfolder

2016-02-08 07:52 - 2016-02-08 07:52 - 00003420 _____ C:\Windows\System32\Tasks\Hittaem

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\Public\Documents\dmp

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\kluch\AppData\Local\F727A298-4DB4-456A-AC54-A93EA5F8554D

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\kluch\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108

2016-02-08 07:22 - 2016-02-08 09:45 - 201900432 _____ (AVAST Software) C:\Users\kluch\Downloads\avast_free2253_antivirus_setup.exe

2016-02-08 07:20 - 2016-02-08 07:54 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\kluch\Downloads\spybot-2.4.40.exe

2016-02-08 07:20 - 2016-02-08 07:21 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\kluch\Downloads\spybot-2.4.40 (1).exe

2016-02-07 21:08 - 2016-02-07 21:08 - 00187904 _____ C:\Windows\rsrcs.dll

2016-02-07 18:49 - 2016-03-02 21:57 - 00000000 ____D C:\ProgramData\f317a191-1cd3-1

2016-02-07 18:49 - 2016-03-02 21:57 - 00000000 ____D C:\ProgramData\f317a191-08d3-0

2016-02-07 18:49 - 2016-02-07 18:49 - 00022650 _____ C:\Windows\System32\Tasks\{7E0E0C47-7804-7D7D-0C11-7E7D0F0B110C}

2016-02-07 18:46 - 2016-02-07 18:43 - 00000967 _____ C:\Windows\System32\Drivers\etc\hp.bak

2016-02-07 18:43 - 2016-02-07 18:43 - 00000000 ____D C:\Users\kluch\AppData\Roaming\dlg

2016-02-07 14:11 - 2016-02-07 14:11 - 00000000 ____D C:\Program Files (x86)\Glarysoft

2016-02-07 12:07 - 2016-02-07 13:13 - 00000000 ____D C:\alte Festplatten

2016-02-07 10:52 - 2016-02-07 11:30 - 72859648 _____ C:\Users\kluch\Downloads\calibre-64bit-2.50.1.msi

2016-02-04 18:05 - 2016-02-04 18:06 - 00475350 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (4).pdf

2016-02-04 18:04 - 2016-02-04 18:05 - 00475349 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (3).pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00475353 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (2).pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00088669 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20.pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00088669 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (1).pdf

2016-02-04 15:51 - 2016-02-04 15:51 - 00000000 ____D C:\ProgramData\Cornelsen

2016-02-02 06:47 - 2015-08-31 08:26 - 00041400 _____ (CyberLink Corporation) C:\Windows\System32\Drivers\clwvd6.sys
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-03-03 21:22 - 2016-01-16 04:32 - 00065536 _____ C:\Windows\System32\spu_storage.bin

2016-03-03 21:22 - 2015-10-30 07:28 - 00524288 ___SH C:\Windows\System32\config\BBI

2016-03-03 21:21 - 2016-01-16 04:52 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2016-03-03 21:21 - 2015-11-24 09:29 - 02953019 _____ C:\Windows\SysWOW64\rootpa.e2e

2016-03-03 06:46 - 2015-12-24 21:03 - 00003992 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1450987433

2016-03-03 06:46 - 2015-12-24 21:03 - 00000000 ____D C:\Program Files (x86)\Opera

2016-03-02 22:09 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\AppReadiness

2016-03-02 21:58 - 2016-01-05 14:52 - 00000364 _____ C:\Windows\Tasks\HPCeeScheduleForkluch.job

2016-03-02 21:58 - 2015-10-30 08:24 - 00000000 ___RD C:\Windows\MiracastView

2016-03-02 21:57 - 2015-12-24 21:03 - 00001181 _____ C:\Users\Public\Desktop\Opera.lnk

2016-03-02 21:57 - 2015-12-24 19:59 - 00001931 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2016-03-02 21:32 - 2016-01-16 04:35 - 02003182 _____ C:\Windows\System32\PerfStringBackup.INI

2016-03-02 21:32 - 2015-10-30 19:35 - 00853752 _____ C:\Windows\System32\perfh007.dat

2016-03-02 21:32 - 2015-10-30 19:35 - 00187942 _____ C:\Windows\System32\perfc007.dat

2016-03-02 21:32 - 2015-10-30 08:21 - 00000000 ____D C:\Windows\INF

2016-03-02 21:31 - 2015-10-30 08:24 - 00000000 ___HD C:\Program Files\WindowsApps

2016-03-02 21:30 - 2016-01-16 04:36 - 00000000 ____D C:\users\kluch

2016-03-02 21:30 - 2016-01-05 14:52 - 00003256 _____ C:\Windows\System32\Tasks\HPCeeScheduleForkluch

2016-02-23 22:07 - 2016-01-13 21:31 - 00000000 ____D C:\Users\kluch\AppData\LocalLow\Temp

2016-02-14 22:30 - 2015-12-24 21:16 - 00000000 ____D C:\Users\kluch\Documents\Calibre-Bibliothek

2016-02-10 09:56 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\rescache

2016-02-10 09:35 - 2015-10-30 08:11 - 00000000 ____D C:\Windows\CbsTemp

2016-02-10 09:19 - 2015-07-16 07:05 - 00000000 __RHD C:\Users\Public\AccountPictures

2016-02-10 05:41 - 2015-10-30 19:44 - 00000000 ____D C:\Program Files\Windows Journal

2016-02-10 00:16 - 2015-12-24 22:16 - 00000000 ____D C:\Windows\System32\MRT

2016-02-10 00:11 - 2015-12-24 22:16 - 146614896 _____ (Microsoft Corporation) C:\Windows\System32\MRT.exe

2016-02-09 19:41 - 2016-01-10 13:23 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2016-02-09 19:20 - 2015-12-24 22:24 - 00000000 ____D C:\Users\kluch\Documents\YouCam

2016-02-09 19:14 - 2015-11-24 09:35 - 00000000 ____D C:\ProgramData\mcafee

2016-02-09 19:13 - 2015-10-30 08:24 - 00000000 ___HD C:\Windows\ELAMBKUP

2016-02-09 19:13 - 2015-10-30 07:28 - 00032768 ___SH C:\Windows\System32\config\ELAM

2016-02-09 19:12 - 2015-12-25 14:20 - 00000000 ____D C:\Windows\System32\Tasks\McAfee

2016-02-09 19:11 - 2015-07-10 10:05 - 00000000 ____D C:\users\Default.migrated

2016-02-08 09:47 - 2015-12-25 12:07 - 00000000 ____D C:\Users\kluch\AppData\Roaming\AVAST Software

2016-02-08 09:46 - 2015-11-24 09:44 - 00000000 ____D C:\Program Files\AVAST Software

2016-02-08 09:45 - 2015-11-24 09:44 - 00000000 ____D C:\ProgramData\AVAST Software

2016-02-08 07:53 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\SysWOW64\GroupPolicy

2016-02-08 07:15 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\System32\NDF

2016-02-08 06:49 - 2015-11-24 09:22 - 00000000 ____D C:\Program Files\Broadcom

2016-02-08 06:49 - 2015-07-13 17:28 - 00000000 ____D C:\SWSetup

2016-02-07 19:51 - 2016-01-16 04:26 - 00305232 _____ C:\Windows\System32\FNTCACHE.DAT

2016-02-07 19:48 - 2016-01-16 22:33 - 00000000 ____D C:\Program Files (x86)\Steam

2016-02-07 18:18 - 2015-12-24 19:44 - 00000000 ____D C:\Users\kluch\AppData\Local\Packages

2016-02-07 17:14 - 2015-12-25 12:12 - 00000000 ____D C:\Users\kluch\AppData\Roaming\vlc

2016-02-07 11:32 - 2015-12-24 21:15 - 00001006 _____ C:\Users\Public\Desktop\calibre 64bit - E-book management.lnk

2016-02-07 11:32 - 2015-12-24 21:15 - 00000000 ____D C:\Program Files\Calibre2

2016-02-06 22:28 - 2015-11-24 09:49 - 00000000 ____D C:\Program Files\CyberLink

2016-02-06 22:24 - 2015-11-24 09:12 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2016-02-04 16:16 - 2016-01-19 20:16 - 00078730 _____ C:\Users\kluch\Downloads\dvr_fileconverter.zip

2016-02-03 20:05 - 2015-12-24 19:50 - 00000000 ___RD C:\Users\kluch\OneDrive

2016-02-03 20:01 - 2015-10-30 08:26 - 00828920 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2016-02-03 20:01 - 2015-10-30 08:26 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2016-02-03 08:39 - 2015-11-24 09:26 - 00000000 ____D C:\Users\Public\Documents\CyberLink

2016-02-02 06:47 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\SUPPORTDIR

2016-02-02 06:44 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\Temp

2016-02-02 06:44 - 2015-11-24 09:16 - 00000000 ____D C:\Program Files (x86)\CyberLink

2016-02-02 06:33 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\CyberLink
 

==================== Known DLLs (Nicht auf der Ausnahmeliste) =========================
 

[2015-10-30 08:17] - [2015-10-30 08:17] - 0442720 ____A (Microsoft Corporation) C:\Windows\System32\coml2.dll

[2015-10-30 08:18] - [2015-10-30 08:18] - 0358240 ____A (Microsoft Corporation) C:\Windows\SysWOW64\coml2.dll
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\System32\winlogon.exe

[2016-01-16 10:51] - [2016-01-05 02:43] - 0584704 ____A (Microsoft Corporation) 7B24B823404D53DA4748F21AD2BF04C9
 

C:\Windows\System32\wininit.exe

[2015-10-30 08:17] - [2015-10-30 08:17] - 0290856 ____A (Microsoft Corporation) CAD491DD9EC00BB841EA407D9C498C4A
 

C:\Windows\explorer.exe

[2016-02-09 21:54] - [2016-01-29 07:57] - 4502352 ____A (Microsoft Corporation) 95D730526EF81792CD6848D8D10FAA1C
 

C:\Windows\SysWOW64\explorer.exe

[2016-02-09 21:54] - [2016-01-29 07:33] - 4064320 ____A (Microsoft Corporation) FCBCED2A237DCD7EF86CED551B731742
 

C:\Windows\System32\svchost.exe

[2015-10-30 08:17] - [2015-10-30 08:17] - 0043944 ____A (Microsoft Corporation) 8497852ED44AFF902D502015792D315D
 

C:\Windows\SysWOW64\svchost.exe

[2015-10-30 08:18] - [2015-10-30 08:18] - 0037256 ____A (Microsoft Corporation) 6A1212077C0559029CDFB9C39580C835
 

C:\Windows\System32\services.exe

[2016-01-28 07:15] - [2016-01-16 07:08] - 0440152 ____A (Microsoft Corporation) 6FF8248F3A9D69A095C7F3F42BC29CB2
 

C:\Windows\System32\User32.dll

[2016-01-16 04:17] - [2016-01-16 04:17] - 1399224 ____A (Microsoft Corporation) DD97EF0AE9224B8C1161736E033C03F1
 

C:\Windows\SysWOW64\User32.dll

[2016-01-16 04:17] - [2016-01-16 04:17] - 1337240 ____A (Microsoft Corporation) B8C4EFAA6AAED98E6B5AB57CAFA489B9
 

C:\Windows\System32\userinit.exe

[2015-10-30 08:17] - [2015-10-30 08:17] - 0030720 ____A (Microsoft Corporation) 8F3ECCB5DC878FA14887B43CD148CBA9
 

C:\Windows\SysWOW64\userinit.exe

[2015-10-30 08:18] - [2015-10-30 08:18] - 0026112 ____A (Microsoft Corporation) A878CF325C93723B5017642E6FDB80E8
 

