Trojaner-Board - Windows 7: Rücküberweisungstrojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Windows 7: Rücküberweisungstrojaner (https://www.trojaner-board.de/177436-windows-7-rueckueberweisungstrojaner.html)

Windows 7: Rücküberweisungstrojaner

Hallo,

ich habe hier einen der Rücküberweisungstrojaner, die beim Onlinebanking eine angeblich fälschlicherweise erhaltene Überweisung vorgaukeln und zur Rücküberweisung auffordern.

Ich habe Kaspersky AntiVirus laufen, der auch einige Dinge gefunden und angeblich entfernt hat. Ich möchte jedoch smöglichst sicher gehen, daß nichts mehr bzw. nichts anderes vorhanden ist.

Leider finde ich im Kaspersky keine Möglichkeit ein Log zu exportieren, ich habe daher die angeblichen Funde händisch hier aufgeführt. Des weiteren habe ich einen Scan mit FRST gemacht.

Kaspersky-Funde:

Code:

C:\ProgramData\ultra160-32\ultra160-23.exe

UDS:DangerousObject.Multi.Generic
 

C:\ProgramData\rs485-29/rs485-89.exe

PDM:Trojan.Win32.Generic
 

C:\ProgramData\ultra160-8\ultra160-5.exe

PDM:Trojan.Win32.Generic
 

C:\ProgramData\boson-5\boson-0.exe

UDS:DangerousPattern.Multi.Generic
 

C:\ProgramData\pressure-7\pressure-9.exe

UDS:DangerousPattern.Multi.Generic
 

C:\ProgramData\prochot-8\prochot-33.exe

UDS:DangerousPattern.Multi.Generic
 

C:\ProgramData\linear-26\linear-96.exe

Backdoor.Win32.Matsnu.ate
 

C:\users\user\appdata\roaming\pfmea-17\pfmea-72.exe

PDM:Trojan.Win32.Generic
 

C:\users\user\appdata\Local\Temp\7963.tmp

Backdoor.Win32.Matsnu.asy

FRST.txt

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:05-03-2016 01

durchgeführt von User (ACHTUNG: der Benutzer ist kein Administrator) auf kiste (01-04-2016 21:35:59)

Gestartet von C:\Users\User\Desktop

Geladene Profile: User & fklaus (Verfügbare Profile: Administrator & User & fklaus)

Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

konnte nicht auf den Prozess zugreifen -> smss.exe

konnte nicht auf den Prozess zugreifen -> csrss.exe

konnte nicht auf den Prozess zugreifen -> wininit.exe

konnte nicht auf den Prozess zugreifen -> csrss.exe

konnte nicht auf den Prozess zugreifen -> services.exe

konnte nicht auf den Prozess zugreifen -> lsass.exe

konnte nicht auf den Prozess zugreifen -> lsm.exe

konnte nicht auf den Prozess zugreifen -> winlogon.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> atiesrxx.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> atieclxx.exe

konnte nicht auf den Prozess zugreifen -> spoolsv.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> PhotoshopElementsFileAgent.exe

konnte nicht auf den Prozess zugreifen -> armsvc.exe

konnte nicht auf den Prozess zugreifen -> avmike.exe

konnte nicht auf den Prozess zugreifen -> avp.exe

konnte nicht auf den Prozess zugreifen -> certsrv.exe

konnte nicht auf den Prozess zugreifen -> cjpcsc.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> fbguard.exe

konnte nicht auf den Prozess zugreifen -> nwtsrv.exe

konnte nicht auf den Prozess zugreifen -> SDFSSvc.exe

konnte nicht auf den Prozess zugreifen -> SDUpdSvc.exe

konnte nicht auf den Prozess zugreifen -> StarMoneyOnlineUpdate.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> winvnc4.exe

konnte nicht auf den Prozess zugreifen -> WLIDSVC.EXE

konnte nicht auf den Prozess zugreifen -> SDWSCSvc.exe

konnte nicht auf den Prozess zugreifen -> fbserver.exe

konnte nicht auf den Prozess zugreifen -> WLIDSVCM.EXE

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

(Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avpui.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(PFU LIMITED) C:\Windows\SSDriver\fi5110\SsWiaChecker.exe

() C:\Windows\twain_32\Samsung\CLX6200\Scan2Pc.exe

() C:\Windows\Samsung\PanelMgr\SSMMgr.exe

() C:\Program Files\SmarThru Office\LegacyLauncher.exe

(Oki Data Corporation) C:\Program Files\Okidata\ActKey\Network Configuration.exe

(Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuschd2.exe

(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe

(PC Dynamics, Inc.) C:\Program Files\SafeHouse\SdwMon32.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\ScanToPCActivationApp.exe

(PFU LIMITED) C:\Program Files\PFU\ScanSnap\CardMinder\CardLauncher.exe

(PFU LIMITED) C:\Program Files\PFU\ScanSnap\Driver\PfuSsMon.exe

(Dropbox, Inc.) C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe

(Microsoft Corporation) C:\Windows\System32\rundll32.exe

konnte nicht auf den Prozess zugreifen -> GoogleCrashHandler.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicatorCom.exe

konnte nicht auf den Prozess zugreifen -> SearchIndexer.exe

konnte nicht auf den Prozess zugreifen -> IAStorDataMgrSvc.exe

(Microsoft Corporation) C:\Windows\System32\mobsync.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jucheck.exe

konnte nicht auf den Prozess zugreifen -> SeaPort.EXE

(Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

konnte nicht auf den Prozess zugreifen -> SearchProtocolHost.exe

konnte nicht auf den Prozess zugreifen -> SearchFilterHost.exe

konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9726568 2010-09-03] (Realtek Semiconductor)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-03] (Intel Corporation)

HKLM\...\Run: [ScanSnap WIA Service Checker] => C:\Windows\SSDriver\fi5110\SsWiaChecker.exe [86016 2009-09-30] (PFU LIMITED)

HKLM\...\Run: [6200 Scan2PC] => C:\Windows\Twain_32\Samsung\CLX6200\Scan2Pc.exe [491520 2008-01-09] ()

HKLM\...\Run: [Samsung PanelMgr] => C:\Windows\Samsung\PanelMgr\SSMMgr.exe [536576 2008-05-14] ()

HKLM\...\Run: [STO Backup Service] => C:\Program Files\SmarThru Office\BackUpSvr.exe [86016 2008-01-25] ()

HKLM\...\Run: [STO Launcher Service] => C:\Program Files\SmarThru Office\LegacyLauncher.exe [77824 2008-01-25] ()

HKLM\...\Run: [Network Configuration] => c:\Program Files\Okidata\ActKey\Network Configuration.exe [723936 2011-10-20] (Oki Data Corporation)

HKLM\...\Run: [HP Software Update] => C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-10-28] (Hewlett-Packard)

HKLM\...\Run: [] => [X]

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [507776 2014-10-07] (Oracle Corporation)

HKLM\...\Run: [SDTray] => C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

HKLM\...\RunOnce: [*WerKernelReporting] => C:\Windows\SYSTEM32\WerFault.exe [360448 2009-07-14] (Microsoft Corporation)

HKLM\...\RunOnce: [MSPCLOCK] => rundll32.exe streamci,StreamingDeviceSetup {97ebaacc-95bd-11d0-a3ea-00a0c9223196},{53172480-4791-11D0-A5D6-28DB04C10000},{53172480-4791-11D0-A5D6-28DB04C10000}

HKLM\...\RunOnce: [MSPQM] => rundll32.exe streamci,StreamingDeviceSetup {DDF4358E-BB2C-11D0-A42F-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196}

HKLM\...\RunOnce: [MSKSSRV] => rundll32.exe streamci,StreamingDeviceSetup {96E080C7-143C-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196}

HKLM\...\RunOnce: [MSTEE.CxTransform] => rundll32.exe streamci,StreamingDeviceSetup {cfd669f1-9bc2-11d0-8299-0000f822fe8a},{CF1DDA2C-9743-11D0-A3EE-00A0C9223196},{CF1DDA2C-9743-11D0-A3EE-00A0C9223196},C:\Windows\inf\ksfilter.inf,MSTEE.Interf (Der Dateneintrag hat 11 mehr Zeichen).

HKLM\...\RunOnce: [MSTEE.Splitter] => rundll32.exe streamci,StreamingDeviceSetup {cfd669f1-9bc2-11d0-8299-0000f822fe8a},{0A4252A0-7E70-11D0-A5D6-28DB04C10000},{0A4252A0-7E70-11D0-A5D6-28DB04C10000},C:\Windows\inf\ksfilter.inf,MSTEE.Interf (Der Dateneintrag hat 11 mehr Zeichen).

HKLM\...\RunOnce: [WDM_DRMKAUD] => rundll32.exe streamci,StreamingDeviceSetup {EEC12DB6-AD9C-4168-8658-B03DAEF417FE},{ABD61E00-9350-47e2-A632-4438B90C6641},{FFBB6E3F-CCFE-4D84-90D9-421418B03A8E},C:\Windows\inf\WDMAUDIO.inf,WDM_DRMKAUD. (Der Dateneintrag hat 17 mehr Zeichen).

Winlogon\Notify\ScCertProp: wlnotify.dll [X]

Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Run: [PC Dynamics SdwMon32] => C:\Program Files\SafeHouse\SdwMon32.exe [151552 2009-12-07] (PC Dynamics, Inc.)

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Run: [HP Officejet Pro 8600 (NET)] => C:\Program Files\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe [1837672 2012-10-17] (Hewlett-Packard Co.)

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Run: [Dropbox Update] => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-18] (Dropbox, Inc.)

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Run: [HP Officejet Pro 8500 A910 (NET)] => C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\ScanToPCActivationApp.exe [1837672 2012-10-17] (Hewlett-Packard Co.)

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Winlogon: [Shell] C:\Windows\explorer.exe [2973184 2016-01-22] (Microsoft Corporation) <==== ACHTUNG

ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll [2016-03-12] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll [2016-03-12] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll [2016-03-12] (Dropbox, Inc.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CardMinder Viewer.lnk [2010-11-02]

ShortcutTarget: CardMinder Viewer.lnk -> C:\Program Files\PFU\ScanSnap\CardMinder\CardLauncher.exe (PFU LIMITED)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\In PDF-Datei mit ScanSnap Organizer konvertieren.lnk [2010-11-02]

ShortcutTarget: In PDF-Datei mit ScanSnap Organizer konvertieren.lnk -> C:\Program Files\PFU\ScanSnap\Organizer\PfuSsOrgOcrChk.exe (PFU LIMITED)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ScanSnap Manager.lnk [2010-10-29]

ShortcutTarget: ScanSnap Manager.lnk -> C:\Program Files\PFU\ScanSnap\Driver\PfuSsMon.exe (PFU LIMITED)

Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2016-03-21]

ShortcutTarget: Dropbox.lnk -> C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Officejet Pro 8600 (Netzwerk).lnk [2016-04-01]

ShortcutTarget: Tintenwarnungen überwachen - HP Officejet Pro 8600 (Netzwerk).lnk -> C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPStatusBL.dll (Hewlett-Packard Co.)

BootExecute: autocheck autochk * sdnclean.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.0.10

Tcpip\..\Interfaces\{7B8646A9-B341-4126-85B3-3FFDB30BFC05}: [DhcpNameServer] 192.168.0.10
 

Internet Explorer:

==================

HKU\S-1-5-21-98262024-165972117-1855138848-1129\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://nmd.msn.com

HKU\S-1-5-21-98262024-165972117-1855138848-1129\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://nmd.msn.com

URLSearchHook: [S-1-5-21-98262024-165972117-1855138848-1130] ACHTUNG => Standard URLSearchHook fehlt

SearchScopes: HKLM -> DefaultScope {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MNMTDF&pc=MANM&src=IE-SearchBox

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM -> {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MNMTDF&pc=MANM&src=IE-SearchBox

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> DefaultScope {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

BHO: SnagIt Toolbar Loader -> {00C6482D-C502-44C8-8409-FCE54AD9C208} -> C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll [2007-05-16] (TechSmith Corporation)

BHO: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2015-05-18] (Kaspersky Lab ZAO)

BHO: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2015-05-18] (Kaspersky Lab ZAO)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_25\bin\ssv.dll [2015-04-10] (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)

BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll [2015-05-18] (Kaspersky Lab ZAO)

BHO: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files\Windows Live\Companion\companioncore.dll [2010-11-10] (Microsoft Corporation)

BHO: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> C:\Program Files\Microsoft\BingBar\7.3.132.0\BingExt.dll [2014-03-12] (Microsoft Corporation.)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_25\bin\jp2ssv.dll [2015-04-10] (Oracle Corporation)

BHO: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll [2015-05-18] (Kaspersky Lab ZAO)

Toolbar: HKLM - SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll [2007-05-16] (TechSmith Corporation)

Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\Microsoft\BingBar\7.3.132.0\BingExt.dll [2014-03-12] (Microsoft Corporation.)