C:\Windows\System32\rpcss.dll

[2015-10-30 08:17] - [2015-10-30 08:17] - 0904704 ____A (Microsoft Corporation) B339861C6A2A86FBCA67C2006B461473
 

C:\Windows\System32\dnsapi.dll

[2015-10-30 08:18] - [2015-10-30 08:18] - 0686984 ____A (Microsoft Corporation) E7B524818100B0FDE2B057C74B0C0DCD
 

C:\Windows\SysWOW64\dnsapi.dll

[2015-10-30 08:18] - [2015-10-30 08:18] - 0535088 ____A (Microsoft Corporation) 2796C0957F6F05A528DD64B8591371B6
 

C:\Windows\System32\Drivers\volsnap.sys

[2015-10-30 08:17] - [2015-10-30 08:17] - 0414560 ____A (Microsoft Corporation) E1F91A727A04C9F8199D04FF3BBBF63C
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) =============
 
 

==================== Wiederherstellungspunkte =========================
 

Wiederherstellungspunkt Datum: 2016-03-03 09:28

Wiederherstellungspunkt Datum: 2016-03-03 09:28
 

==================== Speicherinformationen =========================== 
 

Prozentuale Nutzung des RAM: 13%

Installierter physikalischer RAM: 7102.89 MB

Verfügbarer physikalischer RAM: 6123.66 MB

Summe virtueller Speicher: 7102.89 MB

Verfügbarer virtueller Speicher: 6155.08 MB
 

==================== Laufwerke ================================
 

Drive c: (Windows) (Fixed) (Total:914.83 GB) (Free:779.14 GB) NTFS

Drive d: (Intenso) (Removable) (Total:7.82 GB) (Free:7.45 GB) FAT32

Drive e: (RECOVERY) (Fixed) (Total:15.49 GB) (Free:1.84 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive g: () (Fixed) (Total:0.81 GB) (Free:0.34 GB) NTFS

Drive x: (Boot) (Fixed) (Total:0.5 GB) (Free:0.5 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 931.5 GB) (Disk ID: 4F91BC2E)
 

Partition: GPT.
 

========================================================

Disk: 1 (Size: 7.8 GB) (Disk ID: 00000000)
 

Partition: GPT.
 
 

LastRegBack: 2016-03-01 21:25
 

==================== Ende von FRST.txt ============================

--- --- ---

[/CODE]

Deathkid535

03.03.2016 21:33

Hi,

das FRST Log bitte aus dem normalen Modus, die RE sollten wir nicht mehr brauchen :)

Teammalu

03.03.2016 21:44

Hallo Dennis,

so wie es aussieht, sind beide Browser wieder aktiv und finden auch Seiten im Netz.
Ob der Rechner damit wieder clean ist, musst du entscheiden. Es sieht aber so aus.
Aber warum soll ich eset wieder löschen?
Und welchen Viren und Trojanerschutz würdest du mir empfehlen. Eine Kauflösung oder evtl. eine freie Lösung und welche hat sich am besten bewährt?

Erst einmal gute Nacht.

Gruß
Michael

Das frst log aus dem normalen Bereich mache ich gerade.
Dauert noch ein paar Minuten.

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:17-02-2016

durchgeführt von kluch (Administrator) auf DESKTOP-F9ASC0K (03-03-2016 21:41:27)

Gestartet von F:\

Geladene Profile: kluch (Verfügbare Profile: kluch)

Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser nicht gefunden!)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\tbaseprovisioning.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Broadcom Corporation.) C:\Windows\System32\BtwRSupportService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe

() C:\Program Files\AVAST Software\SecureLine\vpnsvc.exe

() C:\Program Files\CyberLink\Shared files\RichVideo64.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

() C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerSt.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe

(AOL Inc.) C:\Program Files (x86)\Common Files\AOL\1450991226\ee\aolsoftware.exe

(CANON INC.) C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe

() C:\Program Files\ATI Technologies\ATI.ACE\a4\AdaptiveSleepService.exe

(AVAST Software) C:\Program Files\AVAST Software\SecureLine\secureline.exe

(WildTangent) C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe

(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF_Utils.exe

(Hewlett-Packard) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8496344 2015-07-06] (Realtek Semiconductor)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3945656 2015-12-24] (Synaptics Incorporated)

HKLM-x32\...\Run: [AccelerometerSysTrayApplet] => C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerST.exe [127528 2015-07-08] (Hewlett-Packard Company)

HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe [654088 2015-02-17] (Hewlett-Packard Development Company, L.P.)

HKLM-x32\...\Run: [StartCCC] => c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-07-06] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [HostManager] => C:\Program Files (x86)\Common Files\AOL\1450991226\ee\AOLSoftware.exe [41800 2010-03-08] (AOL Inc.)

HKLM-x32\...\Run: [IJNetworkScanUtility] => C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe [206240 2010-08-23] (CANON INC.)

HKLM-x32\...\Run: [PowerDVD14Agent] => C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe [795336 2015-10-29] (CyberLink Corp.)

HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7139768 2016-02-08] (AVAST Software)

Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3014224 2016-02-04] (Valve Corporation)

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => "C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe"

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\...\RunOnce: [Uninstall C:\Users\kluch\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\kluch\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64"

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-02-08] (AVAST Software)

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{6330c816-a1ba-478a-b021-26af9247e4d4}: [DhcpNameServer] 40.22.1.11

Tcpip\..\Interfaces\{f2d3fa1b-b673-40c5-b45f-107e18b462f8}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp15-comm.msn.com/?pc=HRTE

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp15-comm.msn.com/?pc=HRTE

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.google.de/

BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2015-02-23] (CANON INC.)

BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2016-02-08] (AVAST Software)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\OCHelper.dll [2016-01-18] (Microsoft Corporation)

BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2015-02-23] (CANON INC.)

BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-02-08] (AVAST Software)

BHO-x32: Evernote extension -> {92EF2EAD-A7CE-4424-B0DB-499CF856608E} -> C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll [2015-04-30] (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)

BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\GROOVEEX.DLL [2016-01-18] (Microsoft Corporation)

BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2015-10-19] (Hewlett-Packard Company)

Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)

Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)

Toolbar: HKU\S-1-5-21-365323482-1659304263-2537558190-1001 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)

Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-01-18] (Microsoft Corporation)

Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\MSOSB.DLL [2016-01-18] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1

FF DefaultSearchEngine: Google (avast)

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_20_0_0_286.dll [2016-01-24] ()

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2016-01-18] (Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_286.dll [2016-01-24] ()

FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1223183.dll [2015-12-22] (Adobe Systems, Inc.)

FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\NPSPWRAP.DLL [2016-01-18] (Microsoft Corporation)

FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2015-06-25] ()

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)

FF SearchPlugin: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\fzqhddnb.default\searchplugins\google-avast.xml [2016-02-09]

FF SearchPlugin: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\google-avast.xml [2016-02-09]

FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-02-08]

FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF

FF Extension: Avast SafePrice - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-02-08]

FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
 

Chrome: 

=======

CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2016-02-08]

CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-02-08]
 

Opera: 

=======

OPR Extension: (vux777) - C:\Users\kluch\AppData\Roaming\Opera Software\Opera Stable\Extensions\bpmgfnikhlpakdkeeahboleoommganka [2016-02-03]

OPR Extension: (Quick History) - C:\Users\kluch\AppData\Roaming\Opera Software\Opera Stable\Extensions\hmnhfgcahjdhfocnolfkmfadlieleijj [2016-01-22]

OPR Extension: (vux777) - C:\Users\kluch\AppData\Roaming\Opera Software\Opera Stable\Extensions\lcoemcffdmjaaomkchpjkmjfkljagidm [2015-12-25]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AdaptiveSleepService; c:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [138752 2015-07-06] () [Datei ist nicht signiert]

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [237096 2016-02-08] (AVAST Software)

R2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2286848 2015-12-24] (Broadcom Corporation.)

R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2787512 2015-12-22] (Microsoft Corporation)

R2 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [349728 2015-06-25] (WildTangent)

S2 HPSupportSolutionsFrameworkService; c:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [25800 2015-09-28] (Hewlett-Packard Company)

R2 HPWMISVC; c:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe [608520 2015-02-17] (Hewlett-Packard Development Company, L.P.)

S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)

R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2014-04-14] ()

R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [294616 2015-07-06] (Realtek Semiconductor)

R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)

R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

R2 SecureLine; C:\Program Files\AVAST Software\SecureLine\VpnSvc.exe [452456 2015-12-24] ()

R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246472 2015-12-24] (Synaptics Incorporated)

R2 tbaseprovisioning; C:\Windows\SysWOW64\tbaseprovisioning.exe [60432 2015-07-14] (Advanced Micro Devices, Inc.)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)

S2 Amuuiis; "C:\Users\kluch\AppData\Roaming\IuceNuwm\Bosja.exe" -cms [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AmdAS4; C:\Windows\System32\drivers\AmdAS4.sys [18968 2015-07-14] (Advanced Micro Devices, INC.)

S3 amdkmcsp; C:\Windows\system32\DRIVERS\amdkmcsp.sys [101104 2015-07-14] (Advanced Micro Devices, Inc. )

R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [73976 2015-07-14] (Advanced Micro Devices, Inc.)

R0 amdpsp; C:\Windows\System32\DRIVERS\amdpsp.sys [277240 2015-07-14] (Advanced Micro Devices, Inc. )

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-02-08] (AVAST Software)

R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-02-08] (AVAST Software)

R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-02-08] (AVAST Software)

R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-02-08] (AVAST Software)

R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1065720 2016-02-08] (AVAST Software)

R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [463744 2016-02-08] (AVAST Software)

R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [165344 2016-02-08] (AVAST Software)

R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287016 2016-02-10] (AVAST Software)

R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [102912 2015-07-14] (Advanced Micro Devices)

S3 ATWPKT2; C:\WINDOWS\system32\drivers\ATWPKT264.SYS [34520 2014-02-25] (America Online)

S3 ATWPKT2; C:\WINDOWS\SysWOW64\drivers\ATWPKT264.SYS [34520 2014-02-25] (America Online)

R3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [177432 2015-12-01] (Broadcom Corporation.)

R3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [7551240 2015-11-24] (Broadcom Corporation)

R3 clwvd6; C:\Windows\system32\DRIVERS\clwvd6.sys [41400 2015-08-31] (CyberLink Corporation)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)

S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)

R3 RSP2STOR; C:\Windows\system32\DRIVERS\RtsP2Stor.sys [301784 2015-06-10] (Realtek Semiconductor Corp.)

R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [886528 2015-06-01] (Realtek                                            )

S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [402136 2015-06-10] (Realsil Semiconductor Corporation)

R3 SmbDrv; C:\Windows\system32\DRIVERS\Smb_driver_AMDASF.sys [42184 2015-12-24] (Synaptics Incorporated)

S3 SmbDrvI; C:\Windows\System32\drivers\Smb_driver_Intel.sys [33960 2015-07-13] (Synaptics Incorporated)

S3 ssudserd; C:\Windows\system32\DRIVERS\ssudserd.sys [214832 2015-12-08] (DEVGURU Co., LTD.(www.devguru.co.kr))

S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)

S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)

S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)

R3 WirelessButtonDriver64; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [30384 2015-06-23] (HP Inc.)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-03-03 06:45 - 2016-03-03 06:45 - 00000000 ____D C:\Program Files (x86)\ESET

2016-03-02 21:29 - 2016-03-03 21:26 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2016-03-02 21:29 - 2016-03-02 21:29 - 00001178 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2016-03-02 21:29 - 2016-03-02 21:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2016-03-02 21:29 - 2016-03-02 21:29 - 00000000 ____D C:\ProgramData\Malwarebytes

2016-03-02 21:29 - 2016-03-02 21:29 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware

2016-03-02 21:29 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys

2016-03-02 21:29 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys

2016-03-02 21:29 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys

2016-02-25 21:24 - 2016-02-25 21:24 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job

2016-02-25 21:22 - 2016-02-25 21:30 - 00361344 _____ C:\WINDOWS\ntbtlog.txt

2016-02-25 20:38 - 2016-02-25 20:38 - 00277188 _____ C:\WINDOWS\Minidump\022516-22046-01.dmp

2016-02-21 22:10 - 2016-02-21 22:10 - 00000000 ____H C:\Users\kluch\BITA052.tmp

2016-02-20 12:33 - 2016-02-20 12:50 - 00001344 _____ C:\Users\kluch\Desktop\Revo Uninstaller.lnk

2016-02-20 12:33 - 2016-02-20 12:33 - 00000000 ____D C:\Users\kluch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2016-02-20 12:33 - 2016-02-20 12:33 - 00000000 ____D C:\Program Files (x86)\VS Revo Group

2016-02-19 09:54 - 2016-03-03 21:24 - 00000000 ____D C:\FRST

2016-02-17 21:37 - 2016-02-25 20:38 - 582401917 _____ C:\WINDOWS\MEMORY.DMP

2016-02-17 21:37 - 2016-02-25 20:38 - 00000000 ____D C:\WINDOWS\Minidump

2016-02-17 21:37 - 2016-02-17 21:38 - 00178388 _____ C:\WINDOWS\Minidump\021716-28437-01.dmp

2016-02-14 19:15 - 2016-02-14 19:15 - 00000000 ____D C:\$SysReset

2016-02-12 22:28 - 2016-02-12 22:28 - 00000000 ____D C:\Quarantine

2016-02-12 22:04 - 2016-02-14 16:30 - 00000000 ____D C:\EEK

2016-02-11 20:19 - 2016-02-11 20:27 - 00000000 ____D C:\Users\kluch\Downloads\2016_02_11

2016-02-11 20:19 - 2016-02-11 20:19 - 00000000 ___HD C:\ProgramData\CanonIJScan

2016-02-09 21:54 - 2016-01-29 07:57 - 04502352 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe

2016-02-09 21:54 - 2016-01-29 07:33 - 04064320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe

2016-02-09 21:54 - 2016-01-27 07:15 - 01557776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll

2016-02-09 21:54 - 2016-01-27 07:15 - 01542816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll

2016-02-09 21:54 - 2016-01-27 07:01 - 07476064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2016-02-09 21:54 - 2016-01-27 07:01 - 01997328 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll

2016-02-09 21:54 - 2016-01-27 07:01 - 01819720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2016-02-09 21:54 - 2016-01-27 06:59 - 00304752 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe

2016-02-09 21:54 - 2016-01-27 06:57 - 02919320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2016-02-09 21:54 - 2016-01-27 06:57 - 01824264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll

2016-02-09 21:54 - 2016-01-27 06:57 - 00820704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll

2016-02-09 21:54 - 2016-01-27 06:56 - 21124344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll

2016-02-09 21:54 - 2016-01-27 06:55 - 05242496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll

2016-02-09 21:54 - 2016-01-27 06:55 - 00081112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpenWith.exe

2016-02-09 21:54 - 2016-01-27 06:54 - 00295264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll

2016-02-09 21:54 - 2016-01-27 06:46 - 02606824 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll

2016-02-09 21:54 - 2016-01-27 06:46 - 01270072 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll

2016-02-09 21:54 - 2016-01-27 06:45 - 22564328 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2016-02-09 21:54 - 2016-01-27 06:45 - 06605544 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2016-02-09 21:54 - 2016-01-27 06:44 - 00604928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2016-02-09 21:54 - 2016-01-27 06:44 - 00085320 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpenWith.exe

2016-02-09 21:54 - 2016-01-27 06:43 - 00359776 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll

2016-02-09 21:54 - 2016-01-27 06:37 - 01998176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2016-02-09 21:54 - 2016-01-27 06:37 - 00576352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2016-02-09 21:54 - 2016-01-27 06:21 - 00162816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msorcl32.dll

2016-02-09 21:54 - 2016-01-27 06:15 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ztrace_maps.dll

2016-02-09 21:54 - 2016-01-27 06:13 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininetlui.dll

2016-02-09 21:54 - 2016-01-27 06:12 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll

2016-02-09 21:54 - 2016-01-27 06:11 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mtxoci.dll

2016-02-09 21:54 - 2016-01-27 06:10 - 22394368 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2016-02-09 21:54 - 2016-01-27 06:10 - 00099840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll

2016-02-09 21:54 - 2016-01-27 06:08 - 00299008 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll

2016-02-09 21:54 - 2016-01-27 06:08 - 00036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ztrace_maps.dll

2016-02-09 21:54 - 2016-01-27 06:07 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iassam.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 19339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 18678272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll

2016-02-09 21:54 - 2016-01-27 06:05 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll

2016-02-09 21:54 - 2016-01-27 06:04 - 09918976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll

2016-02-09 21:54 - 2016-01-27 06:04 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll

2016-02-09 21:54 - 2016-01-27 06:03 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngckeyenum.dll

2016-02-09 21:54 - 2016-01-27 06:02 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll

2016-02-09 21:54 - 2016-01-27 06:01 - 00792064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll

2016-02-09 21:54 - 2016-01-27 05:59 - 00258048 _____ (Microsoft Corporation) C:\WINDOWS\system32\iassam.dll

2016-02-09 21:54 - 2016-01-27 05:58 - 11545088 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2016-02-09 21:54 - 2016-01-27 05:57 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2016-02-09 21:54 - 2016-01-27 05:55 - 12125696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2016-02-09 21:54 - 2016-01-27 05:55 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2016-02-09 21:54 - 2016-01-27 05:54 - 24603136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2016-02-09 21:54 - 2016-01-27 05:52 - 00970752 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 02230784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 01504768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2016-02-09 21:54 - 2016-01-27 05:50 - 00144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys

2016-02-09 21:54 - 2016-01-27 05:49 - 05662208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2016-02-09 21:54 - 2016-01-27 05:48 - 13382656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2016-02-09 21:54 - 2016-01-27 05:44 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cfgbkend.dll

2016-02-09 21:54 - 2016-01-27 05:42 - 01387520 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2016-02-09 21:54 - 2016-01-27 05:41 - 03592704 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2016-02-09 21:54 - 2016-01-27 05:39 - 02275328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2016-02-09 21:54 - 2016-01-27 05:38 - 07835648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2016-02-09 21:54 - 2016-01-27 05:38 - 01734656 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2016-02-09 21:54 - 2016-01-27 05:37 - 04894720 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2016-02-09 21:54 - 2016-01-27 05:36 - 02757120 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2016-02-09 21:54 - 2016-01-27 05:32 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll

2016-02-09 21:54 - 2016-01-27 05:31 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\cfgbkend.dll

2016-02-09 21:30 - 2016-02-10 21:49 - 00000574 _____ C:\WINDOWS\system32\.crusader

2016-02-09 21:11 - 2016-02-09 21:30 - 00000000 ____D C:\ProgramData\HitmanPro

2016-02-09 21:04 - 2016-02-14 21:50 - 00000547 _____ C:\Users\kluch\Desktop\JRT.txt

2016-02-09 20:14 - 2016-02-20 13:00 - 00000000 ____D C:\AdwCleaner

2016-02-09 20:14 - 2016-02-09 20:13 - 01508352 _____ C:\Users\kluch\Downloads\adwcleaner_5.032.exe

2016-02-09 20:02 - 2016-02-11 20:19 - 00000000 ____D C:\Users\kluch\AppData\Roaming\Canon

2016-02-09 19:27 - 2016-02-09 13:43 - 22908888 _____ (Malwarebytes ) C:\Users\kluch\Downloads\mbam-setup-2.2.0.1024.exe

2016-02-09 06:08 - 2016-02-08 08:14 - 00451073 ____R C:\WINDOWS\system32\Drivers\etc\hosts.20160209-060856.backup

2016-02-08 09:57 - 2016-02-08 09:57 - 00000000 ____D C:\WINDOWS\system32\suiw

2016-02-08 09:47 - 2016-02-19 09:47 - 00004280 _____ C:\WINDOWS\System32\Tasks\avast! Emergency Update

2016-02-08 09:47 - 2016-02-10 21:36 - 00287016 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswvmm.sys

2016-02-08 09:47 - 2016-02-08 09:47 - 00001986 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk

2016-02-08 09:47 - 2016-02-08 09:47 - 00001974 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk

2016-02-08 09:47 - 2016-02-08 09:46 - 01065720 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00463744 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00165344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00107792 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00103064 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00074544 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys

2016-02-08 09:47 - 2016-02-08 09:46 - 00037656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys

2016-02-08 09:46 - 2016-02-08 09:46 - 00398152 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe

2016-02-08 09:46 - 2016-02-08 09:46 - 00052184 _____ (AVAST Software) C:\WINDOWS\avastSS.scr

2016-02-08 08:14 - 2016-02-07 18:43 - 00000967 _____ C:\WINDOWS\system32\Drivers\etc\hosts.20160208-081459.backup

2016-02-08 08:07 - 2015-07-28 17:52 - 00821920 _____ (Safer-Networking Ltd. ) C:\Users\Public\Desktop\Post Win10 Spybot-install.exe

2016-02-08 07:55 - 2016-02-14 16:49 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2016-02-08 07:55 - 2016-02-08 22:21 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2016-02-08 07:55 - 2016-02-08 07:55 - 00001467 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk

2016-02-08 07:55 - 2016-02-08 07:55 - 00001455 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk

2016-02-08 07:55 - 2016-02-08 07:55 - 00000000 ____D C:\WINDOWS\System32\Tasks\Safer-Networking

2016-02-08 07:55 - 2016-02-08 07:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2

2016-02-08 07:55 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\WINDOWS\system32\sdnclean64.exe

2016-02-08 07:54 - 2016-02-14 21:20 - 00000008 __RSH C:\ProgramData\ntuser.pol

2016-02-08 07:52 - 2016-02-08 07:53 - 00000000 ____D C:\Users\kluch\AppData\Local\Tempfolder

2016-02-08 07:52 - 2016-02-08 07:52 - 00003420 _____ C:\WINDOWS\System32\Tasks\Hittaem

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\Public\Documents\dmp

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\kluch\AppData\Local\F727A298-4DB4-456A-AC54-A93EA5F8554D

2016-02-08 07:52 - 2016-02-08 07:52 - 00000000 ____D C:\Users\kluch\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108

2016-02-08 07:22 - 2016-02-08 09:45 - 201900432 _____ (AVAST Software) C:\Users\kluch\Downloads\avast_free2253_antivirus_setup.exe

2016-02-08 07:20 - 2016-02-08 07:54 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\kluch\Downloads\spybot-2.4.40.exe

2016-02-08 07:20 - 2016-02-08 07:21 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\kluch\Downloads\spybot-2.4.40 (1).exe

2016-02-07 21:08 - 2016-02-07 21:08 - 00187904 _____ C:\WINDOWS\rsrcs.dll

2016-02-07 18:49 - 2016-03-02 21:57 - 00000000 ____D C:\ProgramData\f317a191-1cd3-1

2016-02-07 18:49 - 2016-03-02 21:57 - 00000000 ____D C:\ProgramData\f317a191-08d3-0