Toolbar: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> Kein Name - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} -  Keine Datei
 

FireFox:

========

FF ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\lyi1gncv.default

FF Homepage: hxxp://www.google.de

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_21_0_0_197.dll [2016-03-24] ()

FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)

FF Plugin: @java.com/DTPlugin,version=11.25.2 -> C:\Program Files\Java\jre1.8.0_25\bin\dtplugin\npDeployJava1.dll [2015-04-10] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files\Java\jre1.8.0_25\bin\plugin2\npjp2.dll [2015-04-10] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)

FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-98262024-165972117-1855138848-1129: @citrixonline.com/appdetectorplugin -> C:\Users\User\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2015-08-12] (Citrix Online)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)

FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-03-23] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\FFExt\virtualKeyboard@kaspersky.ru => nicht gefunden

FF HKLM\...\Firefox\Extensions:  - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com

FF Extension: Kaspersky URL Advisor - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com [2015-05-18] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com

FF Extension: Virtual Keyboard - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com [2015-05-18] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com

FF Extension: Dangerous Websites Blocker - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com [2015-05-18] [ist nicht signiert]
 

Chrome: 

=======

CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\39.0.2171.71\PepperFlash\pepflashplayer.dll => Keine Datei

CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\39.0.2171.71\ppGoogleNaClPluginChrome.dll => Keine Datei

CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\39.0.2171.71\pdf.dll => Keine Datei

CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)

CHR Plugin: (2007 Microsoft Office system) - C:\Program Files\Mozilla Firefox\plugins\NPOFF12.DLL (Microsoft Corporation)

CHR Plugin: (Google Earth Plugin) - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)

CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll => Keine Datei

CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

CHR Plugin: (Windows Live™ Photo Gallery) - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll => Keine Datei

CHR Plugin: (Silverlight Plug-In) - c:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll => Keine Datei

CHR Profile: C:\Users\User\AppData\Local\Google\Chrome\User Data\Default

CHR Extension: (Store) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-08-07]

CHR Extension: (Google Drive) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-05-16]

CHR Extension: (Store) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-11-27]

CHR Extension: (YouTube) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-05-16]

CHR Extension: (Google-Suche) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-05-16]

CHR Extension: (Modul zur Link-Untersuchung) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj [2014-08-07]

CHR Extension: (Store) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh [2014-08-07]

CHR Extension: (Google Wallet) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-03-11]

CHR Extension: (Google Mail) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-05-16]

CHR HKLM\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa

CHR HKLM\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\urladvisor.crx [2013-10-17]

CHR HKLM\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\content_blocker_chrome.crx [2013-10-17]

CHR HKLM\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\virtkbd.crx [2015-05-18]

CHR HKLM\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\ChromeExt\ab.crx <nicht gefunden>
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AdobeActiveFileMonitor7.0; C:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe [169312 2008-09-16] (Adobe Systems Incorporated)

R2 avmike; C:\Program Files\FRITZ!Fernzugang\avmike.exe [255904 2012-11-28] (AVM Berlin)

R2 avp; C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe [214512 2013-10-17] (Kaspersky Lab ZAO)

R2 certsrv; C:\Program Files\FRITZ!Fernzugang\certsrv.exe [122272 2012-11-28] (AVM Berlin)

R2 cjpcsc; C:\Windows\system32\cjpcsc.exe [522288 2015-01-21] (REINER SCT)

R2 FirebirdGuardianDefaultInstance; C:\Program Files\Firebird\Firebird_2_1\bin\fbguard.exe [81920 2014-06-04] (Firebird Project) [Datei ist nicht signiert]

R3 FirebirdServerDefaultInstance; C:\Program Files\Firebird\Firebird_2_1\bin\fbserver.exe [2793472 2014-06-04] (Firebird Project) [Datei ist nicht signiert]

S3 FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [651720 2010-11-02] (Macrovision Europe Ltd.) [Datei ist nicht signiert]

R2 lmhosts; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)

R2 NlaSvc; C:\Windows\System32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)

R2 nsi; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)

R2 nwtsrv; C:\Program Files\FRITZ!Fernzugang\nwtsrv.exe [155488 2013-06-10] (AVM Berlin)

R2 SDScannerService; C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

R2 SDUpdateService; C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)

R2 SDWSCService; C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

R2 StarMoney 9.0 OnlineUpdate; C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe [697488 2014-07-04] (Star Finanz-Software Entwicklung und Vertriebs GmbH)

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

R2 WinVNC4; C:\Program Files\RealVNC\VNC4\WinVNC4.exe [439632 2008-10-15] (RealVNC Ltd.)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 cjusb; C:\Windows\System32\DRIVERS\cjusb.sys [28704 2012-08-29] (REINER SCT)

S2 DgiVecp; C:\Windows\system32\Drivers\DgiVecp.sys [41984 2007-03-23] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

R0 JRAID; C:\Windows\System32\DRIVERS\jraid.sys [93096 2009-07-18] (JMicron Technology Corp.)

R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [135776 2015-05-18] (Kaspersky Lab ZAO)

S4 klflt; C:\Windows\System32\DRIVERS\klflt.sys [94304 2015-05-18] (Kaspersky Lab ZAO)

R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [576608 2015-05-18] (Kaspersky Lab ZAO)

R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [25696 2013-10-17] (Kaspersky Lab ZAO)

R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [25184 2015-05-18] (Kaspersky Lab ZAO)

R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [25696 2013-10-17] (Kaspersky Lab ZAO)

R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [14432 2013-04-12] (Kaspersky Lab ZAO)

R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [45024 2013-05-14] (Kaspersky Lab ZAO)

R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [144992 2015-05-18] (Kaspersky Lab ZAO)

R3 NWIM; C:\Windows\System32\DRIVERS\avmnwim.sys [334712 2011-07-05] (AVM Berlin)

R3 RTHDMIAzAudService; C:\Windows\System32\drivers\RtHDMIV.sys [204448 2010-05-24] (Realtek Semiconductor Corp.)

R1 SafDskNT; C:\Windows\system32\drivers\SAFDSKNT.SYS [78336 2009-12-07] (PC Dynamics, Inc.) [Datei ist nicht signiert]

R3 SCR3XX2K; C:\Windows\System32\DRIVERS\SCR3XX2K.sys [62976 2014-06-16] (Identive)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-04-01 21:35 - 2016-04-01 21:35 - 00000670 _____ C:\Users\User\Desktop\kaspersky.txt

2016-04-01 21:07 - 2016-04-01 21:35 - 00026640 _____ C:\Users\User\Desktop\FRST.txt

2016-04-01 21:07 - 2016-04-01 21:08 - 00056782 _____ C:\Users\User\Desktop\Addition.txt

2016-04-01 21:04 - 2016-04-01 21:35 - 00000000 ____D C:\FRST

2016-04-01 21:03 - 2016-04-01 21:04 - 04727984 _____ (Kaspersky Lab ZAO) C:\Users\User\Desktop\tdsskiller.exe

2016-04-01 21:02 - 2016-04-01 21:02 - 01725440 _____ (Farbar) C:\Users\User\Desktop\FRST.exe

2016-03-31 14:57 - 2016-03-31 14:56 - 00060431 _____ C:\Users\User\Desktop\Menüliste.pdf

2016-03-30 11:13 - 2016-03-30 11:13 - 00000000 ____D C:\ProgramData\balanced-5

2016-03-30 08:48 - 2016-03-30 11:13 - 00000000 ____D C:\Users\User\AppData\Roaming\osmosis-53

2016-03-30 08:43 - 2016-03-30 11:12 - 00000000 ____D C:\ProgramData\maxton-8

2016-03-30 08:40 - 2016-03-30 09:34 - 00000000 ____D C:\Users\User\AppData\Roaming\boson-77

2016-03-23 13:20 - 2016-03-24 09:07 - 00000000 ____D C:\Program Files\Mozilla Firefox

2016-03-21 11:57 - 2016-03-21 11:57 - 00000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2016-03-17 17:01 - 2016-03-24 10:30 - 00022528 _____ C:\Users\User\Desktop\Liste Vorschläge 70. Geb. .xls

2016-03-14 15:40 - 2016-02-11 20:44 - 03994560 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe

2016-03-14 15:40 - 2016-02-11 20:44 - 03938240 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2016-03-14 15:40 - 2016-02-11 20:44 - 00138176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2016-03-14 15:40 - 2016-02-11 20:44 - 00067520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2016-03-14 15:40 - 2016-02-11 20:41 - 01310232 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2016-03-14 15:40 - 2016-02-11 20:38 - 00171520 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2016-03-14 15:40 - 2016-02-11 20:38 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00654336 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00251392 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2016-03-14 15:40 - 2016-02-11 20:35 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2016-03-14 15:40 - 2016-02-11 20:35 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2016-03-14 15:40 - 2016-02-11 20:35 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2016-03-14 15:40 - 2016-02-11 20:34 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2016-03-14 15:40 - 2016-02-11 20:33 - 01060864 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2016-03-14 15:40 - 2016-02-11 20:33 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2016-03-14 15:40 - 2016-02-11 20:31 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2016-03-14 15:40 - 2016-02-11 20:31 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2016-03-14 15:40 - 2016-02-11 20:30 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2016-03-14 15:40 - 2016-02-11 20:30 - 00642560 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2016-03-14 15:40 - 2016-02-11 20:30 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2016-03-14 15:40 - 2016-02-11 19:43 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2016-03-14 15:40 - 2016-02-11 19:37 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2016-03-14 15:40 - 2016-02-11 19:32 - 00225792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2016-03-14 15:40 - 2016-02-11 19:32 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2016-03-14 15:40 - 2016-02-11 19:32 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2016-03-14 15:40 - 2016-02-11 19:31 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2016-03-14 15:40 - 2016-02-11 19:30 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2016-03-14 15:40 - 2016-02-11 19:30 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2016-03-14 15:40 - 2016-02-11 19:30 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2016-03-14 15:40 - 2016-02-09 11:50 - 00021504 _____ (Microsoft Corporation) C:\Windows\system32\seclogon.dll

2016-03-14 15:40 - 2016-02-04 20:41 - 00296448 _____ (Microsoft Corporation) C:\Windows\system32\mfds.dll

2016-03-14 15:40 - 2016-02-04 19:46 - 02387456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2016-03-14 15:40 - 2016-02-03 19:59 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBSTOR.SYS

2016-03-14 15:39 - 2016-02-12 20:39 - 02956288 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2016-03-14 15:39 - 2016-02-12 20:39 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2016-03-14 15:39 - 2016-02-12 20:26 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll

2016-03-14 15:39 - 2016-02-12 20:07 - 02062848 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2016-03-14 15:39 - 2016-02-12 20:06 - 00573440 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2016-03-14 15:39 - 2016-02-12 20:05 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2016-03-14 15:39 - 2016-02-12 20:05 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2016-03-14 15:39 - 2016-02-12 20:05 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2016-03-14 15:39 - 2016-02-12 20:05 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2016-03-14 15:39 - 2016-02-12 20:05 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2016-03-14 15:39 - 2016-02-12 20:05 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll

2016-03-14 15:39 - 2016-02-09 08:10 - 00341200 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2016-03-14 15:39 - 2016-02-08 23:05 - 20352512 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2016-03-14 15:39 - 2016-02-08 22:51 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2016-03-14 15:39 - 2016-02-08 22:51 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2016-03-14 15:39 - 2016-02-08 22:39 - 00496640 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2016-03-14 15:39 - 2016-02-08 22:39 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2016-03-14 15:39 - 2016-02-08 22:38 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2016-03-14 15:39 - 2016-02-08 22:38 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2016-03-14 15:39 - 2016-02-08 22:37 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2016-03-14 15:39 - 2016-02-08 22:34 - 02280448 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2016-03-14 15:39 - 2016-02-08 22:32 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2016-03-14 15:39 - 2016-02-08 22:31 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2016-03-14 15:39 - 2016-02-08 22:30 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2016-03-14 15:39 - 2016-02-08 22:28 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2016-03-14 15:39 - 2016-02-08 22:28 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2016-03-14 15:39 - 2016-02-08 22:28 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2016-03-14 15:39 - 2016-02-08 22:28 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2016-03-14 15:39 - 2016-02-08 22:23 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2016-03-14 15:39 - 2016-02-08 22:20 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2016-03-14 15:39 - 2016-02-08 22:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2016-03-14 15:39 - 2016-02-08 22:15 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2016-03-14 15:39 - 2016-02-08 22:13 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2016-03-14 15:39 - 2016-02-08 22:12 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2016-03-14 15:39 - 2016-02-08 22:11 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2016-03-14 15:39 - 2016-02-08 22:10 - 04611072 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2016-03-14 15:39 - 2016-02-08 22:10 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2016-03-14 15:39 - 2016-02-08 22:03 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2016-03-14 15:39 - 2016-02-08 22:02 - 13012480 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2016-03-14 15:39 - 2016-02-08 22:02 - 00687104 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2016-03-14 15:39 - 2016-02-08 22:02 - 00684032 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2016-03-14 15:39 - 2016-02-08 22:01 - 02050560 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2016-03-14 15:39 - 2016-02-08 22:01 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2016-03-14 15:39 - 2016-02-08 21:43 - 02121216 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2016-03-14 15:39 - 2016-02-08 21:39 - 01311744 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2016-03-14 15:39 - 2016-02-08 21:38 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2016-03-14 15:39 - 2016-02-03 20:49 - 00572416 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll

2016-03-14 15:39 - 2016-02-03 20:49 - 00090624 _____ (Microsoft Corporation) C:\Windows\system32\olepro32.dll

2016-03-14 15:39 - 2016-02-03 20:43 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll

2016-03-14 15:38 - 2016-02-19 20:50 - 00034240 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2016-03-14 15:38 - 2016-02-19 20:41 - 00958464 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2016-03-14 15:38 - 2016-02-19 16:07 - 01206784 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2016-03-14 15:38 - 2016-02-11 16:07 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2016-03-14 15:38 - 2016-02-09 11:51 - 12625408 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL

2016-03-14 15:38 - 2016-02-09 11:51 - 11411456 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll

2016-03-14 15:38 - 2016-02-09 11:13 - 00008192 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll

2016-03-14 15:38 - 2016-02-09 11:13 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx

2016-03-14 15:38 - 2016-02-09 11:13 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll

2016-03-14 15:38 - 2016-02-05 20:44 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2016-03-14 15:38 - 2016-02-05 20:44 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2016-03-14 15:38 - 2016-02-05 20:42 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2016-03-14 15:38 - 2016-02-05 19:43 - 00299520 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2016-03-14 15:38 - 2016-02-05 19:43 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2016-03-14 15:38 - 2016-02-05 16:07 - 00591872 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll

2016-03-14 15:38 - 2016-02-05 16:07 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll

2016-03-14 15:38 - 2016-02-05 16:07 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll

2016-03-14 15:38 - 2016-01-11 20:54 - 01212352 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys

2016-03-14 15:38 - 2015-11-19 16:06 - 00922432 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00066400 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00022368 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll

2016-03-14 10:17 - 2016-03-14 10:17 - 00000000 ____D C:\Users\User\AppData\Local\{DD6B754E-2056-4729-9EE9-5A5A193AAAC3}

2016-03-08 12:03 - 2016-03-08 12:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Radmin Viewer 3

2016-03-08 12:03 - 2016-03-08 12:03 - 00000000 ____D C:\Program Files\Radmin Viewer 3
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-04-01 21:30 - 2015-08-12 10:43 - 00000580 _____ C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-98262024-165972117-1855138848-1129.job

2016-04-01 21:25 - 2013-05-16 10:44 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2016-04-01 21:08 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\inf