2016-02-07 18:49 - 2016-02-07 18:49 - 00022650 _____ C:\WINDOWS\System32\Tasks\{7E0E0C47-7804-7D7D-0C11-7E7D0F0B110C}

2016-02-07 18:46 - 2016-02-07 18:43 - 00000967 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak

2016-02-07 18:43 - 2016-02-07 18:43 - 00000000 ____D C:\Users\kluch\AppData\Roaming\dlg

2016-02-07 14:11 - 2016-02-07 14:11 - 00001313 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glary Undelete.lnk

2016-02-07 14:11 - 2016-02-07 14:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glarysoft

2016-02-07 14:11 - 2016-02-07 14:11 - 00000000 ____D C:\Program Files (x86)\Glarysoft

2016-02-07 12:07 - 2016-02-07 13:13 - 00000000 ____D C:\alte Festplatten

2016-02-07 10:52 - 2016-02-07 11:30 - 72859648 _____ C:\Users\kluch\Downloads\calibre-64bit-2.50.1.msi

2016-02-04 18:05 - 2016-02-04 18:06 - 00475350 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (4).pdf

2016-02-04 18:04 - 2016-02-04 18:05 - 00475349 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (3).pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00475353 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (2).pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00088669 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20.pdf

2016-02-04 18:04 - 2016-02-04 18:04 - 00088669 _____ C:\Users\kluch\Downloads\Thermomix Rezeptwelt - Dinkel-Joghurt Brot - 2016-01-20 (1).pdf

2016-02-04 15:51 - 2016-02-04 15:51 - 00000000 ____D C:\ProgramData\Cornelsen

2016-02-02 06:47 - 2015-08-31 08:26 - 00041400 _____ (CyberLink Corporation) C:\WINDOWS\system32\Drivers\clwvd6.sys
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-03-03 21:38 - 2015-10-30 08:24 - 00000000 ___HD C:\Program Files\WindowsApps

2016-03-03 21:36 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\AppReadiness

2016-03-03 21:25 - 2016-01-16 04:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2016-03-03 21:22 - 2016-01-16 04:32 - 00065536 _____ C:\WINDOWS\system32\spu_storage.bin

2016-03-03 21:22 - 2015-10-30 07:28 - 00524288 ___SH C:\WINDOWS\system32\config\BBI

2016-03-03 21:21 - 2015-11-24 09:29 - 02984863 _____ C:\WINDOWS\SysWOW64\rootpa.e2e

2016-03-03 06:46 - 2015-12-24 21:03 - 00003992 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1450987433

2016-03-03 06:46 - 2015-12-24 21:03 - 00001127 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk

2016-03-03 06:46 - 2015-12-24 21:03 - 00000000 ____D C:\Program Files (x86)\Opera

2016-03-02 21:58 - 2016-01-05 14:52 - 00000364 _____ C:\WINDOWS\Tasks\HPCeeScheduleForkluch.job

2016-03-02 21:58 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\MiracastView

2016-03-02 21:57 - 2015-12-24 21:03 - 00001181 _____ C:\Users\Public\Desktop\Opera.lnk

2016-03-02 21:57 - 2015-12-24 19:59 - 00001931 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2016-03-02 21:32 - 2016-01-16 04:35 - 02003182 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2016-03-02 21:32 - 2015-10-30 19:35 - 00853752 _____ C:\WINDOWS\system32\perfh007.dat

2016-03-02 21:32 - 2015-10-30 19:35 - 00187942 _____ C:\WINDOWS\system32\perfc007.dat

2016-03-02 21:32 - 2015-10-30 08:21 - 00000000 ____D C:\WINDOWS\INF

2016-03-02 21:30 - 2016-01-16 04:36 - 00000000 ____D C:\Users\kluch

2016-03-02 21:30 - 2016-01-05 14:52 - 00003256 _____ C:\WINDOWS\System32\Tasks\HPCeeScheduleForkluch

2016-02-23 22:07 - 2016-01-13 21:31 - 00000000 ____D C:\Users\kluch\AppData\LocalLow\Temp

2016-02-14 22:30 - 2015-12-24 21:16 - 00000000 ____D C:\Users\kluch\Documents\Calibre-Bibliothek

2016-02-10 09:56 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\rescache

2016-02-10 09:35 - 2015-10-30 08:11 - 00000000 ____D C:\WINDOWS\CbsTemp

2016-02-10 09:19 - 2015-07-16 07:05 - 00000000 __RHD C:\Users\Public\AccountPictures

2016-02-10 05:41 - 2015-10-30 19:44 - 00000000 ____D C:\Program Files\Windows Journal

2016-02-10 00:16 - 2015-12-24 22:16 - 00000000 ____D C:\WINDOWS\system32\MRT

2016-02-10 00:11 - 2015-12-24 22:16 - 146614896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2016-02-09 19:41 - 2016-01-10 13:23 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2016-02-09 19:36 - 2015-12-24 19:59 - 00001925 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

2016-02-09 19:20 - 2015-12-24 22:24 - 00000000 ____D C:\Users\kluch\Documents\YouCam

2016-02-09 19:14 - 2015-11-24 09:35 - 00000000 ____D C:\ProgramData\mcafee

2016-02-09 19:13 - 2015-10-30 08:24 - 00000000 ___HD C:\WINDOWS\ELAMBKUP

2016-02-09 19:13 - 2015-10-30 07:28 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM

2016-02-09 19:12 - 2015-12-25 14:20 - 00000000 ____D C:\WINDOWS\System32\Tasks\McAfee

2016-02-09 19:11 - 2015-07-10 10:05 - 00000000 ____D C:\Users\Default.migrated

2016-02-08 09:47 - 2015-12-25 12:07 - 00000000 ____D C:\Users\kluch\AppData\Roaming\AVAST Software

2016-02-08 09:46 - 2015-11-24 09:44 - 00000000 ____D C:\Program Files\AVAST Software

2016-02-08 09:45 - 2015-11-24 09:44 - 00000000 ____D C:\ProgramData\AVAST Software

2016-02-08 07:53 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy

2016-02-08 07:15 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\NDF

2016-02-08 06:49 - 2015-11-24 09:22 - 00000000 ____D C:\Program Files\Broadcom

2016-02-08 06:49 - 2015-07-13 17:28 - 00000000 ____D C:\SWSetup

2016-02-07 19:51 - 2016-01-16 04:26 - 00305232 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2016-02-07 19:48 - 2016-01-16 22:33 - 00000000 ____D C:\Program Files (x86)\Steam

2016-02-07 18:18 - 2015-12-24 19:44 - 00000000 ____D C:\Users\kluch\AppData\Local\Packages

2016-02-07 17:14 - 2015-12-25 12:12 - 00000000 ____D C:\Users\kluch\AppData\Roaming\vlc

2016-02-07 11:32 - 2015-12-24 21:15 - 00001006 _____ C:\Users\Public\Desktop\calibre 64bit - E-book management.lnk

2016-02-07 11:32 - 2015-12-24 21:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\calibre 64bit - E-book Management

2016-02-07 11:32 - 2015-12-24 21:15 - 00000000 ____D C:\Program Files\Calibre2

2016-02-06 22:29 - 2016-01-16 04:31 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Music, Photos and Videos

2016-02-06 22:28 - 2015-11-24 09:49 - 00000000 ____D C:\Program Files\CyberLink

2016-02-06 22:24 - 2015-11-24 09:12 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2016-02-04 16:16 - 2016-01-19 20:16 - 00078730 _____ C:\Users\kluch\Downloads\dvr_fileconverter.zip

2016-02-03 20:05 - 2015-12-24 19:50 - 00002390 _____ C:\Users\kluch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2016-02-03 20:05 - 2015-12-24 19:50 - 00000000 ___RD C:\Users\kluch\OneDrive

2016-02-03 20:01 - 2015-10-30 08:26 - 00828920 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2016-02-03 20:01 - 2015-10-30 08:26 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2016-02-03 08:39 - 2015-11-24 09:26 - 00000000 ____D C:\Users\Public\Documents\CyberLink

2016-02-02 06:47 - 2015-11-24 09:17 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Productivity and Tools

2016-02-02 06:47 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\SUPPORTDIR

2016-02-02 06:44 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\Temp

2016-02-02 06:44 - 2015-11-24 09:16 - 00000000 ____D C:\Program Files (x86)\CyberLink

2016-02-02 06:33 - 2015-11-24 09:16 - 00000000 ____D C:\ProgramData\CyberLink
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2016-03-01 21:25
 

==================== Ende von FRST.txt ============================

--- --- ---

Das müsste es sein.
Gute Nacht.
Gruß
Michael

Deathkid535

03.03.2016 21:51

Hi,

Das mit ESET deinstallieren ist so in der Anleitung drin, ich persönlich würd dir empfehlen, es zu behalten :)

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Tcpip\..\Interfaces\{6330c816-a1ba-478a-b021-26af9247e4d4}: [DhcpNameServer] 40.22.1.11

C:\alte Festplatten\Festplatte 1\PLATTE\T-Online\EMAIL4\Mail.exe

C:\Michael\Michael Dell PC\banking2\FFSetup3.0.1.zip

EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Dann wären wir hier durch. Deine Logs sind sauber :)

Falls du deine Passwörter nicht regelmäßig änderst - jetzt ist der Zeitpunkt dafür!

Schritt # 1: Entfernen unserer Tools

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Abschließend noch ein paar Tipps von mir:

Schritt # 2: Empfohlene Software

Habe immer ein aktuelles Antivirenprogramm deiner Wahl installiert und aktiviere die automatischen Updates (standardmäßig eingeschaltet).

Ich empfehle:

http://filepony.de/icon/tiny/emsisoft_anti_malware.pngEmsisoft Anti-Malware. (-25% für TB-Mitglieder)
http://i1366.photobucket.com/albums/...psdnaytr4t.pngMicrosoft Security Essentials (Ab Windows 8 Microsoft Defender)

Verwende nach Möglichkeit nicht den Internet Explorer, da dieser viele Sicherheitslücken enthält. Achte aber darauf, dass er immer up to date bleibt, weil viele Programme diesen zum Anzeigen von Websites benutzen.

Alternativ kannst du verwenden:

http://filepony.de/icon/tiny/firefox.pngMozilla Firefox
http://filepony.de/icon/tiny/google_chrome.pngGoogle Chrome

Dazu sind folgende Add-ons empfehlenswert:

http://i1366.photobucket.com/albums/...psgqd3flcy.pnguBlock Origin (Chrome) --> Blockiert Werbung. Werbung kann sehr nervig sein, aber auch auf schädliche Links verweisen. uBlock ist effizienter als der Konkurrent AdblockPlus.
http://filepony.de/icon/tiny/ghostery_chrome.pngGhostery --> Blockiert Tracker und Cookies, welche dich im Internet nachverfolgen können. Stelle jedoch bei der Installation sicher, dass du Ghostrank nicht zustimmst.

Du kannst auch http://filepony.de/icon/tiny/malware...ti_exploit.pngMalwarebytes Anti-Exploit verwenden, um aktuelle Sicherheitslücken zu stopfen.

Halte immer deine Plug-ins und Software aktuell, vor allem:

Deinen Browser
http://filepony.de/icon/tiny/flashplayer_firefox.pngFlash Player
http://filepony.de/icon/tiny/jre_64.pngJava
http://filepony.de/icon/tiny/adobe_reader.pngPDF Reader

Du kannst diese komfortabel regelmäßig hiermit überprüfen:

PluginCheck
Filehippo App Manager

Schritt # 3: Tipps um eine Neuinfektion zu vermeiden

Downloade nach Möglichkeit immer direkt von der Herstellerseite oder alternativ von einem sauberen Download-Portal wie FilePony.de. Von Downloadern wie die von Chip, Softonic und Sourceforge raten wir ab: CHIP-Installer - was ist das? - Anleitungen

Auch versuchen sich immer mehr Programme durch Installationsroutinen auf den PC "durchzumogeln". Das klappt ganz gut, weil viele Anwender sich diese nicht genau durchlesen und schnell durchklicken. Manchmal steht auch in den Lizenzvereinbarungen, dass ein Programm, was eigentlich als Freeware angepriesen wird, nur genutzt werden kann, wenn man sich bestimmte Toolbars oder andere Programme mitinstallieren lässt.
Da hilft es nur aufmerksam zu sein.

Ein Tool, welches dich dabei gut unterstützen kann, ist: http://filepony.de/icon/tiny/unchecky.pngUnchecky. Dieses überwacht im Hintergrund Installationsprozesse und hakt automatisch nervige Adwarekomponenten wie Toolbars ab. Falls man etwas übersieht, warnt noch ein Pop-up, bevor man fortfahren kann.

Wir raten von jeglichen Optimizern, Cleanern, SpeedUps und Ähnlichem ab, da diese Softwareprodukte meist keinen Performancegewinn bringen. Du kannst jedoch regelmäßig deinen PC mit der windowsinternen Datenträgerbereinigung behandeln.

Überprüfe regelmäßig (mind. 1x pro Monat) deinen PC mit http://filepony.de/icon/tiny/malware...ti_malware.png Malwarebytes Anti-Malware und http://filepony.de/icon/tiny/eset_online_scanner.pngESET.

Falls du dir unsicher bist, ob ein Download wirklich sauber ist, kannst du immer https://www.virustotal.com/ zurate ziehen.

Schritt # 4: Unterstütze uns!

Wenn du uns mit einer kleinen Spende unterstützen möchtest, so kannst du dies hier tun: http://www.trojaner-board.de/79994-s...ndenkonto.html :party:

Es reicht aber auch schon ein simples :dankeschoen: hier, wenn du mit uns zufrieden warst. :)

http://3.bp.blogspot.com/--h4eLCX9kl...ike-symbol.png unsere Facebook-Seite!

Bitte gib mir bescheid, wenn du das alles gelesen hast und alles klar ist, damit ich dieses Thema aus meinen Abos löschen kann.

Teammalu

04.03.2016 20:40

Hallo Dennis,

ich habe das meiste gelesen, bin aber noch nicht ganz durch damit. Also bitte noch nicht alles löschen.
Ich möchte mich dennoch schon jetzt ganz herzlich bei dir bedanken und ich werde in Zukunft noch besser darauf achten, was ich im Netz so anstelle und herunterlade.
Also erst mal bis morgen oder Sonntag.

Ach ja, kann ich unseren Gesprächsverlauf an irgendeiner Stelle als pdf oder ähnlich abspeichern und vielleicht ausdrucken ?
Und letzte Frage: Wenn ich zu meinem alten Vista-Rechner eine Frage habe, muss ich dann ein neues Thema eröffnen, oder kannst du mir sagen, was das Problem sein könnte.

Gruß
Michael

Deathkid535

04.03.2016 22:07

Hi,

hier wird nichts gelöscht am TB, schon alleine aus Recherchezwecken. Du kannst dir ja den Link von dem Thread als Lesezeichen setzen oder aber auch einfach ganz normal ausdrucken. Oder mit STRG + S die einzelnen Seiten abspeichern die du haben willst :).

Zu dem Vista Rechner kommts drauf an, was das für eine Frage ist. Falls es was mit Malware zu tun hat kann ich dir natürlich gerne weiterhelfen. Falls nicht, dann haben wir noch eine allgemeine Windows-Sektion wo jeder antworten kann.

Teammalu

10.03.2016 21:29

Hallo Dennis,

in den letzten Tagen habe ich leider gar keine Zeit gefunden, mich weiter mit dem Rechner zu beschäftigen. Das werde ich am Wochenende nachholen.
Beim Vista-Rechner habe ich einige Optimierungstools drauf, von denen du mir ja abgeraten hast.
Lästig ist im Moment aber, dass der Rechner bei jedem Herunterfahren updates installieren will und das aber scheinbar nicht klappt und er es dann beim nächsten Mal wieder versucht. Und wieder und wieder und wieder. Aber das ist wohl ein Thema für die allgemeine Sektion.
Dir noch einen schönen Abend.
Bis zum Wochenende
Gruß
Michael

Deathkid535

10.03.2016 23:40

Hi,

puuh, kann ich so jetzt nicht sagen worans leigt. Du kannst auf jeden Fall mal das probieren: Windows reparieren - so geht's - Anleitungen

Teammalu

15.03.2016 12:38

noch mal ein log von malwarebytes

Hallo Dennis, hier noch mal ein Log von malwarebytes. Er hat wieder vier Dinger gefunden.

Code:

warebytes Anti-Malware

www.malwarebytes.org
 
 

Error, 14.03.2016 21:07, SYSTEM, DESKTOP-F9ASC0K, Protection, IsLicensed, 13, 

Protection, 14.03.2016 21:07, SYSTEM, DESKTOP-F9ASC0K, Protection, Malware Protection, Stopping, 

Protection, 14.03.2016 21:07, SYSTEM, DESKTOP-F9ASC0K, Protection, Malware Protection, Stopped, 

Update, 14.03.2016 21:32, SYSTEM, DESKTOP-F9ASC0K, Manual, Remediation Database, 2016.2.22.2, 2016.3.10.1, 

Update, 14.03.2016 21:32, SYSTEM, DESKTOP-F9ASC0K, Manual, Rootkit Database, 2016.2.27.1, 2016.3.12.1, 

Update, 14.03.2016 21:32, SYSTEM, DESKTOP-F9ASC0K, Manual, IP Database, 2016.3.1.1, 2016.3.14.1, 

Update, 14.03.2016 21:32, SYSTEM, DESKTOP-F9ASC0K, Manual, Domain Database, 2016.3.2.4, 2016.3.14.8, 

Update, 14.03.2016 21:32, SYSTEM, DESKTOP-F9ASC0K, Manual, Malware Database, 2016.3.2.5, 2016.3.14.6, 
 

(end)

Hier auch noch mal ein Frst von heute morgen.
Irgendwie bin ich noch nicht sicher, ob alles clear ist. Auch bei spybot search und destroy, hat er gestern abend Probleme mit den Updates gehabt.

Ich würde mich freuen, deine Einschätzung dazu zu hören.

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:17-02-2016

durchgeführt von kluch (Administrator) auf DESKTOP-F9ASC0K (15-03-2016 06:31:02)

Gestartet von F:\

Geladene Profile: kluch (Verfügbare Profile: kluch)

Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser nicht gefunden!)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\tbaseprovisioning.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Broadcom Corporation.) C:\Windows\System32\BtwRSupportService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe

() C:\Program Files\AVAST Software\SecureLine\vpnsvc.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe

() C:\Program Files\CyberLink\Shared files\RichVideo64.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

() C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerSt.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe

(AOL Inc.) C:\Program Files (x86)\Common Files\AOL\1450991226\ee\aolsoftware.exe

(CANON INC.) C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe

() C:\Program Files\ATI Technologies\ATI.ACE\a4\AdaptiveSleepService.exe

(WildTangent) C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe

(AVAST Software) C:\Program Files\AVAST Software\SecureLine\secureline.exe

(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8496344 2015-07-06] (Realtek Semiconductor)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3945656 2015-12-24] (Synaptics Incorporated)

HKLM-x32\...\Run: [AccelerometerSysTrayApplet] => C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerST.exe [127528 2015-07-08] (Hewlett-Packard Company)

HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe [654088 2015-02-17] (Hewlett-Packard Development Company, L.P.)

HKLM-x32\...\Run: [StartCCC] => c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-07-06] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [HostManager] => C:\Program Files (x86)\Common Files\AOL\1450991226\ee\AOLSoftware.exe [41800 2010-03-08] (AOL Inc.)

HKLM-x32\...\Run: [IJNetworkScanUtility] => C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe [206240 2010-08-23] (CANON INC.)

HKLM-x32\...\Run: [PowerDVD14Agent] => C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe [795336 2015-10-29] (CyberLink Corp.)

HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7137664 2016-03-14] (AVAST Software)

Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3014224 2016-02-04] (Valve Corporation)

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => "C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe"

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\...\RunOnce: [Uninstall C:\Users\kluch\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\kluch\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64"

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-02-08] (AVAST Software)

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{6330c816-a1ba-478a-b021-26af9247e4d4}: [DhcpNameServer] 40.22.1.11

Tcpip\..\Interfaces\{f2d3fa1b-b673-40c5-b45f-107e18b462f8}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp15-comm.msn.com/?pc=HRTE

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp15-comm.msn.com/?pc=HRTE

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.google.de/

BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2015-02-23] (CANON INC.)

BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2016-02-08] (AVAST Software)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\OCHelper.dll [2016-01-18] (Microsoft Corporation)

BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2015-02-23] (CANON INC.)

BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-02-08] (AVAST Software)

BHO-x32: Evernote extension -> {92EF2EAD-A7CE-4424-B0DB-499CF856608E} -> C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll [2015-04-30] (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)

BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\GROOVEEX.DLL [2016-01-18] (Microsoft Corporation)

BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2015-10-19] (Hewlett-Packard Company)

Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)

Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)

Toolbar: HKU\S-1-5-21-365323482-1659304263-2537558190-1001 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)

Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-01-18] (Microsoft Corporation)

Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\MSOSB.DLL [2016-01-18] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1

FF DefaultSearchEngine: Google (avast)

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_20_0_0_286.dll [2016-01-24] ()

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2016-01-18] (Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_286.dll [2016-01-24] ()

FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1223183.dll [2015-12-22] (Adobe Systems, Inc.)

FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\NPSPWRAP.DLL [2016-01-18] (Microsoft Corporation)

FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2015-06-25] ()

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)

FF SearchPlugin: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\fzqhddnb.default\searchplugins\google-avast.xml [2016-02-09]

FF SearchPlugin: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\google-avast.xml [2016-02-09]

FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-03-14] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-02-08]

FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF

FF Extension: Avast SafePrice - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-02-08]

FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
 

Chrome: 

=======

CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2016-02-08]

CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-02-08]
 

Opera: 

=======

OPR Extension: (vux777) - C:\Users\kluch\AppData\Roaming\Opera Software\Opera Stable\Extensions\bpmgfnikhlpakdkeeahboleoommganka [2016-02-03]

OPR Extension: (Quick History) - C:\Users\kluch\AppData\Roaming\Opera Software\Opera Stable\Extensions\hmnhfgcahjdhfocnolfkmfadlieleijj [2016-01-22]

OPR Extension: (vux777) - C:\Users\kluch\AppData\Roaming\Opera Software\Opera Stable\Extensions\lcoemcffdmjaaomkchpjkmjfkljagidm [2015-12-25]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AdaptiveSleepService; c:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [138752 2015-07-06] () [Datei ist nicht signiert]

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [237096 2016-02-08] (AVAST Software)

R2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2286848 2015-12-24] (Broadcom Corporation.)

R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2787512 2015-12-22] (Microsoft Corporation)

R2 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [349728 2015-06-25] (WildTangent)

R2 HPSupportSolutionsFrameworkService; c:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [25800 2015-09-28] (Hewlett-Packard Company)

R2 HPWMISVC; c:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe [608520 2015-02-17] (Hewlett-Packard Development Company, L.P.)