2016-04-01 21:07 - 2010-10-29 13:27 - 00000000 ____D C:\ProgramData\Kaspersky Lab

2016-04-01 21:06 - 2009-07-14 06:34 - 00029520 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2016-04-01 21:06 - 2009-07-14 06:34 - 00029520 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2016-04-01 21:02 - 2015-06-18 08:52 - 00001236 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129UA.job

2016-04-01 20:57 - 2009-09-30 08:19 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI

2016-04-01 20:57 - 2009-07-14 10:47 - 00699432 _____ C:\Windows\system32\perfh007.dat

2016-04-01 20:57 - 2009-07-14 10:47 - 00149572 _____ C:\Windows\system32\perfc007.dat

2016-04-01 20:55 - 2013-04-23 09:43 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2016-04-01 20:53 - 2013-05-16 10:44 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2016-04-01 20:53 - 2012-11-05 10:58 - 00000000 ___RD C:\Users\User\Dropbox

2016-04-01 20:53 - 2012-11-05 10:54 - 00000000 ____D C:\Users\User\AppData\Roaming\Dropbox

2016-04-01 20:50 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2016-04-01 12:27 - 2015-08-12 10:43 - 00000676 _____ C:\Windows\Tasks\G2MUploadTask-S-1-5-21-98262024-165972117-1855138848-1129.job

2016-04-01 12:15 - 2010-11-02 12:57 - 00000000 ____D C:\Users\User\Documents\ScanSnap

2016-04-01 10:02 - 2015-06-18 08:52 - 00001184 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129Core.job

2016-03-31 17:01 - 2012-10-05 15:05 - 00000452 _____ C:\Users\User\Desktop\iCloud.website

2016-03-31 11:53 - 2014-09-17 16:00 - 00024064 _____ C:\Users\User\Desktop\Vorblatt.xls

2016-03-31 08:30 - 2013-05-16 10:44 - 00002139 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2016-03-31 08:30 - 2013-05-16 10:44 - 00002127 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2016-03-30 14:14 - 2015-02-03 17:14 - 00000000 ____D C:\Program Files\StarMoney 9.0

2016-03-24 18:20 - 2015-04-07 13:33 - 00000000 ___SD C:\Windows\system32\GWX

2016-03-24 12:55 - 2013-04-23 09:43 - 00797376 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2016-03-24 12:55 - 2011-11-08 09:07 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2016-03-24 09:07 - 2012-06-04 14:52 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2016-03-23 10:40 - 2009-07-14 06:52 - 00000000 ____D C:\Windows\system32\FxsTmp

2016-03-15 14:25 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache

2016-03-15 12:17 - 2014-07-07 11:01 - 00026112 _____ C:\Users\User\Desktop\Versicherungen Anschrift, Fax.xls

2016-03-15 09:14 - 2009-07-14 06:33 - 00411072 _____ C:\Windows\system32\FNTCACHE.DAT

2016-03-15 09:12 - 2014-12-12 09:09 - 00000000 ____D C:\Windows\system32\appraiser

2016-03-14 18:12 - 2013-08-16 09:03 - 00000000 ____D C:\Windows\system32\MRT

2016-03-14 18:08 - 2010-11-01 21:37 - 141270216 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2016-03-14 10:07 - 2014-07-30 12:11 - 00000000 ____D C:\Users\fklaus

2016-03-08 11:36 - 2016-02-26 12:37 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2

2016-03-08 11:32 - 2016-02-26 12:37 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2016-03-02 12:43 - 2010-12-03 12:55 - 00000000 ____D C:\ProgramData\Syscon
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2011-08-19 11:17 - 2011-08-19 11:17 - 0017408 _____ () C:\Users\User\AppData\Local\WebpageIcons.db

2013-08-05 15:14 - 2013-08-05 15:14 - 0000057 _____ () C:\ProgramData\Ament.ini
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. der Benutzer ist kein Administrator
 

==================== Ende vom FRST.txt ============================

Addition.txt

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:05-03-2016 01

durchgeführt von fklaus (2016-04-01 21:07:46)

Gestartet von C:\Users\User\Desktop

Microsoft Windows 7 Professional  Service Pack 1 (X86) (2010-10-29 08:48:52)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-419621144-1588626534-896854493-500 - Administrator - Disabled)

Gast (S-1-5-21-419621144-1588626534-896854493-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Kaspersky Anti-Virus (Enabled - Up to date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}

AS: Kaspersky Anti-Virus (Enabled - Up to date) {0F7D947C-13CC-4207-47BE-41AC12334EC6}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Spybot - Search and Destroy (Enabled - Out of date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

2007 Microsoft Office system (HKLM\...\PROHYBRIDR) (Version: 12.0.6612.1000 - Microsoft Corporation)

ABBYY FineReader for ScanSnap (TM) 4.1 (HKLM\...\{FB400000-0002-0000-0000-074957833700}) (Version: 8.02.380.7259 - ABBYY)

ActKey (Version: 1.3.0.1 - Ihr Firmenname) Hidden

Adobe Flash Player 21 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 21.0.0.197 - Adobe Systems Incorporated)

Adobe Flash Player ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 9.0.124.0 - Adobe Systems Incorporated)

Adobe Photoshop Elements 7.0 (HKLM\...\Adobe Photoshop Elements 7) (Version: 7.0 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.10) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)

AVM FRITZ!Fernzugang (HKLM\...\{F2B03BB1-D679-4FFF-951D-3058A669A823}) (Version: 1.3.1 - AVM Berlin)

Bing Bar (HKLM\...\{3365E735-48A6-4194-9988-CE59AC5AE503}) (Version: 7.3.132.0 - Microsoft Corporation)

CardMinder (HKLM\...\{D4F2AFD3-0167-4464-B92F-78AB6DA8A0AA}) (Version: V4.1L10 - PFU)

CardMinder V4.1 (Version: 4.1.10.1 - PFU) Hidden

Citrix Online Launcher (HKLM\...\{DB014C85-A264-4BCA-A66F-6DD1FCF8EC36}) (Version: 1.0.335 - Citrix)

cyberJack Base Components (HKLM\...\{FC338210-F594-11D3-BA24-00001C3AB4DF}) (Version: 7.1.0 - REINER SCT)

D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden

DAVO 2.0 (HKLM\...\ODEUNST #1) (Version:  - )

Dropbox (HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Dropbox) (Version: 3.16.1 - Dropbox, Inc.)

Firebird 2.1.6.18547 (Win32) (HKLM\...\FBDBServer_2_1_is1) (Version: 2.1.6.18547 - Firebird Project)

Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.110 - Google Inc.)

Google Earth (HKLM\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden

Google Update Helper (Version: 1.3.29.5 - Google Inc.) Hidden

GoToMeeting 7.15.0.4732 (HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\GoToMeeting) (Version: 7.15.0.4732 - CitrixOnline)

HP FWUpdateEDO2 (HKLM\...\{415FA9AD-DA10-4ABE-97B6-5051D4795C90}) (Version: 1.2.0.0 - Hewlett-Packard)

HP Officejet Pro 8500 A910 - Grundlegende Software für das Gerät (HKLM\...\{63EA2A2E-E67D-4A5A-9245-2A50353E2340}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)

HP Officejet Pro 8600 - Grundlegende Software für das Gerät (HKLM\...\{E5F9BFAF-2FD9-4637-BA4E-5C2BC3A0763D}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)

HP Officejet Pro 8600 Hilfe (HKLM\...\{FDE820DD-CC88-4395-AD5C-801365B8F316}) (Version: 28.0.0 - Hewlett Packard)

HP Update (HKLM\...\{6F1C00D2-25C2-4CBA-8126-AE9A6E2E9CD5}) (Version: 5.003.003.001 - Hewlett-Packard)

HPDiagnosticAlert (Version: 1.00.0000 - Microsoft) Hidden

I.R.I.S. OCR (HKLM\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)

Intel(R) Control Center (HKLM\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.6.0.1014 - Intel Corporation)

Java 8 Update 25 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation)

Junk Mail filter update (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Kaspersky Anti-Virus (HKLM\...\InstallWIX_{6F6873E3-5C92-4049-B511-231A138DD090}) (Version: 14.0.0.4651 - Kaspersky Lab)

Kaspersky Anti-Virus (Version: 14.0.0.4651 - Kaspersky Lab) Hidden

Kunden Manager  70.50.109.0 (HKLM\...\{4CC0E398-BF90-11D4-8E44-000102A1C932}) (Version:  - )

Mesh Runtime (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Messenger Companion (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft Access 2000 Runtime (HKLM\...\{00180407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2910 - Microsoft Corporation)

Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)

Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{09298F26-A95C-31E2-9D95-2C60F586F075}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Mozilla Firefox 45.0.1 (x86 de) (HKLM\...\Mozilla Firefox 45.0.1 (x86 de)) (Version: 45.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 45.0.1.5918 - Mozilla)

MSI to redistribute MS VS2005 CRT libraries (HKLM\...\{A8D93648-9F7F-407D-915C-62044644C3DA}) (Version: 8.0.50727.42 - The Firebird Project)

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

OKI ActKey (HKLM\...\InstallShield_{681B82EF-A457-4849-AABC-5B6099380FA5}) (Version: 1.3.0.1 - Ihr Firmenname)

OKI Color Swatch-Dienstprogramm (HKLM\...\{A344F95E-E51A-450C-8F84-C940BF61903E}) (Version: 2.1.11 - Okidata)

OKI MC5(3)x2/ES5(3)4x2 Scanner (HKLM\...\InstallShield_{14915907-DB64-49DC-BB9D-1935D38CD250}) (Version: 1.0.0.2 - Oki Data Corporation)

OKI Network Extension (HKLM\...\{38ADB9A6-798C-11D6-A855-00105A80791C}) (Version: 1.00.000 - Okidata)

OKI PDF Print Direct (HKLM\...\{2CA86624-3491-4B2D-B64E-01D2D25AA732}) (Version: 3.4.5 - Okidata)

Pdf995 (HKLM\...\Pdf995) (Version:  - )

Radmin Viewer 3.5 (HKLM\...\{199127DC-7BDB-41AB-825B-4229A86F8F0D}) (Version: 3.50.0000 - Famatech)

Readiris Pro 10 (HKLM\...\{14D08502-FEE4-40E5-90D3-8A967A1D8BA2}) (Version:  - )

Realtek HDMI Audio Driver for ATI (HKLM\...\{5449FB4F-1802-4D5B-A6D8-087DB1142147}) (Version: 6.0.1.6121 - Realtek Semiconductor Corp.)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6194 - Realtek Semiconductor Corp.)

SafeHouse 3.06 Personal Edition (HKLM\...\SafeHouse16) (Version: 3.06.90.0 - PC Dynamics, Inc.)

SafeHouse Explorer 3.01 (HKLM\...\SafeHouseExplorer) (Version: 3.01.00.1 - PC Dynamics, Inc.)

Samsung CLX-6200 Series (HKLM\...\Samsung CLX-6200 Series) (Version:  - Samsung Electronics CO.,LTD)

ScannerDriver (Version: 1.0.0.2 - Oki Data Corporation) Hidden

ScanSnap (Version: 5.0.21.1 - PFU Limited) Hidden

ScanSnap Manager (HKLM\...\{DBCDB997-EEEB-4BE9-BAFF-26B4094DBDE6}) (Version: V5.0L21 - PFU)

ScanSnap Organizer (HKLM\...\{E58F3B88-3B3E-4F85-9323-04789D979C15}) (Version: V4.1L11 - PFU)

ScanSnap Organizer (Version: 4.1.11.3 - PFU LIMITED) Hidden

SmarThru Office (HKLM\...\{9BC1E722-AE07-46A3-B7A6-556DBE18E22A}) (Version:  - )

SnagIt 8 (HKLM\...\{DA0BF7AB-88EB-4675-8FA1-531EAD938821}) (Version: 8.2.3 - TechSmith Corporation)

Spelling Dictionaries Support For Adobe Reader 9 (HKLM\...\{AC76BA86-7AD7-5464-3428-900000000004}) (Version: 9.0.0 - Adobe Systems Incorporated)

Sprengnetter-SmartValue-Testversion (HKLM\...\{14F63573-A180-47C2-B53F-4FAE743698E5}) (Version: 19.0 - Sprengnetter Verlag und Software GmbH)

Spybot - Search & Destroy (HKLM\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)

StarMoney (Version: 4.0.7.94 - StarFinanz) Hidden

StarMoney 9.0  (HKLM\...\{29C1923C-D22A-43C6-A228-8255A3963117}) (Version: 9.0 - Star Finanz GmbH)

Studie zur Verbesserung von HP Officejet Pro 8600 Produkten (HKLM\...\{4033E880-B959-49E7-A1B0-BF2E81BBC2AA}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)

Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)

Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_PROHYBRIDR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)

Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_PROHYBRIDR_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_PROHYBRIDR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)

Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_PROHYBRIDR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)

VNC Free Edition 4.1.3 (HKLM\...\RealVNC_is1) (Version: 4.1.3 - RealVNC Ltd.)

Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3502.0922 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{0A368B9B-3566-4730-B40E-EAF6858A53AF}\InprocServer32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\psuser.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{0BBFE402-CCA1-4f64-9322-13B66D841049}\InprocServer32 -> C:\Users\User\AppData\Local\TechSmith\SnagIt\Accessories\{23102CBF-AC8D-4424-9364-A79738894850}\MSWord.dll (TechSmith Corporation)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{25D005BF-FE63-4cce-AA25-CE952B1D9381}\InprocServer32 -> C:\Users\User\AppData\Local\TechSmith\SnagIt\Accessories\{638B203F-8FB6-49ec-A139-AB8C530F0CAB}\MSPowerPoint.dll (TechSmith Corporation)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{3059C9E6-9EDC-4C89-933E-C65623F8FD60}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{49BBAA3C-C574-419E-8378-783C362E9C15}\InprocServer32 -> C:\Program Files\HP\Common\FWUpdateEDO2.dll (Hewlett-Packard Co.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{54050FBB-F2AE-404b-8BFD-7EE3EC784A52}\InprocServer32 -> C:\Users\User\AppData\Local\TechSmith\SnagIt\Accessories\{18AA4E21-D540-4a3a-9F9F-E6DE33D6F253}\MSExcel.dll (TechSmith Corporation)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{6B1948B3-9547-42F8-9B37-7AA9768134C4}\InprocServer32 -> C:\Users\User\AppData\Local\TechSmith\SnagIt\Accessories\{23102CBF-AC8D-4424-9364-A79738894850}\MSWord.dll (TechSmith Corporation)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\User\AppData\Local\Citrix\GoToMeeting\3164\G2MOutlookAddin.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{87DC457B-B35D-48AC-BD42-BDF35EF623CE}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{9FAA38ED-5635-44F7-9BE0-8CAFE29B3783}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{C0DD324D-A74F-4533-84AD-030F76771C77}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{C32E3EEC-3C10-426E-95F3-38C7F139FADD}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{D166BD15-03AF-413A-BEFD-0679FF410B49}\InprocServer32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.29\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FE819BE5-BADF-4370-9913-6FB84ABA6FB1}\InprocServer32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\psuser.dll (Dropbox, Inc.)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {01EF9660-F22F-4DB1-B361-F0C91821CA7A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)

Task: {18C8D5E2-6EF9-4085-A62D-31423F8A6BDB} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)

Task: {18DD1D69-6BEB-499B-BAF4-08CBAFCB2F3A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-24] (Adobe Systems Incorporated)

Task: {2B773E81-9378-4FEE-A52B-3A303C72FB73} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129UA => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-18] (Dropbox, Inc.)