S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)

R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2014-04-14] ()

R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [294616 2015-07-06] (Realtek Semiconductor)

R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)

R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

R2 SecureLine; C:\Program Files\AVAST Software\SecureLine\VpnSvc.exe [452456 2015-12-24] ()

R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246472 2015-12-24] (Synaptics Incorporated)

R2 tbaseprovisioning; C:\Windows\SysWOW64\tbaseprovisioning.exe [60432 2015-07-14] (Advanced Micro Devices, Inc.)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)

S2 Amuuiis; "C:\Users\kluch\AppData\Roaming\IuceNuwm\Bosja.exe" -cms [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AmdAS4; C:\Windows\System32\drivers\AmdAS4.sys [18968 2015-07-14] (Advanced Micro Devices, INC.)

S3 amdkmcsp; C:\Windows\system32\DRIVERS\amdkmcsp.sys [101104 2015-07-14] (Advanced Micro Devices, Inc. )

R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [73976 2015-07-14] (Advanced Micro Devices, Inc.)

R0 amdpsp; C:\Windows\System32\DRIVERS\amdpsp.sys [277240 2015-07-14] (Advanced Micro Devices, Inc. )

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-02-08] (AVAST Software)

R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-03-14] (AVAST Software)

R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-02-08] (AVAST Software)

R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-02-08] (AVAST Software)

R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1070904 2016-03-14] (AVAST Software)

R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [463744 2016-03-14] (AVAST Software)

R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [165344 2016-02-08] (AVAST Software)

R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287016 2016-02-10] (AVAST Software)

R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [102912 2015-07-14] (Advanced Micro Devices)

S3 ATWPKT2; C:\WINDOWS\system32\drivers\ATWPKT264.SYS [34520 2014-02-25] (America Online)

S3 ATWPKT2; C:\WINDOWS\SysWOW64\drivers\ATWPKT264.SYS [34520 2014-02-25] (America Online)

R3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [177432 2015-12-01] (Broadcom Corporation.)

R3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [7551240 2015-11-24] (Broadcom Corporation)

R3 clwvd6; C:\Windows\system32\DRIVERS\clwvd6.sys [41400 2015-08-31] (CyberLink Corporation)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)

S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)

R3 RSP2STOR; C:\Windows\system32\DRIVERS\RtsP2Stor.sys [301784 2015-06-10] (Realtek Semiconductor Corp.)

R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [886528 2015-06-01] (Realtek                                            )

S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [402136 2015-06-10] (Realsil Semiconductor Corporation)

R3 SmbDrv; C:\Windows\system32\DRIVERS\Smb_driver_AMDASF.sys [42184 2015-12-24] (Synaptics Incorporated)

S3 SmbDrvI; C:\Windows\System32\drivers\Smb_driver_Intel.sys [33960 2015-07-13] (Synaptics Incorporated)

S3 ssudserd; C:\Windows\system32\DRIVERS\ssudserd.sys [214832 2015-12-08] (DEVGURU Co., LTD.(www.devguru.co.kr))

S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)

S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)

S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)

R3 WirelessButtonDriver64; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [30384 2015-06-23] (HP Inc.)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-03-03 06:45 - 2016-03-03 06:45 - 00000000 ____D C:\Program Files (x86)\ESET

2016-03-02 21:29 - 2016-03-15 06:28 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2016-03-02 21:29 - 2016-03-14 22:03 - 00001172 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2016-03-02 21:29 - 2016-03-02 21:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2016-03-02 21:29 - 2016-03-02 21:29 - 00000000 ____D C:\ProgramData\Malwarebytes

2016-03-02 21:29 - 2016-03-02 21:29 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware

2016-03-02 21:29 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys

2016-03-02 21:29 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys

2016-03-02 21:29 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys

2016-02-25 21:24 - 2016-02-25 21:24 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job

2016-02-25 21:22 - 2016-02-25 21:30 - 00361344 _____ C:\WINDOWS\ntbtlog.txt

2016-02-25 20:38 - 2016-02-25 20:38 - 00277188 _____ C:\WINDOWS\Minidump\022516-22046-01.dmp

2016-02-21 22:10 - 2016-02-21 22:10 - 00000000 ____H C:\Users\kluch\BITA052.tmp

2016-02-20 12:33 - 2016-03-14 22:02 - 00001344 _____ C:\Users\kluch\Desktop\Revo Uninstaller.lnk

2016-02-20 12:33 - 2016-02-20 12:33 - 00000000 ____D C:\Users\kluch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2016-02-20 12:33 - 2016-02-20 12:33 - 00000000 ____D C:\Program Files (x86)\VS Revo Group

2016-02-19 09:54 - 2016-03-15 06:31 - 00000000 ____D C:\FRST

2016-02-17 21:37 - 2016-02-25 20:38 - 582401917 _____ C:\WINDOWS\MEMORY.DMP

2016-02-17 21:37 - 2016-02-25 20:38 - 00000000 ____D C:\WINDOWS\Minidump

2016-02-17 21:37 - 2016-02-17 21:38 - 00178388 _____ C:\WINDOWS\Minidump\021716-28437-01.dmp

2016-02-14 19:15 - 2016-02-14 19:15 - 00000000 ____D C:\$SysReset
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-03-15 06:26 - 2015-11-24 09:29 - 03053165 _____ C:\WINDOWS\SysWOW64\rootpa.e2e

2016-03-15 06:25 - 2016-01-16 04:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2016-03-15 06:25 - 2016-01-05 14:52 - 00000364 _____ C:\WINDOWS\Tasks\HPCeeScheduleForkluch.job

2016-03-14 22:04 - 2016-01-16 04:32 - 00065536 _____ C:\WINDOWS\system32\spu_storage.bin

2016-03-14 22:04 - 2015-10-30 07:28 - 00524288 ___SH C:\WINDOWS\system32\config\BBI

2016-03-14 22:03 - 2016-02-08 09:47 - 00002030 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk

2016-03-14 22:03 - 2016-02-08 09:47 - 00002012 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk

2016-03-14 22:03 - 2016-02-08 07:55 - 00001467 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk

2016-03-14 22:03 - 2016-02-08 07:55 - 00001449 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk

2016-03-14 22:03 - 2016-02-07 14:11 - 00001313 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glary Undelete.lnk

2016-03-14 22:03 - 2016-01-18 21:48 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2016-03-14 22:03 - 2016-01-18 21:48 - 00002125 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk

2016-03-14 22:03 - 2016-01-16 22:33 - 00001033 _____ C:\Users\Public\Desktop\Steam.lnk

2016-03-14 22:03 - 2016-01-16 04:42 - 00001519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk

2016-03-14 22:03 - 2015-12-25 20:35 - 00001828 _____ C:\Users\Public\Desktop\CDBurnerXP.lnk

2016-03-14 22:03 - 2015-12-25 20:35 - 00001784 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk

2016-03-14 22:03 - 2015-12-25 12:56 - 00002147 _____ C:\Users\Public\Desktop\Canon My Image Garden.lnk

2016-03-14 22:03 - 2015-12-25 12:49 - 00002169 _____ C:\Users\Public\Desktop\Canon MP Navigator EX 3.0.lnk

2016-03-14 22:03 - 2015-12-25 12:37 - 00001976 _____ C:\Users\Public\Desktop\Canon Easy-PhotoPrint EX.lnk

2016-03-14 22:03 - 2015-12-25 12:27 - 00001894 _____ C:\Users\Public\Desktop\Canon My Printer.lnk

2016-03-14 22:03 - 2015-12-25 12:24 - 00002083 _____ C:\Users\Public\Desktop\Canon IJ Network Tool.lnk

2016-03-14 22:03 - 2015-12-25 12:10 - 00000961 _____ C:\Users\Public\Desktop\VLC media player.lnk

2016-03-14 22:03 - 2015-12-24 22:08 - 00001153 _____ C:\ProgramData\Microsoft\Windows\Start Menu\AOL Desktop.lnk

2016-03-14 22:03 - 2015-12-24 22:08 - 00001101 _____ C:\Users\Public\Desktop\AOL Desktop.lnk

2016-03-14 22:03 - 2015-12-24 21:15 - 00001000 _____ C:\Users\Public\Desktop\calibre 64bit - E-book management.lnk

2016-03-14 22:03 - 2015-12-24 21:03 - 00001181 _____ C:\Users\Public\Desktop\Opera.lnk

2016-03-14 22:03 - 2015-12-24 21:03 - 00001127 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk

2016-03-14 22:03 - 2015-12-24 19:59 - 00001949 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

2016-03-14 22:03 - 2015-12-24 19:59 - 00001931 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2016-03-14 22:03 - 2015-12-24 19:50 - 00002390 _____ C:\Users\kluch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2016-03-14 22:03 - 2015-11-24 09:52 - 00002435 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WildTangent Games App - hp.lnk

2016-03-14 22:03 - 2015-11-24 09:52 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games

2016-03-14 22:03 - 2015-11-24 09:43 - 00002170 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Booking.com.lnk

2016-03-14 22:02 - 2015-12-24 21:16 - 00001355 _____ C:\Users\kluch\Desktop\Landwirtschafts Simulator 15 .lnk

2016-03-14 21:29 - 2016-01-18 21:48 - 00003972 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task

2016-03-14 21:29 - 2016-01-05 14:52 - 00003256 _____ C:\WINDOWS\System32\Tasks\HPCeeScheduleForkluch

2016-03-14 21:28 - 2015-07-13 17:28 - 00000000 ___HD C:\SYSTEM.SAV

2016-03-14 21:25 - 2015-07-13 17:28 - 00000000 ____D C:\SWSetup

2016-03-14 21:23 - 2016-01-10 13:23 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2016-03-14 21:22 - 2015-12-25 12:12 - 00000000 ____D C:\Users\kluch\AppData\Roaming\vlc

2016-03-14 21:21 - 2016-02-08 09:47 - 01070904 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsnx.sys

2016-03-14 21:21 - 2016-02-08 09:47 - 00107792 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys

2016-03-14 21:20 - 2016-02-08 09:47 - 00463744 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsp.sys

2016-03-14 21:17 - 2015-10-30 08:24 - 00000000 ___HD C:\Program Files\WindowsApps

2016-03-14 21:15 - 2016-02-08 09:47 - 00004280 _____ C:\WINDOWS\System32\Tasks\avast! Emergency Update

2016-03-14 21:13 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\AppReadiness

2016-03-03 06:46 - 2015-12-24 21:03 - 00003992 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1450987433

2016-03-03 06:46 - 2015-12-24 21:03 - 00000000 ____D C:\Program Files (x86)\Opera

2016-03-02 21:58 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\MiracastView

2016-03-02 21:32 - 2016-01-16 04:35 - 02003182 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2016-03-02 21:32 - 2015-10-30 19:35 - 00853752 _____ C:\WINDOWS\system32\perfh007.dat

2016-03-02 21:32 - 2015-10-30 19:35 - 00187942 _____ C:\WINDOWS\system32\perfc007.dat

2016-03-02 21:32 - 2015-10-30 08:21 - 00000000 ____D C:\WINDOWS\INF

2016-03-02 21:30 - 2016-01-16 04:36 - 00000000 ____D C:\Users\kluch

2016-02-23 22:07 - 2016-01-13 21:31 - 00000000 ____D C:\Users\kluch\AppData\LocalLow\Temp

2016-02-20 13:00 - 2016-02-09 20:14 - 00000000 ____D C:\AdwCleaner

2016-02-14 22:30 - 2015-12-24 21:16 - 00000000 ____D C:\Users\kluch\Documents\Calibre-Bibliothek

2016-02-14 21:50 - 2016-02-09 21:04 - 00000547 _____ C:\Users\kluch\Desktop\JRT.txt

2016-02-14 21:20 - 2016-02-08 07:54 - 00000008 __RSH C:\ProgramData\ntuser.pol

2016-02-14 16:49 - 2016-02-08 07:55 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2016-02-14 16:30 - 2016-02-12 22:04 - 00000000 ____D C:\EEK
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2016-03-14 21:35
 

==================== Ende von FRST.txt ============================

--- --- ---

[/CODE]

Deathkid535

16.03.2016 00:28

Hi,

hast du meinen letzten Fix von damals durchgeführt?