Task: {4974F47E-EC87-4505-A37D-D6E2B654675A} - System32\Tasks\hpUtility.exe_{CBA27A7C-47DA-4884-8D5C-C92468F320FF} => C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\utils\hpUtility.exe [2012-10-17] (Hewlett-Packard Co.)

Task: {4BA29AE4-27EF-4BCE-AF93-0FA3D10F7644} - System32\Tasks\{FAE68AF8-B088-4841-99E6-F3DD9D260617} => pcalua.exe -a D:\SETUP.EXE -d D:\

Task: {562AE21C-E78D-4329-A59B-08FF68FBC896} - System32\Tasks\G2MUploadTask-S-1-5-21-98262024-165972117-1855138848-1129 => C:\Users\User\AppData\Local\Citrix\GoToMeeting\4732\g2mupload.exe [2016-03-30] (Citrix Online, a division of Citrix Systems, Inc.)

Task: {702E0072-CD93-4C85-99BE-13FC70362AC9} - System32\Tasks\HPCustParticipation HP Officejet Pro 8600 => C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPCustPartic.exe [2012-10-17] (Hewlett-Packard Co.)

Task: {73F8555F-C7CD-4664-BAF4-A08635328282} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129Core => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-18] (Dropbox, Inc.)

Task: {DF56386E-35EB-4012-AE17-0F662FA53AF6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)

Task: {E427B7A1-4B3F-429F-86C6-17D58EE048B5} - System32\Tasks\G2MUpdateTask-S-1-5-21-98262024-165972117-1855138848-1129 => C:\Users\User\AppData\Local\Citrix\GoToMeeting\4732\g2mupdate.exe [2016-03-30] (Citrix Online, a division of Citrix Systems, Inc.)

Task: {EA186AB6-40C2-4467-BEA3-954ABD6926C1} - System32\Tasks\{3728107F-1550-4C20-8FA2-56A0EBAF9622} => pcalua.exe -a C:\PROGRA~1\SAFEHO~1\Remove.exe
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129Core.job => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe

Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129UA.job => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe

Task: C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-98262024-165972117-1855138848-1129.job => C:\Users\User\AppData\Local\Citrix\GoToMeeting\4732\g2mupdate.exe

Task: C:\Windows\Tasks\G2MUploadTask-S-1-5-21-98262024-165972117-1855138848-1129.job => C:\Users\User\AppData\Local\Citrix\GoToMeeting\4732\g2mupload.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2010-10-29 13:34 - 2007-06-12 03:50 - 00022723 _____ () C:\Windows\System32\c620cl3.dll

2010-10-29 13:44 - 2010-10-29 15:17 - 00051716 _____ () C:\Windows\System32\pdf995mon.dll

2010-10-29 13:34 - 2008-01-02 10:24 - 00103936 _____ () C:\Windows\system32\spool\DRIVERS\W32X86\3\SMX620U.DLL

2013-06-17 12:35 - 2013-06-17 12:35 - 00478400 _____ () C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\dblite.dll

2013-05-08 14:52 - 2013-05-08 14:52 - 01270464 _____ () C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\kpcengine.2.3.dll

2016-02-26 12:37 - 2014-05-13 13:04 - 00109400 _____ () C:\Program Files\Spybot - Search & Destroy 2\snlThirdParty150.bpl

2016-02-26 12:37 - 2014-05-13 13:04 - 00416600 _____ () C:\Program Files\Spybot - Search & Destroy 2\DEC150.bpl

2016-02-26 12:37 - 2014-05-13 13:04 - 00167768 _____ () C:\Program Files\Spybot - Search & Destroy 2\snlFileFormats150.bpl

2016-02-26 12:37 - 2012-08-23 11:38 - 00574840 _____ () C:\Program Files\Spybot - Search & Destroy 2\sqlite3.dll

2016-02-26 12:37 - 2012-04-03 18:06 - 00565640 _____ () C:\Program Files\Spybot - Search & Destroy 2\av\BDSmartDB.dll

2015-02-03 17:14 - 2011-01-13 12:44 - 00232800 _____ () C:\Program Files\StarMoney 9.0\ouservice\PATCHW32.dll

2007-05-16 10:39 - 2007-05-16 10:39 - 00136776 _____ () C:\Program Files\TechSmith\SnagIt 8\SnagItShellExt.dll

2010-10-29 13:31 - 2008-01-09 06:41 - 00491520 ____R () C:\Windows\twain_32\Samsung\CLX6200\Scan2Pc.exe

2010-10-29 13:31 - 2007-09-20 07:14 - 00184320 ____R () C:\Windows\twain_32\Samsung\CLX6200\IMFilter.dll

2010-10-29 13:31 - 2007-09-20 07:15 - 01384520 ____R () C:\Windows\twain_32\Samsung\CLX6200\ssole.dll

2010-10-29 13:34 - 2008-05-14 10:29 - 00536576 _____ () C:\Windows\Samsung\PanelMgr\SSMMgr.exe

2010-10-29 13:35 - 2008-01-25 12:14 - 00077824 _____ () C:\Program Files\SmarThru Office\LegacyLauncher.exe

2010-10-29 13:35 - 2008-01-25 11:57 - 00172032 _____ () C:\Program Files\SmarThru Office\ConfigurationManager.dll

2010-11-02 12:35 - 2008-11-12 16:32 - 00014848 _____ () C:\Program Files\PFU\ScanSnap\CardMinder\CardPath.dll

2010-11-02 12:35 - 2008-09-10 14:04 - 00069632 _____ () C:\Program Files\PFU\ScanSnap\CardMinder\0407\CardConfig0407.dll

2010-10-29 12:46 - 2009-11-23 09:34 - 00344064 _____ () C:\Program Files\PFU\ScanSnap\Driver\PfuSsConfig.dll

2010-10-29 12:46 - 2009-10-15 09:02 - 00233472 _____ () C:\Program Files\PFU\ScanSnap\Driver\PfuSsExtention.dll

2010-10-29 12:46 - 2003-03-26 18:46 - 00135168 _____ () C:\Program Files\PFU\ScanSnap\Driver\PfuSsImgIO.dll

2010-10-29 12:46 - 2007-06-26 20:27 - 00167936 _____ () C:\Program Files\PFU\ScanSnap\Driver\SSsltsa.dll

2015-12-14 16:58 - 2016-02-23 20:19 - 00034768 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd

2016-03-21 11:57 - 2016-02-23 20:20 - 00019408 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\faulthandler.pyd

2016-03-21 11:57 - 2016-02-23 20:19 - 00116688 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\pywintypes27.dll

2015-12-14 16:58 - 2016-02-23 20:19 - 00093640 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_ctypes.pyd

2015-12-14 16:58 - 2016-02-23 20:19 - 00018376 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\select.pyd

2015-12-14 16:58 - 2016-03-12 02:18 - 00019760 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00105928 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32api.pyd

2016-03-21 11:57 - 2016-02-23 20:19 - 00392144 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\pythoncom27.dll

2015-12-14 16:58 - 2016-03-12 02:18 - 00381752 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd

2015-12-14 16:58 - 2016-02-23 20:19 - 00692688 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\unicodedata.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00020816 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd

2015-12-14 16:58 - 2016-02-23 20:20 - 00112592 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 01682760 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00020808 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd

2015-12-14 16:58 - 2016-03-12 02:18 - 00020800 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_cffi_python_x66cf7a7cx17a72769.pyd

2015-12-14 16:58 - 2016-03-12 02:18 - 00021840 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_cffi_unicode_environ_win32_x8bf8e68bx9968e850.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00038696 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\fastpath.pyd

2016-03-21 11:57 - 2016-02-23 20:21 - 00020936 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\mmapfile.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00024528 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32event.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00114640 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32security.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00124880 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32file.pyd

2016-02-18 09:15 - 2016-03-12 02:18 - 00021832 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_cffi_pywin_kernel32_x64d8f881xc8c369be.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00024016 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32clipboard.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00175560 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32gui.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00030160 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32pipe.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00043472 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32process.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00028616 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32ts.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00048592 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32service.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00026456 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\dropbox.infinite.win.compiled._driverinstallation.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00057808 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32evtlog.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00024016 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32profile.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00117056 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\breakpad.client.windows.handler.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00024392 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd

2016-03-21 11:57 - 2016-02-23 20:21 - 00036296 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\librsync.dll

2015-12-14 16:58 - 2016-03-12 02:18 - 00023376 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd

2015-12-14 16:58 - 2016-02-23 20:19 - 00134608 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_elementtree.pyd

2016-03-21 11:57 - 2016-02-23 20:19 - 00134088 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\pyexpat.pyd

2016-03-21 11:57 - 2016-02-23 20:20 - 00240584 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\jpegtran.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00052024 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd

2016-02-18 09:15 - 2016-03-12 02:18 - 00020800 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winffi.iphlpapi._winffi_iphlpapi.pyd

2016-02-18 09:15 - 2016-03-12 02:18 - 00021824 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winffi.kernel32._winffi_kernel32.pyd

2016-02-18 09:15 - 2016-03-12 02:18 - 00019776 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winffi.winerror._winffi_winerror.pyd

2016-02-18 09:15 - 2016-03-12 02:18 - 00020800 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winffi.wininet._winffi_wininet.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00020280 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00350152 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winxpgui.pyd

2016-02-18 09:15 - 2016-03-12 02:18 - 00022352 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winverifysignature.compiled._VerifySignature.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00084792 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL

2016-03-21 11:57 - 2016-03-12 02:18 - 01826096 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd

2015-12-14 16:58 - 2016-02-23 20:20 - 00083912 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\sip.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 03928880 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 01971504 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00531248 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00132912 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00223544 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00207672 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00158008 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngineWidgets.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00042808 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtWebChannel.pyd

2016-03-21 11:57 - 2016-02-23 20:23 - 00017864 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\libEGL.dll

2016-03-21 11:57 - 2016-02-23 20:23 - 01631184 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\libGLESv2.dll

2015-12-14 16:58 - 2016-03-12 02:18 - 00024904 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_cffi_wpad_proxy_win_x752e3d61xdcfdcc84.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00546096 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00357680 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd

2015-03-04 23:45 - 2016-02-23 20:25 - 00697304 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\QtQuick\Controls\qtquickcontrolsplugin.dll

2016-02-11 09:18 - 2016-02-11 09:18 - 00170496 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\7dca33cfefb99e28847d01e4665f2214\IsdiInterop.ni.dll

2010-10-26 09:26 - 2010-03-03 20:08 - 00058880 _____ () C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-98262024-165972117-1855138848-1129\Control Panel\Desktop\\Wallpaper -> C:\Users\User\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

HKU\S-1-5-21-98262024-165972117-1855138848-1130\Control Panel\Desktop\\Wallpaper -> C:\Users\fklaus\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.0.10

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [{84ED3AB2-69B6-43C8-ABEC-4D0A3DFEA244}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{D48FB0CB-8DCE-4F10-B45C-30044A9F1A8B}] => (Allow) LPort=2869

FirewallRules: [{B90EACBC-1395-427F-B939-6A6E4931BCD0}] => (Allow) LPort=1900

FirewallRules: [{722FA88A-DD5E-484A-BE84-98F4B0ACF56D}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe

FirewallRules: [{4F2C1D59-5DCD-458F-9873-619BAFA945EC}] => (Allow) C:\Program Files\Windows Live\Mesh\MOE.exe

FirewallRules: [{0E961C2E-5F46-4F9A-B53F-F76C3C610678}] => (Allow) C:\Windows\twain_32\Samsung\CLX6200\Sscan2io.exe

FirewallRules: [{50112B50-B673-4544-B74B-37773197E853}] => (Allow) C:\Windows\twain_32\Samsung\CLX6200\Sscan2io.exe

FirewallRules: [{C9932774-F504-4B4E-9191-275CA32B8345}] => (Allow) C:\Windows\twain_32\Samsung\CLX6200\Scan2Pc.exe

FirewallRules: [{2B39366E-E463-41A1-81E6-CD30DD56BFC5}] => (Allow) C:\Windows\twain_32\Samsung\CLX6200\Scan2Pc.exe

FirewallRules: [{04461CF6-2855-4376-87FF-F7D12C8024F1}] => (Allow) C:\Program Files\RealVNC\VNC4\winvnc4.exe

FirewallRules: [{F1EB5F6A-1D78-4EB7-A08D-118D7473F393}] => (Allow) C:\Program Files\RealVNC\VNC4\winvnc4.exe

FirewallRules: [TCP Query User{4B996F3C-8B91-4DE6-8024-78A07A8FF128}C:\windows\twain_32\samsung\clx6200\sscan2io.exe] => (Allow) C:\windows\twain_32\samsung\clx6200\sscan2io.exe

FirewallRules: [UDP Query User{5D98B355-A7B8-46BA-8901-6C01E3F76934}C:\windows\twain_32\samsung\clx6200\sscan2io.exe] => (Allow) C:\windows\twain_32\samsung\clx6200\sscan2io.exe

FirewallRules: [{A7956B8E-B654-4AA8-A6F3-AD709807BA07}] => (Allow) C:\Program Files\Adobe\Photoshop Elements 7.0\AdobePhotoshopElementsMediaServer.exe

FirewallRules: [{D90283C9-6A30-4A30-A8C3-427EC5D808E8}] => (Allow) C:\Program Files\Adobe\Photoshop Elements 7.0\AdobePhotoshopElementsMediaServer.exe

FirewallRules: [{27E222BB-8E86-4650-8E96-FA7FC64F6C7D}] => (Allow) C:\Program Files\Okidata\ActKey\Network Configuration.exe

FirewallRules: [{64824E67-CA0F-43CB-A5F8-7779312A74AA}] => (Allow) C:\Program Files\Okidata\ActKey\Network Configuration.exe

FirewallRules: [{7B89865B-59B3-426C-A4EB-CF703E587665}] => (Allow) C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe

FirewallRules: [{28899355-1246-423F-8C55-5F492453FA5B}] => (Allow) C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe

FirewallRules: [TCP Query User{3D94D1BA-60ED-4BD3-9EF1-AD1EBBDDCA28}C:\program files\okidata\actkey\network configuration.exe] => (Block) C:\program files\okidata\actkey\network configuration.exe

FirewallRules: [UDP Query User{D608AE9E-BD10-41AF-8651-B1A8C412922D}C:\program files\okidata\actkey\network configuration.exe] => (Block) C:\program files\okidata\actkey\network configuration.exe

FirewallRules: [TCP Query User{FEA3A75B-6FA3-4279-BE9E-4008B8616359}C:\windows\twain_32\samsung\clx6200\sscan2io.exe] => (Block) C:\windows\twain_32\samsung\clx6200\sscan2io.exe

FirewallRules: [UDP Query User{F000BE81-FB4D-44C4-8E1A-84F7889EE5FD}C:\windows\twain_32\samsung\clx6200\sscan2io.exe] => (Block) C:\windows\twain_32\samsung\clx6200\sscan2io.exe

FirewallRules: [{257BE6A5-37D3-4D4A-9153-5CD7A07FE2AD}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\bin\FaxApplications.exe

FirewallRules: [{DCDCDAB9-55F6-4148-811D-50CDEA95905F}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\bin\DigitalWizards.exe

FirewallRules: [{4548921F-7523-4AC3-A793-108DCAA6107A}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\bin\SendAFax.exe

FirewallRules: [{A976ECBC-D020-49BA-89AB-BAF15CA041A2}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\Bin\DeviceSetup.exe

FirewallRules: [{1D513A12-B320-431F-A4D7-5DBA94497498}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicator.exe

FirewallRules: [{B99B7E3C-B144-4706-824E-3A92D9BBDA17}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicatorCom.exe

FirewallRules: [{F1D5B1EC-CFCF-462C-A461-E8C308AFB28A}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [TCP Query User{DDC7EE4D-FBC4-4C08-9935-9B61AB36E9D4}C:\program files\okidata\actkey\network configuration.exe] => (Block) C:\program files\okidata\actkey\network configuration.exe

FirewallRules: [UDP Query User{DE0CD4F9-3F85-4649-A3F0-F5379086B4C4}C:\program files\okidata\actkey\network configuration.exe] => (Block) C:\program files\okidata\actkey\network configuration.exe

FirewallRules: [{2E3526A6-9794-4867-A2BF-5037EB43A10B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{3E7007CC-F244-4BA6-90EE-5A25DBB653A0}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{335F4D3D-D977-4494-8F9E-8B8B977193BD}] => (Allow) C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe

FirewallRules: [{9FBD4B7F-2EBB-4AD0-B7E4-455A436F120A}] => (Allow) C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe

FirewallRules: [{AA47D0D8-911C-4D03-B604-2D0D7E37B69B}] => (Allow) C:\Program Files\StarMoney 9.0\app\StarMoney.exe

FirewallRules: [{31B39326-9661-47F5-81B0-70E4A5948E17}] => (Allow) C:\Program Files\StarMoney 9.0\app\StarMoney.exe

FirewallRules: [TCP Query User{44F3178C-8B0B-4FA2-A3B3-631B8E136B90}C:\users\user\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\user\appdata\roaming\dropbox\bin\dropbox.exe

FirewallRules: [UDP Query User{9126EB3C-7858-4CDE-A9EB-2F2D19E5C308}C:\users\user\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\user\appdata\roaming\dropbox\bin\dropbox.exe

FirewallRules: [{1F92E1E6-4195-4DB9-911F-E91C50D24B1A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{EC1B9AD7-2190-46EB-9975-1A88EBB54CFF}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{39151142-B613-49B8-97D6-5621FADC8C8C}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\bin\FaxApplications.exe

FirewallRules: [{EC403284-EA67-4A3F-8282-9F704009F0DE}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\bin\DigitalWizards.exe

FirewallRules: [{477233A1-54D6-402B-B84E-93A14C9A590A}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\bin\SendAFax.exe

FirewallRules: [{B2B24B55-9AD4-4066-A54D-044FD39F1BB5}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\DeviceSetup.exe

FirewallRules: [{AE91B9FB-522E-41FA-88CB-25470CA46A35}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\HPNetworkCommunicator.exe

FirewallRules: [{8617AE11-84B3-422E-B0C9-D10368C38848}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\HPNetworkCommunicatorCom.exe

FirewallRules: [{0533881E-4145-474D-BCE4-11463CDF36B5}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe

StandardProfile\AuthorizedApplications: [C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access

StandardProfile\AuthorizedApplications: [C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service

StandardProfile\AuthorizedApplications: [C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater

StandardProfile\AuthorizedApplications: [C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
 

==================== Wiederherstellungspunkte =========================
 

08-03-2016 12:03:31 Installed Radmin Viewer 3.5.

14-03-2016 15:34:59 Windows Update

14-03-2016 18:07:41 Windows Update

15-03-2016 14:43:16 Windows Update

21-03-2016 09:45:19 Windows Update

24-03-2016 18:19:50 Windows Update

29-03-2016 08:17:52 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (04/01/2016 09:06:51 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm FRST.exe, Version 5.3.2016.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: e1c
 

Startzeit: 01d18c495aae0262
 

Endzeit: 0
 

Anwendungspfad: C:\Users\User\Desktop\fklaus\FRST.exe
 

Berichts-ID:
 

Error: (03/03/2016 10:10:07 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm Scan2Mail.exe, Version 2.1.10.10 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 1f0c
 

Startzeit: 01d17523bcd3ca7d
 

Endzeit: 0
 

Anwendungspfad: C:\Program Files\Common Files\PFU\ScanSnap\ScanToOffice\Scan2Mail.exe
 

Berichts-ID: 2ce31d68-e117-11e5-8aae-6c626d72c009
 

Error: (02/27/2016 05:57:12 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".

Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (02/04/2016 12:55:08 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".

Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (02/04/2016 12:54:28 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".

Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (01/18/2016 10:23:37 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PfuSsOrg.exe, Version: 4.1.11.17, Zeitstempel: 0x4b04f000

Name des fehlerhaften Moduls: MFC80.DLL, Version: 8.0.50727.6195, Zeitstempel: 0x4dcdeca2

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00074fae

ID des fehlerhaften Prozesses: 0x1b0

Startzeit der fehlerhaften Anwendung: 0xPfuSsOrg.exe0

Pfad der fehlerhaften Anwendung: PfuSsOrg.exe1

Pfad des fehlerhaften Moduls: PfuSsOrg.exe2

Berichtskennung: PfuSsOrg.exe3
 

Error: (01/18/2016 10:23:31 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PfuSsOrg.exe, Version: 4.1.11.17, Zeitstempel: 0x4b04f000

Name des fehlerhaften Moduls: MFC80.DLL, Version: 8.0.50727.6195, Zeitstempel: 0x4dcdeca2

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00074ec5

ID des fehlerhaften Prozesses: 0x1b0

Startzeit der fehlerhaften Anwendung: 0xPfuSsOrg.exe0

Pfad der fehlerhaften Anwendung: PfuSsOrg.exe1

Pfad des fehlerhaften Moduls: PfuSsOrg.exe2

Berichtskennung: PfuSsOrg.exe3
 

Error: (01/14/2016 10:21:59 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PfuSsOrg.exe, Version: 4.1.11.17, Zeitstempel: 0x4b04f000

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x80000200

ID des fehlerhaften Prozesses: 0x458

Startzeit der fehlerhaften Anwendung: 0xPfuSsOrg.exe0

Pfad der fehlerhaften Anwendung: PfuSsOrg.exe1

Pfad des fehlerhaften Moduls: PfuSsOrg.exe2

Berichtskennung: PfuSsOrg.exe3
 

Error: (01/13/2016 10:11:29 AM) (Source: MsiInstaller) (EventID: 1024) (User: HOME)

Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011014}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 

Error: (10/29/2015 09:24:35 AM) (Source: MsiInstaller) (EventID: 1024) (User: HOME)

Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011013}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 
 

Systemfehler:

=============

Error: (04/01/2016 08:50:59 PM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1129) (User: NT-AUTORITÄT)

Description: Bei der Verarbeitung der Gruppenrichtlinie ist aufgrund fehlender Netzwerkkonnektivität mit einem Domänencontroller ein Fehler aufgetreten. Dies kann eine vorübergehende Bedingung sein. Es wird eine Erfolgsmeldung generiert, wenn die Verbindung des Computers mit dem Domänencontroller wiederhergestellt wurde und wenn die Gruppenrichtlinie erfolgreich verarbeitet wurde. Falls für mehrere Stunden keine Erfolgsmeldung angezeigt wird, wenden Sie sich an den Administrator.
 

Error: (04/01/2016 08:50:59 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%20
 

Error: (04/01/2016 08:50:58 PM) (Source: NETLOGON) (EventID: 5719) (User: )

Description: Der Computer konnte eine sichere Sitzung mit einem

Domänencontroller in der Domäne HOME aufgrund der folgenden

Ursache nicht einrichten: 

%%1311
 

Dies kann zu Authentifizierungsproblemen führen. Stellen

Sie sicher, dass der Computer mit dem Netzwerk verbunden ist.

Wenden Sie sich an den Domänenadministrator, wenn das Problem

weiterhin besteht.
 
 
 

ZUSÄTZLICHE INFORMATIONEN
 

Wenn dieser Computer ein Domänencontroller der bestimmten

Domäne ist, wird eine sichere Sitzung zum primären

Domänencontrolleremulator in der bestimmten Domäne eingerichtet.

Andernfalls richtet dieser Computer eine sichere Sitzung zu

einem beliebigen Domänencontroller in der bestimmten Domäne ein.
 

Error: (04/01/2016 08:11:06 AM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1129) (User: NT-AUTORITÄT)

Description: Bei der Verarbeitung der Gruppenrichtlinie ist aufgrund fehlender Netzwerkkonnektivität mit einem Domänencontroller ein Fehler aufgetreten. Dies kann eine vorübergehende Bedingung sein. Es wird eine Erfolgsmeldung generiert, wenn die Verbindung des Computers mit dem Domänencontroller wiederhergestellt wurde und wenn die Gruppenrichtlinie erfolgreich verarbeitet wurde. Falls für mehrere Stunden keine Erfolgsmeldung angezeigt wird, wenden Sie sich an den Administrator.
 

Error: (04/01/2016 08:11:04 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%20
 

Error: (04/01/2016 08:11:04 AM) (Source: NETLOGON) (EventID: 5719) (User: )

Description: Der Computer konnte eine sichere Sitzung mit einem

Domänencontroller in der Domäne HOME aufgrund der folgenden

Ursache nicht einrichten: 

%%1311
 

Dies kann zu Authentifizierungsproblemen führen. Stellen

Sie sicher, dass der Computer mit dem Netzwerk verbunden ist.

Wenden Sie sich an den Domänenadministrator, wenn das Problem

weiterhin besteht.
 
 
 

ZUSÄTZLICHE INFORMATIONEN
 

Wenn dieser Computer ein Domänencontroller der bestimmten

Domäne ist, wird eine sichere Sitzung zum primären

Domänencontrolleremulator in der bestimmten Domäne eingerichtet.

Andernfalls richtet dieser Computer eine sichere Sitzung zu

einem beliebigen Domänencontroller in der bestimmten Domäne ein.
 

Error: (03/31/2016 08:14:25 AM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1055) (User: NT-AUTORITÄT)

Description: Fehler bei der Verarbeitung der Gruppenrichtlinie. Der Computername konnte nicht aufgelöst werden. Dies kann mindestens eine der folgenden Ursachen haben: 

a) Fehler bei der Namensauflösung mit dem aktuellen Domänencontroller. 

b) Active Directory-Replikationswartezeit (ein auf einem anderen Domänencontroller erstelltes Konto hat nicht auf dem aktuellen Domänencontroller repliziert).
 

Error: (03/31/2016 08:14:25 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%20
 

Error: (03/31/2016 08:14:24 AM) (Source: NETLOGON) (EventID: 5719) (User: )

Description: Der Computer konnte eine sichere Sitzung mit einem

Domänencontroller in der Domäne HOME aufgrund der folgenden

Ursache nicht einrichten: 

%%1311
 

Dies kann zu Authentifizierungsproblemen führen. Stellen

Sie sicher, dass der Computer mit dem Netzwerk verbunden ist.

Wenden Sie sich an den Domänenadministrator, wenn das Problem

weiterhin besteht.
 
 
 

ZUSÄTZLICHE INFORMATIONEN
 

Wenn dieser Computer ein Domänencontroller der bestimmten

Domäne ist, wird eine sichere Sitzung zum primären

Domänencontrolleremulator in der bestimmten Domäne eingerichtet.

Andernfalls richtet dieser Computer eine sichere Sitzung zu

einem beliebigen Domänencontroller in der bestimmten Domäne ein.
 

Error: (03/30/2016 12:11:10 PM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1055) (User: NT-AUTORITÄT)

Description: Fehler bei der Verarbeitung der Gruppenrichtlinie. Der Computername konnte nicht aufgelöst werden. Dies kann mindestens eine der folgenden Ursachen haben: 

a) Fehler bei der Namensauflösung mit dem aktuellen Domänencontroller. 

b) Active Directory-Replikationswartezeit (ein auf einem anderen Domänencontroller erstelltes Konto hat nicht auf dem aktuellen Domänencontroller repliziert).
 