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Tcpip\..\Interfaces\{6330c816-a1ba-478a-b021-26af9247e4d4}: [DhcpNameServer] 40.22.1.11

S2 Amuuiis; "C:\Users\kluch\AppData\Roaming\IuceNuwm\Bosja.exe" -cms [X]

EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Und noch ein frisches FRST-Log bitte.

Teammalu

16.03.2016 20:59

Hallo Dennis,
deine Anleitung werde ich heute nachmittag oder heute abend einmal durchführen.
Heute am frühen Morgen habe ich eset noch mal laufen lassen. Hier dazu das Ergebnis.

Code:

C:\AdwCleaner\Quarantine\C\Program Files (x86)\35444335-1454867160-5438-4D39-B05ADAD90E2C\knsr277B.tmp.vir        Variante von Win32/Adware.ConvertAd.AGD Anwendung        Gesäubert durch Löschen

C:\AdwCleaner\Quarantine\C\Program Files (x86)\35444335-1454867160-5438-4D39-B05ADAD90E2C\vnss81FB.tmp.vir        Variante von Win32/Adware.ConvertAd.AGD Anwendung        Gesäubert durch Löschen

C:\AdwCleaner\Quarantine\C\Program Files (x86)\DNS Unlocker\ConsoleApplication1.dll.vir        Variante von Win32/Adware.CloudGuard.B Anwendung        Gesäubert durch Löschen

C:\AdwCleaner\Quarantine\C\Program Files (x86)\DNS Unlocker\DnsMonitoring.dll.vir        Variante von Win32/Adware.Adposhel.C Anwendung        Gesäubert durch Löschen

C:\AdwCleaner\Quarantine\C\Program Files (x86)\RCP\RCPUninstall.exe.vir        Variante von Win32/Systweak.K evtl. unerwünschte Anwendung        Gesäubert durch Löschen

C:\AdwCleaner\Quarantine\C\Program Files (x86)\RCP\RegCleanPro.exe.vir        Variante von Win32/Systweak evtl. unerwünschte Anwendung        Gesäubert durch Löschen

C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchesToYesbnd\bugreport.exe.vir        Variante von Win32/ELEX.HI evtl. unerwünschte Anwendung        Gesäubert durch Löschen

C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchesToYesbnd\ccuter.exe.vir        Variante von Win32/ELEX.HI evtl. unerwünschte Anwendung        Gesäubert durch Löschen

C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchesToYesbnd\ffuter.exe.vir        Variante von Win32/ELEX.HI evtl. unerwünschte Anwendung        Gesäubert durch Löschen

C:\AdwCleaner\Quarantine\C\Program Files (x86)\Winsere\Winsere\Winsere.exe.vir        Variante von Win32/ELEX.HH evtl. unerwünschte Anwendung        Gesäubert durch Löschen

C:\AdwCleaner\Quarantine\C\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe.vir        Variante von Win32/ELEX.HH evtl. unerwünschte Anwendung        Gesäubert durch Löschen

C:\AdwCleaner\Quarantine\C\WINDOWS\SysNative\roboot64.exe.vir        Variante von Win64/Systweak.A evtl. unerwünschte Anwendung        Gesäubert durch Löschen

C:\AdwCleaner\Quarantine\C\WINDOWS\SysNative\zcengine64.dll.vir        Variante von Win64/Packed.Komodia.E verdächtige Datei        Gesäubert durch Löschen

C:\alte Festplatten\Festplatte 1\PLATTE\T-Online\EMAIL4\Mail.exe        Variante von Generik.CWLHAFD Trojaner        Gesäubert durch Löschen

Vielleicht hilft auch das weiter.

Mit besten Grüßen
Michael

fixlog

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:17-02-2016

durchgeführt von kluch (2016-03-16 20:45:26) Run:4

Gestartet von F:\

Geladene Profile: kluch (Verfügbare Profile: kluch)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

Tcpip\..\Interfaces\{6330c816-a1ba-478a-b021-26af9247e4d4}: [DhcpNameServer] 40.22.1.11

S2 Amuuiis; "C:\Users\kluch\AppData\Roaming\IuceNuwm\Bosja.exe" -cms [X]

EmptyTemp:

*****************
 

HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{6330c816-a1ba-478a-b021-26af9247e4d4}\\DhcpNameServer => Wert erfolgreich entfernt

Amuuiis => Dienst erfolgreich entfernt

EmptyTemp: => 405.4 MB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 20:45:44 ====

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:17-02-2016

durchgeführt von kluch (Administrator) auf DESKTOP-F9ASC0K (16-03-2016 20:51:30)

Gestartet von F:\

Geladene Profile: kluch (Verfügbare Profile: kluch)

Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser nicht gefunden!)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\tbaseprovisioning.exe

(AMD) C:\Windows\System32\atiesrxx.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Broadcom Corporation.) C:\Windows\System32\BtwRSupportService.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(RaMMicHaeL) C:\Program Files (x86)\Unchecky\bin\unchecky_svc.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe

() C:\Program Files\AVAST Software\SecureLine\vpnsvc.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe

() C:\Program Files\CyberLink\Shared files\RichVideo64.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(RaMMicHaeL) C:\Program Files (x86)\Unchecky\bin\unchecky_bg.exe

() C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerSt.exe

(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe

(AOL Inc.) C:\Program Files (x86)\Common Files\AOL\1450991226\ee\aolsoftware.exe

(CANON INC.) C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe

() C:\Program Files\ATI Technologies\ATI.ACE\a4\AdaptiveSleepService.exe

(WildTangent) C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe

(AVAST Software) C:\Program Files\AVAST Software\SecureLine\secureline.exe

(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8496344 2015-07-06] (Realtek Semiconductor)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3945656 2015-12-24] (Synaptics Incorporated)

HKLM-x32\...\Run: [AccelerometerSysTrayApplet] => C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerST.exe [127528 2015-07-08] (Hewlett-Packard Company)

HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe [654088 2015-02-17] (Hewlett-Packard Development Company, L.P.)

HKLM-x32\...\Run: [StartCCC] => c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-07-06] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [HostManager] => C:\Program Files (x86)\Common Files\AOL\1450991226\ee\AOLSoftware.exe [41800 2010-03-08] (AOL Inc.)

HKLM-x32\...\Run: [IJNetworkScanUtility] => C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe [206240 2010-08-23] (CANON INC.)

HKLM-x32\...\Run: [PowerDVD14Agent] => C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe [795336 2015-10-29] (CyberLink Corp.)

HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7137664 2016-03-14] (AVAST Software)

Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3014224 2016-02-04] (Valve Corporation)

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => "C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe"

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\...\RunOnce: [Uninstall C:\Users\kluch\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\kluch\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64"

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-02-08] (AVAST Software)

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{f2d3fa1b-b673-40c5-b45f-107e18b462f8}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp15-comm.msn.com/?pc=HRTE

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp15-comm.msn.com/?pc=HRTE

HKU\S-1-5-21-365323482-1659304263-2537558190-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.google.de/

BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2015-02-23] (CANON INC.)

BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2016-02-08] (AVAST Software)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\OCHelper.dll [2016-03-16] (Microsoft Corporation)

BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2015-02-23] (CANON INC.)

BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-02-08] (AVAST Software)

BHO-x32: Evernote extension -> {92EF2EAD-A7CE-4424-B0DB-499CF856608E} -> C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll [2015-04-30] (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)

BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\GROOVEEX.DLL [2016-03-16] (Microsoft Corporation)

BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2015-10-19] (Hewlett-Packard Company)

Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)

Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)

Toolbar: HKU\S-1-5-21-365323482-1659304263-2537558190-1001 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)

Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-03-16] (Microsoft Corporation)

Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\MSOSB.DLL [2016-03-16] (Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1

FF DefaultSearchEngine: Google (avast)

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_20_0_0_286.dll [2016-01-24] ()

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2016-03-16] (Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_286.dll [2016-01-24] ()

FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1223183.dll [2015-12-22] (Adobe Systems, Inc.)

FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\NPSPWRAP.DLL [2016-03-16] (Microsoft Corporation)

FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2015-06-25] ()

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)

FF SearchPlugin: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\fzqhddnb.default\searchplugins\google-avast.xml [2016-02-09]

FF SearchPlugin: C:\Users\kluch\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\google-avast.xml [2016-02-09]

FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-03-14] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-02-08]

FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF

FF Extension: Avast SafePrice - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-02-08]

FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
 

Chrome: 

=======

CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2016-02-08]

CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-02-08]
 

Opera: 

=======

OPR Extension: (vux777) - C:\Users\kluch\AppData\Roaming\Opera Software\Opera Stable\Extensions\bpmgfnikhlpakdkeeahboleoommganka [2016-02-03]

OPR Extension: (Quick History) - C:\Users\kluch\AppData\Roaming\Opera Software\Opera Stable\Extensions\hmnhfgcahjdhfocnolfkmfadlieleijj [2016-01-22]

OPR Extension: (vux777) - C:\Users\kluch\AppData\Roaming\Opera Software\Opera Stable\Extensions\lcoemcffdmjaaomkchpjkmjfkljagidm [2015-12-25]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AdaptiveSleepService; c:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [138752 2015-07-06] () [Datei ist nicht signiert]

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [237096 2016-02-08] (AVAST Software)

R2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2286848 2015-12-24] (Broadcom Corporation.)

R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2828016 2016-02-09] (Microsoft Corporation)

R2 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [349728 2015-06-25] (WildTangent)

R2 HPSupportSolutionsFrameworkService; c:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [25800 2015-09-28] (Hewlett-Packard Company)

R2 HPWMISVC; c:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe [608520 2015-02-17] (Hewlett-Packard Development Company, L.P.)

S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)

R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2014-04-14] ()

R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [294616 2015-07-06] (Realtek Semiconductor)

R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)

R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

R2 SecureLine; C:\Program Files\AVAST Software\SecureLine\VpnSvc.exe [452456 2015-12-24] ()

R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246472 2015-12-24] (Synaptics Incorporated)

R2 tbaseprovisioning; C:\Windows\SysWOW64\tbaseprovisioning.exe [60432 2015-07-14] (Advanced Micro Devices, Inc.)

R2 Unchecky; C:\Program Files (x86)\Unchecky\bin\unchecky_svc.exe [243448 2016-03-15] (RaMMicHaeL)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AmdAS4; C:\Windows\System32\drivers\AmdAS4.sys [18968 2015-07-14] (Advanced Micro Devices, INC.)

S3 amdkmcsp; C:\Windows\system32\DRIVERS\amdkmcsp.sys [101104 2015-07-14] (Advanced Micro Devices, Inc. )

R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [73976 2015-07-14] (Advanced Micro Devices, Inc.)