 

CodeIntegrity:

===================================

  Date: 2014-10-15 12:33:59.158

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.158

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.158

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.143

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.143

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.143

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.143

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.127

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.127

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.127

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM) i5 CPU 760 @ 2.80GHz

Prozentuale Nutzung des RAM: 52%

Installierter physikalischer RAM: 3031.11 MB

Verfügbarer physikalischer RAM: 1432.13 MB

Summe virtueller Speicher: 6060.54 MB

Verfügbarer virtueller Speicher: 4180.26 MB
 

==================== Laufwerke ================================
 

Drive c: (System) (Fixed) (Total:465.76 GB) (Free:392.1 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 87EA7C8B)

Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)
 

==================== Ende vom Addition.txt ============================

So, das wars glaube ich erstmal. Danke schonmal für eure Hilfe.

MfG,
fklaus

:hallo:

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Bitte beachte folgende Hinweise:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort als Administrator zu starten!

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Danke für deine Mitarbeit!

Alle unsere Programme benötigen Administratorrechte, die der "Benutzer" User anscheinend nicht hat:

Zitat:

durchgeführt von User (ACHTUNG: der Benutzer ist kein Administrator) auf kiste (01-04-2016 21:35:59)

Dein Rechner ist noch nicht sauber, nur so mal vorab als Info. ;)

Zur ersten Analyse bitte FRST und TDSS-Killer ausführen:

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Schritt 2
Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Bitte poste mit deiner nächsten Antwort

die Logdatei von TDSS-Killer,
die beiden neuen Logdateien von FRST.

Hallo,

soo nun nochmal als Administrator

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:05-03-2016 01

durchgeführt von fklaus (Administrator) auf KISTE (02-04-2016 11:44:18)

Gestartet von C:\Users\User\Desktop

Geladene Profile: User & fklaus (Verfügbare Profile: Administrator & User & fklaus)

Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Adobe Systems Incorporated) C:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe

(AVM Berlin) C:\Program Files\FRITZ!Fernzugang\avmike.exe

(Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe

(Microsoft Corporation.) C:\Program Files\Microsoft\BingBar\7.3.132.0\BBSvc.EXE

(AVM Berlin) C:\Program Files\FRITZ!Fernzugang\certsrv.exe

(REINER SCT) C:\Windows\System32\cjpcsc.exe

(Firebird Project) C:\Program Files\Firebird\Firebird_2_1\bin\fbguard.exe

(AVM Berlin) C:\Program Files\FRITZ!Fernzugang\nwtsrv.exe

(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe

(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe

(Star Finanz-Software Entwicklung und Vertriebs GmbH) C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe

(RealVNC Ltd.) C:\Program Files\RealVNC\VNC4\winvnc4.exe

(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE

(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe

(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE

(Google Inc.) C:\Program Files\Google\Update\1.3.29.5\GoogleCrashHandler.exe

(Firebird Project) C:\Program Files\Firebird\Firebird_2_1\bin\fbserver.exe

(Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avpui.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(PFU LIMITED) C:\Windows\SSDriver\fi5110\SsWiaChecker.exe

() C:\Windows\twain_32\Samsung\CLX6200\Scan2Pc.exe

() C:\Windows\Samsung\PanelMgr\SSMMgr.exe

() C:\Program Files\SmarThru Office\LegacyLauncher.exe

(Oki Data Corporation) C:\Program Files\Okidata\ActKey\Network Configuration.exe

(Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuschd2.exe

(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe

(PC Dynamics, Inc.) C:\Program Files\SafeHouse\SdwMon32.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\ScanToPCActivationApp.exe

(PFU LIMITED) C:\Program Files\PFU\ScanSnap\CardMinder\CardLauncher.exe

(PFU LIMITED) C:\Program Files\PFU\ScanSnap\Driver\PfuSsMon.exe

(Dropbox, Inc.) C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe

(Microsoft Corporation) C:\Windows\System32\rundll32.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicatorCom.exe

(Microsoft Corporation) C:\Windows\System32\mobsync.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicator.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\HPNetworkCommunicator.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9726568 2010-09-03] (Realtek Semiconductor)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-03] (Intel Corporation)

HKLM\...\Run: [ScanSnap WIA Service Checker] => C:\Windows\SSDriver\fi5110\SsWiaChecker.exe [86016 2009-09-30] (PFU LIMITED)

HKLM\...\Run: [6200 Scan2PC] => C:\Windows\Twain_32\Samsung\CLX6200\Scan2Pc.exe [491520 2008-01-09] ()

HKLM\...\Run: [Samsung PanelMgr] => C:\Windows\Samsung\PanelMgr\SSMMgr.exe [536576 2008-05-14] ()

HKLM\...\Run: [STO Backup Service] => C:\Program Files\SmarThru Office\BackUpSvr.exe [86016 2008-01-25] ()

HKLM\...\Run: [STO Launcher Service] => C:\Program Files\SmarThru Office\LegacyLauncher.exe [77824 2008-01-25] ()

HKLM\...\Run: [Network Configuration] => c:\Program Files\Okidata\ActKey\Network Configuration.exe [723936 2011-10-20] (Oki Data Corporation)

HKLM\...\Run: [HP Software Update] => C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-10-28] (Hewlett-Packard)

HKLM\...\Run: [] => [X]

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [507776 2014-10-07] (Oracle Corporation)

HKLM\...\Run: [SDTray] => C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

HKLM\...\RunOnce: [*WerKernelReporting] => C:\Windows\SYSTEM32\WerFault.exe [360448 2009-07-14] (Microsoft Corporation)

HKLM\...\RunOnce: [MSPCLOCK] => rundll32.exe streamci,StreamingDeviceSetup {97ebaacc-95bd-11d0-a3ea-00a0c9223196},{53172480-4791-11D0-A5D6-28DB04C10000},{53172480-4791-11D0-A5D6-28DB04C10000}

HKLM\...\RunOnce: [MSPQM] => rundll32.exe streamci,StreamingDeviceSetup {DDF4358E-BB2C-11D0-A42F-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196}

HKLM\...\RunOnce: [MSKSSRV] => rundll32.exe streamci,StreamingDeviceSetup {96E080C7-143C-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196}

HKLM\...\RunOnce: [MSTEE.CxTransform] => rundll32.exe streamci,StreamingDeviceSetup {cfd669f1-9bc2-11d0-8299-0000f822fe8a},{CF1DDA2C-9743-11D0-A3EE-00A0C9223196},{CF1DDA2C-9743-11D0-A3EE-00A0C9223196},C:\Windows\inf\ksfilter.inf,MSTEE.Interf (Der Dateneintrag hat 11 mehr Zeichen).

HKLM\...\RunOnce: [MSTEE.Splitter] => rundll32.exe streamci,StreamingDeviceSetup {cfd669f1-9bc2-11d0-8299-0000f822fe8a},{0A4252A0-7E70-11D0-A5D6-28DB04C10000},{0A4252A0-7E70-11D0-A5D6-28DB04C10000},C:\Windows\inf\ksfilter.inf,MSTEE.Interf (Der Dateneintrag hat 11 mehr Zeichen).

HKLM\...\RunOnce: [WDM_DRMKAUD] => rundll32.exe streamci,StreamingDeviceSetup {EEC12DB6-AD9C-4168-8658-B03DAEF417FE},{ABD61E00-9350-47e2-A632-4438B90C6641},{FFBB6E3F-CCFE-4D84-90D9-421418B03A8E},C:\Windows\inf\WDMAUDIO.inf,WDM_DRMKAUD. (Der Dateneintrag hat 17 mehr Zeichen).

Winlogon\Notify\ScCertProp: wlnotify.dll [X]

Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Run: [PC Dynamics SdwMon32] => C:\Program Files\SafeHouse\SdwMon32.exe [151552 2009-12-07] (PC Dynamics, Inc.)

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Run: [HP Officejet Pro 8600 (NET)] => C:\Program Files\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe [1837672 2012-10-17] (Hewlett-Packard Co.)

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Run: [Dropbox Update] => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-18] (Dropbox, Inc.)

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Run: [HP Officejet Pro 8500 A910 (NET)] => C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\ScanToPCActivationApp.exe [1837672 2012-10-17] (Hewlett-Packard Co.)

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Winlogon: [Shell] C:\Windows\explorer.exe [2973184 2016-01-22] (Microsoft Corporation) <==== ACHTUNG

HKU\S-1-5-21-98262024-165972117-1855138848-1130\...\Run: [Spybot-S&D Cleaning] => C:\Program Files\Spybot - Search & Destroy 2\SDCleaner.exe [4566952 2014-06-24] (Safer-Networking Ltd.)

ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei

ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei

ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CardMinder Viewer.lnk [2010-11-02]

ShortcutTarget: CardMinder Viewer.lnk -> C:\Program Files\PFU\ScanSnap\CardMinder\CardLauncher.exe (PFU LIMITED)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\In PDF-Datei mit ScanSnap Organizer konvertieren.lnk [2010-11-02]

ShortcutTarget: In PDF-Datei mit ScanSnap Organizer konvertieren.lnk -> C:\Program Files\PFU\ScanSnap\Organizer\PfuSsOrgOcrChk.exe (PFU LIMITED)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ScanSnap Manager.lnk [2010-10-29]

ShortcutTarget: ScanSnap Manager.lnk -> C:\Program Files\PFU\ScanSnap\Driver\PfuSsMon.exe (PFU LIMITED)

Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2016-03-21]

ShortcutTarget: Dropbox.lnk -> C:\Users\fklaus\AppData\Roaming\Dropbox\bin\Dropbox.exe (Keine Datei)

Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Officejet Pro 8600 (Netzwerk).lnk [2016-04-02]

ShortcutTarget: Tintenwarnungen überwachen - HP Officejet Pro 8600 (Netzwerk).lnk -> C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPStatusBL.dll (Hewlett-Packard Co.)

BootExecute: autocheck autochk * sdnclean.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.0.10

Tcpip\..\Interfaces\{7B8646A9-B341-4126-85B3-3FFDB30BFC05}: [DhcpNameServer] 192.168.0.10
 

Internet Explorer:

==================

HKU\S-1-5-21-98262024-165972117-1855138848-1129\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://nmd.msn.com

HKU\S-1-5-21-98262024-165972117-1855138848-1129\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://nmd.msn.com

SearchScopes: HKLM -> DefaultScope {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MNMTDF&pc=MANM&src=IE-SearchBox

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM -> {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MNMTDF&pc=MANM&src=IE-SearchBox

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> DefaultScope {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1130 -> DefaultScope {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1130 -> {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

BHO: SnagIt Toolbar Loader -> {00C6482D-C502-44C8-8409-FCE54AD9C208} -> C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll [2007-05-16] (TechSmith Corporation)

BHO: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2015-05-18] (Kaspersky Lab ZAO)

BHO: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2015-05-18] (Kaspersky Lab ZAO)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_25\bin\ssv.dll [2015-04-10] (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)

BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll [2015-05-18] (Kaspersky Lab ZAO)

BHO: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files\Windows Live\Companion\companioncore.dll [2010-11-10] (Microsoft Corporation)

BHO: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> C:\Program Files\Microsoft\BingBar\7.3.132.0\BingExt.dll [2014-03-12] (Microsoft Corporation.)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_25\bin\jp2ssv.dll [2015-04-10] (Oracle Corporation)

BHO: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll [2015-05-18] (Kaspersky Lab ZAO)

Toolbar: HKLM - SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll [2007-05-16] (TechSmith Corporation)

Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\Microsoft\BingBar\7.3.132.0\BingExt.dll [2014-03-12] (Microsoft Corporation.)

Toolbar: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> Kein Name - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} -  Keine Datei
 

FireFox:

========

FF ProfilePath: C:\Users\fklaus\AppData\Roaming\Mozilla\Firefox\Profiles\8880fwp5.default

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_21_0_0_197.dll [2016-03-24] ()

FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)

FF Plugin: @java.com/DTPlugin,version=11.25.2 -> C:\Program Files\Java\jre1.8.0_25\bin\dtplugin\npDeployJava1.dll [2015-04-10] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files\Java\jre1.8.0_25\bin\plugin2\npjp2.dll [2015-04-10] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)

FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-98262024-165972117-1855138848-1129: @citrixonline.com/appdetectorplugin -> C:\Users\User\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2015-08-12] (Citrix Online)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)

FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-03-23] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\FFExt\virtualKeyboard@kaspersky.ru => nicht gefunden

FF HKLM\...\Firefox\Extensions:  - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com

FF Extension: Kaspersky URL Advisor - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com [2015-05-18] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com

FF Extension: Virtual Keyboard - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com [2015-05-18] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com

FF Extension: Dangerous Websites Blocker - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com [2015-05-18] [ist nicht signiert]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa

CHR HKLM\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\urladvisor.crx [2013-10-17]

CHR HKLM\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\content_blocker_chrome.crx [2013-10-17]

CHR HKLM\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\virtkbd.crx [2015-05-18]

CHR HKLM\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\ChromeExt\ab.crx <nicht gefunden>
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AdobeActiveFileMonitor7.0; C:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe [169312 2008-09-16] (Adobe Systems Incorporated)

R2 avmike; C:\Program Files\FRITZ!Fernzugang\avmike.exe [255904 2012-11-28] (AVM Berlin)

R2 avp; C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe [214512 2013-10-17] (Kaspersky Lab ZAO)

R2 certsrv; C:\Program Files\FRITZ!Fernzugang\certsrv.exe [122272 2012-11-28] (AVM Berlin)

R2 cjpcsc; C:\Windows\system32\cjpcsc.exe [522288 2015-01-21] (REINER SCT)

R2 FirebirdGuardianDefaultInstance; C:\Program Files\Firebird\Firebird_2_1\bin\fbguard.exe [81920 2014-06-04] (Firebird Project) [Datei ist nicht signiert]

R3 FirebirdServerDefaultInstance; C:\Program Files\Firebird\Firebird_2_1\bin\fbserver.exe [2793472 2014-06-04] (Firebird Project) [Datei ist nicht signiert]

S3 FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [651720 2010-11-02] (Macrovision Europe Ltd.) [Datei ist nicht signiert]

R2 nwtsrv; C:\Program Files\FRITZ!Fernzugang\nwtsrv.exe [155488 2013-06-10] (AVM Berlin)

R2 SDScannerService; C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

R2 SDUpdateService; C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)

R2 SDWSCService; C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

R2 StarMoney 9.0 OnlineUpdate; C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe [697488 2014-07-04] (Star Finanz-Software Entwicklung und Vertriebs GmbH)

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

R2 WinVNC4; C:\Program Files\RealVNC\VNC4\WinVNC4.exe [439632 2008-10-15] (RealVNC Ltd.)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 cjusb; C:\Windows\System32\DRIVERS\cjusb.sys [28704 2012-08-29] (REINER SCT)

S2 DgiVecp; C:\Windows\system32\Drivers\DgiVecp.sys [41984 2007-03-23] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

R0 JRAID; C:\Windows\System32\DRIVERS\jraid.sys [93096 2009-07-18] (JMicron Technology Corp.)

R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [135776 2015-05-18] (Kaspersky Lab ZAO)

S4 klflt; C:\Windows\System32\DRIVERS\klflt.sys [94304 2015-05-18] (Kaspersky Lab ZAO)

R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [576608 2015-05-18] (Kaspersky Lab ZAO)

R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [25696 2013-10-17] (Kaspersky Lab ZAO)

R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [25184 2015-05-18] (Kaspersky Lab ZAO)

R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [25696 2013-10-17] (Kaspersky Lab ZAO)

R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [14432 2013-04-12] (Kaspersky Lab ZAO)

R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [45024 2013-05-14] (Kaspersky Lab ZAO)

R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [144992 2015-05-18] (Kaspersky Lab ZAO)

R3 NWIM; C:\Windows\System32\DRIVERS\avmnwim.sys [334712 2011-07-05] (AVM Berlin)

R3 RTHDMIAzAudService; C:\Windows\System32\drivers\RtHDMIV.sys [204448 2010-05-24] (Realtek Semiconductor Corp.)

R1 SafDskNT; C:\Windows\system32\drivers\SAFDSKNT.SYS [78336 2009-12-07] (PC Dynamics, Inc.) [Datei ist nicht signiert]

R3 SCR3XX2K; C:\Windows\System32\DRIVERS\SCR3XX2K.sys [62976 2014-06-16] (Identive)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-04-01 21:35 - 2016-04-01 21:35 - 00000670 _____ C:\Users\User\Desktop\kaspersky.txt

2016-04-01 21:10 - 2016-04-01 21:13 - 00216498 _____ C:\TDSSKiller.3.1.0.9_01.04.2016_21.10.29_log.txt

2016-04-01 21:07 - 2016-04-02 11:44 - 00022578 _____ C:\Users\User\Desktop\FRST.txt

2016-04-01 21:04 - 2016-04-02 11:44 - 00000000 ____D C:\FRST

2016-04-01 21:03 - 2016-04-01 21:04 - 04727984 _____ (Kaspersky Lab ZAO) C:\Users\User\Desktop\tdsskiller.exe

2016-04-01 21:02 - 2016-04-01 21:02 - 01725440 _____ (Farbar) C:\Users\User\Desktop\FRST.exe

2016-03-30 11:13 - 2016-03-30 11:13 - 00000000 ____D C:\ProgramData\balanced-5

2016-03-30 08:48 - 2016-03-30 11:13 - 00000000 ____D C:\Users\User\AppData\Roaming\osmosis-53

2016-03-30 08:43 - 2016-03-30 11:12 - 00000000 ____D C:\ProgramData\maxton-8

2016-03-30 08:40 - 2016-03-30 09:34 - 00000000 ____D C:\Users\User\AppData\Roaming\boson-77

2016-03-23 13:20 - 2016-03-24 09:07 - 00000000 ____D C:\Program Files\Mozilla Firefox

2016-03-21 11:57 - 2016-03-21 11:57 - 00000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2016-03-17 17:01 - 2016-03-24 10:30 - 00022528 _____ C:\Users\User\Desktop\Liste Vorschläge 70. Geb.xls

2016-03-14 15:40 - 2016-02-11 20:44 - 03994560 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe

2016-03-14 15:40 - 2016-02-11 20:44 - 03938240 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2016-03-14 15:40 - 2016-02-11 20:44 - 00138176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2016-03-14 15:40 - 2016-02-11 20:44 - 00067520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2016-03-14 15:40 - 2016-02-11 20:41 - 01310232 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2016-03-14 15:40 - 2016-02-11 20:38 - 00171520 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2016-03-14 15:40 - 2016-02-11 20:38 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00654336 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00251392 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2016-03-14 15:40 - 2016-02-11 20:35 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2016-03-14 15:40 - 2016-02-11 20:35 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2016-03-14 15:40 - 2016-02-11 20:35 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2016-03-14 15:40 - 2016-02-11 20:34 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2016-03-14 15:40 - 2016-02-11 20:33 - 01060864 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2016-03-14 15:40 - 2016-02-11 20:33 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2016-03-14 15:40 - 2016-02-11 20:31 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2016-03-14 15:40 - 2016-02-11 20:31 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2016-03-14 15:40 - 2016-02-11 20:30 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2016-03-14 15:40 - 2016-02-11 20:30 - 00642560 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2016-03-14 15:40 - 2016-02-11 20:30 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2016-03-14 15:40 - 2016-02-11 19:43 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2016-03-14 15:40 - 2016-02-11 19:37 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2016-03-14 15:40 - 2016-02-11 19:32 - 00225792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2016-03-14 15:40 - 2016-02-11 19:32 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2016-03-14 15:40 - 2016-02-11 19:32 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2016-03-14 15:40 - 2016-02-11 19:31 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2016-03-14 15:40 - 2016-02-11 19:30 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2016-03-14 15:40 - 2016-02-11 19:30 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2016-03-14 15:40 - 2016-02-11 19:30 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2016-03-14 15:40 - 2016-02-09 11:50 - 00021504 _____ (Microsoft Corporation) C:\Windows\system32\seclogon.dll

2016-03-14 15:40 - 2016-02-04 20:41 - 00296448 _____ (Microsoft Corporation) C:\Windows\system32\mfds.dll

2016-03-14 15:40 - 2016-02-04 19:46 - 02387456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2016-03-14 15:40 - 2016-02-03 19:59 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBSTOR.SYS

2016-03-14 15:39 - 2016-02-12 20:39 - 02956288 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2016-03-14 15:39 - 2016-02-12 20:39 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2016-03-14 15:39 - 2016-02-12 20:26 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll

2016-03-14 15:39 - 2016-02-12 20:07 - 02062848 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2016-03-14 15:39 - 2016-02-12 20:06 - 00573440 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2016-03-14 15:39 - 2016-02-12 20:05 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2016-03-14 15:39 - 2016-02-12 20:05 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2016-03-14 15:39 - 2016-02-12 20:05 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2016-03-14 15:39 - 2016-02-12 20:05 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2016-03-14 15:39 - 2016-02-12 20:05 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2016-03-14 15:39 - 2016-02-12 20:05 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll

2016-03-14 15:39 - 2016-02-09 08:10 - 00341200 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2016-03-14 15:39 - 2016-02-08 23:05 - 20352512 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2016-03-14 15:39 - 2016-02-08 22:51 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2016-03-14 15:39 - 2016-02-08 22:51 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2016-03-14 15:39 - 2016-02-08 22:39 - 00496640 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2016-03-14 15:39 - 2016-02-08 22:39 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2016-03-14 15:39 - 2016-02-08 22:38 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2016-03-14 15:39 - 2016-02-08 22:38 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2016-03-14 15:39 - 2016-02-08 22:37 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2016-03-14 15:39 - 2016-02-08 22:34 - 02280448 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2016-03-14 15:39 - 2016-02-08 22:32 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2016-03-14 15:39 - 2016-02-08 22:31 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2016-03-14 15:39 - 2016-02-08 22:30 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2016-03-14 15:39 - 2016-02-08 22:28 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2016-03-14 15:39 - 2016-02-08 22:28 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2016-03-14 15:39 - 2016-02-08 22:28 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2016-03-14 15:39 - 2016-02-08 22:28 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2016-03-14 15:39 - 2016-02-08 22:23 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2016-03-14 15:39 - 2016-02-08 22:20 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2016-03-14 15:39 - 2016-02-08 22:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2016-03-14 15:39 - 2016-02-08 22:15 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2016-03-14 15:39 - 2016-02-08 22:13 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2016-03-14 15:39 - 2016-02-08 22:12 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2016-03-14 15:39 - 2016-02-08 22:11 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2016-03-14 15:39 - 2016-02-08 22:10 - 04611072 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2016-03-14 15:39 - 2016-02-08 22:10 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2016-03-14 15:39 - 2016-02-08 22:03 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2016-03-14 15:39 - 2016-02-08 22:02 - 13012480 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2016-03-14 15:39 - 2016-02-08 22:02 - 00687104 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2016-03-14 15:39 - 2016-02-08 22:02 - 00684032 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2016-03-14 15:39 - 2016-02-08 22:01 - 02050560 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2016-03-14 15:39 - 2016-02-08 22:01 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2016-03-14 15:39 - 2016-02-08 21:43 - 02121216 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2016-03-14 15:39 - 2016-02-08 21:39 - 01311744 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2016-03-14 15:39 - 2016-02-08 21:38 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2016-03-14 15:39 - 2016-02-03 20:49 - 00572416 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll

2016-03-14 15:39 - 2016-02-03 20:49 - 00090624 _____ (Microsoft Corporation) C:\Windows\system32\olepro32.dll

2016-03-14 15:39 - 2016-02-03 20:43 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll

2016-03-14 15:38 - 2016-02-19 20:50 - 00034240 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2016-03-14 15:38 - 2016-02-19 20:41 - 00958464 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2016-03-14 15:38 - 2016-02-19 16:07 - 01206784 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2016-03-14 15:38 - 2016-02-11 16:07 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2016-03-14 15:38 - 2016-02-09 11:51 - 12625408 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL

2016-03-14 15:38 - 2016-02-09 11:51 - 11411456 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll

2016-03-14 15:38 - 2016-02-09 11:13 - 00008192 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll

2016-03-14 15:38 - 2016-02-09 11:13 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx

2016-03-14 15:38 - 2016-02-09 11:13 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll

2016-03-14 15:38 - 2016-02-05 20:44 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2016-03-14 15:38 - 2016-02-05 20:44 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2016-03-14 15:38 - 2016-02-05 20:42 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2016-03-14 15:38 - 2016-02-05 19:43 - 00299520 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2016-03-14 15:38 - 2016-02-05 19:43 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2016-03-14 15:38 - 2016-02-05 16:07 - 00591872 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll

2016-03-14 15:38 - 2016-02-05 16:07 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll

2016-03-14 15:38 - 2016-02-05 16:07 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll

2016-03-14 15:38 - 2016-01-11 20:54 - 01212352 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys

2016-03-14 15:38 - 2015-11-19 16:06 - 00922432 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00066400 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00022368 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll

2016-03-14 10:17 - 2016-03-14 10:17 - 00000000 ____D C:\Users\User\AppData\Local\{DD6B754E-2056-4729-9EE9-5A5A193AAAC3}

2016-03-08 12:03 - 2016-03-08 12:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Radmin Viewer 3

2016-03-08 12:03 - 2016-03-08 12:03 - 00000000 ____D C:\Program Files\Radmin Viewer 3
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-04-02 11:42 - 2013-05-16 10:44 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2016-04-02 11:42 - 2012-11-05 10:58 - 00000000 ___RD C:\Users\User\Dropbox

2016-04-02 11:42 - 2012-11-05 10:54 - 00000000 ____D C:\Users\User\AppData\Roaming\Dropbox

2016-04-02 11:42 - 2010-10-29 13:27 - 00000000 ____D C:\ProgramData\Kaspersky Lab

2016-04-02 11:41 - 2010-10-29 11:23 - 00000128 _____ C:\Windows\system32\config\netlogon.ftl

2016-04-02 11:41 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2016-04-01 22:02 - 2015-06-18 08:52 - 00001236 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129UA.job

2016-04-01 21:55 - 2013-04-23 09:43 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2016-04-01 21:30 - 2015-08-12 10:43 - 00000580 _____ C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-98262024-165972117-1855138848-1129.job

2016-04-01 21:25 - 2013-05-16 10:44 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2016-04-01 21:08 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\inf

2016-04-01 21:06 - 2009-07-14 06:34 - 00029520 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2016-04-01 21:06 - 2009-07-14 06:34 - 00029520 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2016-04-01 20:57 - 2009-09-30 08:19 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI

2016-04-01 20:57 - 2009-07-14 10:47 - 00699432 _____ C:\Windows\system32\perfh007.dat

2016-04-01 20:57 - 2009-07-14 10:47 - 00149572 _____ C:\Windows\system32\perfc007.dat

2016-04-01 12:27 - 2015-08-12 10:43 - 00000676 _____ C:\Windows\Tasks\G2MUploadTask-S-1-5-21-98262024-165972117-1855138848-1129.job

2016-04-01 12:15 - 2010-11-02 12:57 - 00000000 ____D C:\Users\User\Documents\ScanSnap

2016-04-01 10:02 - 2015-06-18 08:52 - 00001184 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129Core.job

2016-03-31 17:01 - 2012-10-05 15:05 - 00000452 _____ C:\Users\User\Desktop\iCloud.website

2016-03-31 11:53 - 2014-09-17 16:00 - 00024064 _____ C:\Users\User\Desktop\Vorblatt.xls

2016-03-31 08:30 - 2013-05-16 10:44 - 00002139 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2016-03-31 08:30 - 2013-05-16 10:44 - 00002127 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2016-03-30 14:14 - 2015-02-03 17:14 - 00000000 ____D C:\Program Files\StarMoney 9.0

2016-03-24 18:20 - 2015-04-07 13:33 - 00000000 ___SD C:\Windows\system32\GWX

2016-03-24 12:55 - 2013-04-23 09:43 - 00797376 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2016-03-24 12:55 - 2011-11-08 09:07 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2016-03-24 09:07 - 2012-06-04 14:52 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2016-03-23 10:40 - 2009-07-14 06:52 - 00000000 ____D C:\Windows\system32\FxsTmp

2016-03-15 14:25 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache

2016-03-15 12:17 - 2014-07-07 11:01 - 00026112 _____ C:\Users\User\Desktop\Versicherungen Anschrift, Fax.xls

2016-03-15 09:14 - 2009-07-14 06:33 - 00411072 _____ C:\Windows\system32\FNTCACHE.DAT