R0 amdpsp; C:\Windows\System32\DRIVERS\amdpsp.sys [277240 2015-07-14] (Advanced Micro Devices, Inc. )

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-02-08] (AVAST Software)

R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-03-14] (AVAST Software)

R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-02-08] (AVAST Software)

R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-02-08] (AVAST Software)

R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1070904 2016-03-14] (AVAST Software)

R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [463744 2016-03-14] (AVAST Software)

R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [165344 2016-02-08] (AVAST Software)

R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287016 2016-02-10] (AVAST Software)

R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [102912 2015-07-14] (Advanced Micro Devices)

S3 ATWPKT2; C:\WINDOWS\system32\drivers\ATWPKT264.SYS [34520 2014-02-25] (America Online)

S3 ATWPKT2; C:\WINDOWS\SysWOW64\drivers\ATWPKT264.SYS [34520 2014-02-25] (America Online)

R3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [177432 2015-12-01] (Broadcom Corporation.)

R3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [7551240 2015-11-24] (Broadcom Corporation)

R3 clwvd6; C:\Windows\system32\DRIVERS\clwvd6.sys [41400 2015-08-31] (CyberLink Corporation)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)

S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)

R3 RSP2STOR; C:\Windows\system32\DRIVERS\RtsP2Stor.sys [301784 2015-06-10] (Realtek Semiconductor Corp.)

R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [886528 2015-06-01] (Realtek                                            )

S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [402136 2015-06-10] (Realsil Semiconductor Corporation)

R3 SmbDrv; C:\Windows\system32\DRIVERS\Smb_driver_AMDASF.sys [42184 2015-12-24] (Synaptics Incorporated)

S3 SmbDrvI; C:\Windows\System32\drivers\Smb_driver_Intel.sys [33960 2015-07-13] (Synaptics Incorporated)

S3 ssudserd; C:\Windows\system32\DRIVERS\ssudserd.sys [214832 2015-12-08] (DEVGURU Co., LTD.(www.devguru.co.kr))

S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)

S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)

S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)

R3 WirelessButtonDriver64; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [30384 2015-06-23] (HP Inc.)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-03-15 21:36 - 2016-03-15 21:36 - 00001095 _____ C:\Users\Public\Desktop\Unchecky.lnk

2016-03-15 21:36 - 2016-03-15 21:36 - 00000000 ____D C:\ProgramData\Unchecky

2016-03-15 21:36 - 2016-03-15 21:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Unchecky

2016-03-15 21:36 - 2016-03-15 21:36 - 00000000 ____D C:\Program Files (x86)\Unchecky

2016-03-15 21:35 - 2016-03-15 21:35 - 00000690 _____ C:\Users\kluch\Desktop\Audiograbber.lnk

2016-03-15 21:35 - 2016-03-15 21:35 - 00000000 ____D C:\Users\kluch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Audiograbber

2016-03-15 21:35 - 2016-03-15 21:35 - 00000000 ____D C:\audiograbber

2016-03-03 06:45 - 2016-03-03 06:45 - 00000000 ____D C:\Program Files (x86)\ESET

2016-03-02 21:29 - 2016-03-15 21:33 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2016-03-02 21:29 - 2016-03-14 22:03 - 00001172 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2016-03-02 21:29 - 2016-03-02 21:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2016-03-02 21:29 - 2016-03-02 21:29 - 00000000 ____D C:\ProgramData\Malwarebytes

2016-03-02 21:29 - 2016-03-02 21:29 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware

2016-03-02 21:29 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys

2016-03-02 21:29 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys

2016-03-02 21:29 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys

2016-02-25 21:24 - 2016-02-25 21:24 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job

2016-02-25 21:22 - 2016-02-25 21:30 - 00361344 _____ C:\WINDOWS\ntbtlog.txt

2016-02-25 20:38 - 2016-02-25 20:38 - 00277188 _____ C:\WINDOWS\Minidump\022516-22046-01.dmp

2016-02-21 22:10 - 2016-02-21 22:10 - 00000000 ____H C:\Users\kluch\BITA052.tmp

2016-02-20 12:33 - 2016-03-14 22:02 - 00001344 _____ C:\Users\kluch\Desktop\Revo Uninstaller.lnk

2016-02-20 12:33 - 2016-02-20 12:33 - 00000000 ____D C:\Users\kluch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2016-02-20 12:33 - 2016-02-20 12:33 - 00000000 ____D C:\Program Files (x86)\VS Revo Group

2016-02-19 09:54 - 2016-03-16 20:47 - 00000000 ____D C:\FRST

2016-02-17 21:37 - 2016-02-25 20:38 - 582401917 _____ C:\WINDOWS\MEMORY.DMP

2016-02-17 21:37 - 2016-02-25 20:38 - 00000000 ____D C:\WINDOWS\Minidump

2016-02-17 21:37 - 2016-02-17 21:38 - 00178388 _____ C:\WINDOWS\Minidump\021716-28437-01.dmp
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-03-16 20:47 - 2015-11-24 09:29 - 03155618 _____ C:\WINDOWS\SysWOW64\rootpa.e2e

2016-03-16 20:46 - 2016-01-16 04:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2016-03-16 20:46 - 2016-01-16 04:32 - 00065536 _____ C:\WINDOWS\system32\spu_storage.bin

2016-03-16 20:46 - 2015-10-30 07:28 - 00524288 ___SH C:\WINDOWS\system32\config\BBI

2016-03-16 18:20 - 2015-10-30 08:24 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2016-03-16 18:19 - 2016-01-18 18:41 - 00000000 ____D C:\Program Files\Microsoft Office 15

2016-03-16 15:27 - 2015-10-30 08:24 - 00000000 ___HD C:\Program Files\WindowsApps

2016-03-16 15:27 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\AppReadiness

2016-03-16 15:26 - 2015-10-30 08:21 - 00000000 ____D C:\WINDOWS\INF

2016-03-15 06:25 - 2016-01-05 14:52 - 00000364 _____ C:\WINDOWS\Tasks\HPCeeScheduleForkluch.job

2016-03-14 22:03 - 2016-02-08 09:47 - 00002030 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk

2016-03-14 22:03 - 2016-02-08 09:47 - 00002012 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk

2016-03-14 22:03 - 2016-02-08 07:55 - 00001467 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk

2016-03-14 22:03 - 2016-02-08 07:55 - 00001449 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk

2016-03-14 22:03 - 2016-02-07 14:11 - 00001313 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glary Undelete.lnk

2016-03-14 22:03 - 2016-01-18 21:48 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2016-03-14 22:03 - 2016-01-18 21:48 - 00002125 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk

2016-03-14 22:03 - 2016-01-16 22:33 - 00001033 _____ C:\Users\Public\Desktop\Steam.lnk

2016-03-14 22:03 - 2016-01-16 04:42 - 00001519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk

2016-03-14 22:03 - 2015-12-25 20:35 - 00001828 _____ C:\Users\Public\Desktop\CDBurnerXP.lnk

2016-03-14 22:03 - 2015-12-25 20:35 - 00001784 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk

2016-03-14 22:03 - 2015-12-25 12:56 - 00002147 _____ C:\Users\Public\Desktop\Canon My Image Garden.lnk

2016-03-14 22:03 - 2015-12-25 12:49 - 00002169 _____ C:\Users\Public\Desktop\Canon MP Navigator EX 3.0.lnk

2016-03-14 22:03 - 2015-12-25 12:37 - 00001976 _____ C:\Users\Public\Desktop\Canon Easy-PhotoPrint EX.lnk

2016-03-14 22:03 - 2015-12-25 12:27 - 00001894 _____ C:\Users\Public\Desktop\Canon My Printer.lnk

2016-03-14 22:03 - 2015-12-25 12:24 - 00002083 _____ C:\Users\Public\Desktop\Canon IJ Network Tool.lnk

2016-03-14 22:03 - 2015-12-25 12:10 - 00000961 _____ C:\Users\Public\Desktop\VLC media player.lnk

2016-03-14 22:03 - 2015-12-24 22:08 - 00001153 _____ C:\ProgramData\Microsoft\Windows\Start Menu\AOL Desktop.lnk

2016-03-14 22:03 - 2015-12-24 22:08 - 00001101 _____ C:\Users\Public\Desktop\AOL Desktop.lnk

2016-03-14 22:03 - 2015-12-24 21:15 - 00001000 _____ C:\Users\Public\Desktop\calibre 64bit - E-book management.lnk

2016-03-14 22:03 - 2015-12-24 21:03 - 00001181 _____ C:\Users\Public\Desktop\Opera.lnk

2016-03-14 22:03 - 2015-12-24 21:03 - 00001127 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk

2016-03-14 22:03 - 2015-12-24 19:59 - 00001949 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

2016-03-14 22:03 - 2015-12-24 19:59 - 00001931 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2016-03-14 22:03 - 2015-12-24 19:50 - 00002390 _____ C:\Users\kluch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2016-03-14 22:03 - 2015-11-24 09:52 - 00002435 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WildTangent Games App - hp.lnk

2016-03-14 22:03 - 2015-11-24 09:52 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games

2016-03-14 22:03 - 2015-11-24 09:43 - 00002170 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Booking.com.lnk

2016-03-14 22:02 - 2015-12-24 21:16 - 00001355 _____ C:\Users\kluch\Desktop\Landwirtschafts Simulator 15 .lnk

2016-03-14 21:29 - 2016-01-18 21:48 - 00003972 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task

2016-03-14 21:29 - 2016-01-05 14:52 - 00003256 _____ C:\WINDOWS\System32\Tasks\HPCeeScheduleForkluch

2016-03-14 21:28 - 2015-07-13 17:28 - 00000000 ___HD C:\SYSTEM.SAV

2016-03-14 21:25 - 2015-07-13 17:28 - 00000000 ____D C:\SWSetup

2016-03-14 21:23 - 2016-01-10 13:23 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2016-03-14 21:22 - 2015-12-25 12:12 - 00000000 ____D C:\Users\kluch\AppData\Roaming\vlc

2016-03-14 21:21 - 2016-02-08 09:47 - 01070904 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsnx.sys

2016-03-14 21:21 - 2016-02-08 09:47 - 00107792 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys

2016-03-14 21:20 - 2016-02-08 09:47 - 00463744 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsp.sys

2016-03-14 21:15 - 2016-02-08 09:47 - 00004280 _____ C:\WINDOWS\System32\Tasks\avast! Emergency Update

2016-03-03 06:46 - 2015-12-24 21:03 - 00003992 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1450987433

2016-03-03 06:46 - 2015-12-24 21:03 - 00000000 ____D C:\Program Files (x86)\Opera

2016-03-02 21:58 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\MiracastView

2016-03-02 21:32 - 2016-01-16 04:35 - 02003182 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2016-03-02 21:32 - 2015-10-30 19:35 - 00853752 _____ C:\WINDOWS\system32\perfh007.dat

2016-03-02 21:32 - 2015-10-30 19:35 - 00187942 _____ C:\WINDOWS\system32\perfc007.dat

2016-03-02 21:30 - 2016-01-16 04:36 - 00000000 ____D C:\Users\kluch

2016-02-23 22:07 - 2016-01-13 21:31 - 00000000 ____D C:\Users\kluch\AppData\LocalLow\Temp

2016-02-20 13:00 - 2016-02-09 20:14 - 00000000 ____D C:\AdwCleaner
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2016-03-14 21:35
 

==================== Ende von FRST.txt ============================

--- --- ---

[/CODE]

Deathkid535

17.03.2016 12:24

Hi,

also ich seh da nix mehr. Meld dich einfach falls dir irgendwas auffallen sollte :)

Teammalu

17.03.2016 21:36

Mach ich

Hallo Dennis, ich werde die Sache im Auge behalten.
Wenn ich was neues sehe, melde ich mich.

Bis dahin alles Gute und noch einmal vielen Dank für deine Hilfe.

Liebe Grüße

Michael

Deathkid535

17.03.2016 21:48

Alles klar :)

Alle Zeitangaben in WEZ +1. Es ist jetzt 14:00 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131