2016-03-15 09:12 - 2014-12-12 09:09 - 00000000 ____D C:\Windows\system32\appraiser

2016-03-14 18:12 - 2013-08-16 09:03 - 00000000 ____D C:\Windows\system32\MRT

2016-03-14 18:08 - 2010-11-01 21:37 - 141270216 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2016-03-14 10:07 - 2014-07-30 12:11 - 00000000 ____D C:\Users\fklaus

2016-03-08 11:36 - 2016-02-26 12:37 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2

2016-03-08 11:32 - 2016-02-26 12:37 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2013-08-05 15:14 - 2013-08-05 15:14 - 0000057 _____ () C:\ProgramData\Ament.ini
 

Einige Dateien in TEMP:

====================

C:\Users\fklaus\AppData\Local\Temp\repair4.exe

C:\Users\Kramer_und_Adorf\AppData\Local\Temp\InitBDE.exe

C:\Users\Sodenly\AppData\Local\Temp\MSN1594.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2016-03-29 13:26
 

==================== Ende vom FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:05-03-2016 01

durchgeführt von fklaus (2016-04-02 11:55:55)

Gestartet von C:\Users\User\Desktop

Microsoft Windows 7 Professional  Service Pack 1 (X86) (2010-10-29 08:48:52)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-419621144-1588626534-896854493-500 - Administrator - Disabled)

Gast (S-1-5-21-419621144-1588626534-896854493-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Kaspersky Anti-Virus (Enabled - Up to date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}

AS: Kaspersky Anti-Virus (Enabled - Up to date) {0F7D947C-13CC-4207-47BE-41AC12334EC6}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Spybot - Search and Destroy (Enabled - Out of date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

2007 Microsoft Office system (HKLM\...\PROHYBRIDR) (Version: 12.0.6612.1000 - Microsoft Corporation)

ABBYY FineReader for ScanSnap (TM) 4.1 (HKLM\...\{FB400000-0002-0000-0000-074957833700}) (Version: 8.02.380.7259 - ABBYY)

ActKey (Version: 1.3.0.1 - Ihr Firmenname) Hidden

Adobe Flash Player 21 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 21.0.0.197 - Adobe Systems Incorporated)

Adobe Flash Player ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 9.0.124.0 - Adobe Systems Incorporated)

Adobe Photoshop Elements 7.0 (HKLM\...\Adobe Photoshop Elements 7) (Version: 7.0 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.10) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)

AVM FRITZ!Fernzugang (HKLM\...\{F2B03BB1-D679-4FFF-951D-3058A669A823}) (Version: 1.3.1 - AVM Berlin)

Bing Bar (HKLM\...\{3365E735-48A6-4194-9988-CE59AC5AE503}) (Version: 7.3.132.0 - Microsoft Corporation)

CardMinder (HKLM\...\{D4F2AFD3-0167-4464-B92F-78AB6DA8A0AA}) (Version: V4.1L10 - PFU)

CardMinder V4.1 (Version: 4.1.10.1 - PFU) Hidden

Citrix Online Launcher (HKLM\...\{DB014C85-A264-4BCA-A66F-6DD1FCF8EC36}) (Version: 1.0.335 - Citrix)

cyberJack Base Components (HKLM\...\{FC338210-F594-11D3-BA24-00001C3AB4DF}) (Version: 7.1.0 - REINER SCT)

D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden

DAVO 2.0 (HKLM\...\ODEUNST #1) (Version:  - )

Dropbox (HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Dropbox) (Version: 3.16.1 - Dropbox, Inc.)

Firebird 2.1.6.18547 (Win32) (HKLM\...\FBDBServer_2_1_is1) (Version: 2.1.6.18547 - Firebird Project)

Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.110 - Google Inc.)

Google Earth (HKLM\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden

Google Update Helper (Version: 1.3.29.5 - Google Inc.) Hidden

GoToMeeting 7.15.0.4732 (HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\GoToMeeting) (Version: 7.15.0.4732 - CitrixOnline)

HP FWUpdateEDO2 (HKLM\...\{415FA9AD-DA10-4ABE-97B6-5051D4795C90}) (Version: 1.2.0.0 - Hewlett-Packard)

HP Officejet Pro 8500 A910 - Grundlegende Software für das Gerät (HKLM\...\{63EA2A2E-E67D-4A5A-9245-2A50353E2340}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)

HP Officejet Pro 8600 - Grundlegende Software für das Gerät (HKLM\...\{E5F9BFAF-2FD9-4637-BA4E-5C2BC3A0763D}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)

HP Officejet Pro 8600 Hilfe (HKLM\...\{FDE820DD-CC88-4395-AD5C-801365B8F316}) (Version: 28.0.0 - Hewlett Packard)

HP Update (HKLM\...\{6F1C00D2-25C2-4CBA-8126-AE9A6E2E9CD5}) (Version: 5.003.003.001 - Hewlett-Packard)

HPDiagnosticAlert (Version: 1.00.0000 - Microsoft) Hidden

I.R.I.S. OCR (HKLM\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)

Intel(R) Control Center (HKLM\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.6.0.1014 - Intel Corporation)

Java 8 Update 25 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation)

Junk Mail filter update (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Kaspersky Anti-Virus (HKLM\...\InstallWIX_{6F6873E3-5C92-4049-B511-231A138DD090}) (Version: 14.0.0.4651 - Kaspersky Lab)

Kaspersky Anti-Virus (Version: 14.0.0.4651 - Kaspersky Lab) Hidden

Kunden Manager  70.50.109.0 (HKLM\...\{4CC0E398-BF90-11D4-8E44-000102A1C932}) (Version:  - )

Mesh Runtime (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Messenger Companion (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft Access 2000 Runtime (HKLM\...\{00180407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2910 - Microsoft Corporation)

Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)

Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{09298F26-A95C-31E2-9D95-2C60F586F075}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Mozilla Firefox 45.0.1 (x86 de) (HKLM\...\Mozilla Firefox 45.0.1 (x86 de)) (Version: 45.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 45.0.1.5918 - Mozilla)

MSI to redistribute MS VS2005 CRT libraries (HKLM\...\{A8D93648-9F7F-407D-915C-62044644C3DA}) (Version: 8.0.50727.42 - The Firebird Project)

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

OKI ActKey (HKLM\...\InstallShield_{681B82EF-A457-4849-AABC-5B6099380FA5}) (Version: 1.3.0.1 - Ihr Firmenname)

OKI Color Swatch-Dienstprogramm (HKLM\...\{A344F95E-E51A-450C-8F84-C940BF61903E}) (Version: 2.1.11 - Okidata)

OKI MC5(3)x2/ES5(3)4x2 Scanner (HKLM\...\InstallShield_{14915907-DB64-49DC-BB9D-1935D38CD250}) (Version: 1.0.0.2 - Oki Data Corporation)

OKI Network Extension (HKLM\...\{38ADB9A6-798C-11D6-A855-00105A80791C}) (Version: 1.00.000 - Okidata)

OKI PDF Print Direct (HKLM\...\{2CA86624-3491-4B2D-B64E-01D2D25AA732}) (Version: 3.4.5 - Okidata)

Pdf995 (HKLM\...\Pdf995) (Version:  - )

Radmin Viewer 3.5 (HKLM\...\{199127DC-7BDB-41AB-825B-4229A86F8F0D}) (Version: 3.50.0000 - Famatech)

Readiris Pro 10 (HKLM\...\{14D08502-FEE4-40E5-90D3-8A967A1D8BA2}) (Version:  - )

Realtek HDMI Audio Driver for ATI (HKLM\...\{5449FB4F-1802-4D5B-A6D8-087DB1142147}) (Version: 6.0.1.6121 - Realtek Semiconductor Corp.)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6194 - Realtek Semiconductor Corp.)

SafeHouse 3.06 Personal Edition (HKLM\...\SafeHouse16) (Version: 3.06.90.0 - PC Dynamics, Inc.)

SafeHouse Explorer 3.01 (HKLM\...\SafeHouseExplorer) (Version: 3.01.00.1 - PC Dynamics, Inc.)

Samsung CLX-6200 Series (HKLM\...\Samsung CLX-6200 Series) (Version:  - Samsung Electronics CO.,LTD)

ScannerDriver (Version: 1.0.0.2 - Oki Data Corporation) Hidden

ScanSnap (Version: 5.0.21.1 - PFU Limited) Hidden

ScanSnap Manager (HKLM\...\{DBCDB997-EEEB-4BE9-BAFF-26B4094DBDE6}) (Version: V5.0L21 - PFU)

ScanSnap Organizer (HKLM\...\{E58F3B88-3B3E-4F85-9323-04789D979C15}) (Version: V4.1L11 - PFU)

ScanSnap Organizer (Version: 4.1.11.3 - PFU LIMITED) Hidden

SmarThru Office (HKLM\...\{9BC1E722-AE07-46A3-B7A6-556DBE18E22A}) (Version:  - )

SnagIt 8 (HKLM\...\{DA0BF7AB-88EB-4675-8FA1-531EAD938821}) (Version: 8.2.3 - TechSmith Corporation)

Spelling Dictionaries Support For Adobe Reader 9 (HKLM\...\{AC76BA86-7AD7-5464-3428-900000000004}) (Version: 9.0.0 - Adobe Systems Incorporated)

Sprengnetter-SmartValue-Testversion (HKLM\...\{14F63573-A180-47C2-B53F-4FAE743698E5}) (Version: 19.0 - Sprengnetter Verlag und Software GmbH)

Spybot - Search & Destroy (HKLM\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)

StarMoney (Version: 4.0.7.94 - StarFinanz) Hidden

StarMoney 9.0  (HKLM\...\{29C1923C-D22A-43C6-A228-8255A3963117}) (Version: 9.0 - Star Finanz GmbH)

Studie zur Verbesserung von HP Officejet Pro 8600 Produkten (HKLM\...\{4033E880-B959-49E7-A1B0-BF2E81BBC2AA}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)

Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)

Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_PROHYBRIDR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)

Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_PROHYBRIDR_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_PROHYBRIDR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)

Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_PROHYBRIDR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)

VNC Free Edition 4.1.3 (HKLM\...\RealVNC_is1) (Version: 4.1.3 - RealVNC Ltd.)

Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3502.0922 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{0A368B9B-3566-4730-B40E-EAF6858A53AF}\InprocServer32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\psuser.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{0BBFE402-CCA1-4f64-9322-13B66D841049}\InprocServer32 -> C:\Users\User\AppData\Local\TechSmith\SnagIt\Accessories\{23102CBF-AC8D-4424-9364-A79738894850}\MSWord.dll (TechSmith Corporation)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{25D005BF-FE63-4cce-AA25-CE952B1D9381}\InprocServer32 -> C:\Users\User\AppData\Local\TechSmith\SnagIt\Accessories\{638B203F-8FB6-49ec-A139-AB8C530F0CAB}\MSPowerPoint.dll (TechSmith Corporation)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{3059C9E6-9EDC-4C89-933E-C65623F8FD60}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{49BBAA3C-C574-419E-8378-783C362E9C15}\InprocServer32 -> C:\Program Files\HP\Common\FWUpdateEDO2.dll (Hewlett-Packard Co.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{54050FBB-F2AE-404b-8BFD-7EE3EC784A52}\InprocServer32 -> C:\Users\User\AppData\Local\TechSmith\SnagIt\Accessories\{18AA4E21-D540-4a3a-9F9F-E6DE33D6F253}\MSExcel.dll (TechSmith Corporation)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{6B1948B3-9547-42F8-9B37-7AA9768134C4}\InprocServer32 -> C:\Users\User\AppData\Local\TechSmith\SnagIt\Accessories\{23102CBF-AC8D-4424-9364-A79738894850}\MSWord.dll (TechSmith Corporation)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\User\AppData\Local\Citrix\GoToMeeting\3164\G2MOutlookAddin.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{87DC457B-B35D-48AC-BD42-BDF35EF623CE}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{9FAA38ED-5635-44F7-9BE0-8CAFE29B3783}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{C0DD324D-A74F-4533-84AD-030F76771C77}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{C32E3EEC-3C10-426E-95F3-38C7F139FADD}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{D166BD15-03AF-413A-BEFD-0679FF410B49}\InprocServer32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.29\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FE819BE5-BADF-4370-9913-6FB84ABA6FB1}\InprocServer32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\psuser.dll (Dropbox, Inc.)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {01EF9660-F22F-4DB1-B361-F0C91821CA7A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)

Task: {18C8D5E2-6EF9-4085-A62D-31423F8A6BDB} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)

Task: {18DD1D69-6BEB-499B-BAF4-08CBAFCB2F3A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-24] (Adobe Systems Incorporated)

Task: {2B773E81-9378-4FEE-A52B-3A303C72FB73} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129UA => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-18] (Dropbox, Inc.)

Task: {4974F47E-EC87-4505-A37D-D6E2B654675A} - System32\Tasks\hpUtility.exe_{CBA27A7C-47DA-4884-8D5C-C92468F320FF} => C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\utils\hpUtility.exe [2012-10-17] (Hewlett-Packard Co.)

Task: {4BA29AE4-27EF-4BCE-AF93-0FA3D10F7644} - System32\Tasks\{FAE68AF8-B088-4841-99E6-F3DD9D260617} => pcalua.exe -a D:\SETUP.EXE -d D:\

Task: {562AE21C-E78D-4329-A59B-08FF68FBC896} - System32\Tasks\G2MUploadTask-S-1-5-21-98262024-165972117-1855138848-1129 => C:\Users\User\AppData\Local\Citrix\GoToMeeting\4732\g2mupload.exe [2016-03-30] (Citrix Online, a division of Citrix Systems, Inc.)

Task: {702E0072-CD93-4C85-99BE-13FC70362AC9} - System32\Tasks\HPCustParticipation HP Officejet Pro 8600 => C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPCustPartic.exe [2012-10-17] (Hewlett-Packard Co.)

Task: {73F8555F-C7CD-4664-BAF4-A08635328282} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129Core => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-18] (Dropbox, Inc.)

Task: {DF56386E-35EB-4012-AE17-0F662FA53AF6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)

Task: {E427B7A1-4B3F-429F-86C6-17D58EE048B5} - System32\Tasks\G2MUpdateTask-S-1-5-21-98262024-165972117-1855138848-1129 => C:\Users\User\AppData\Local\Citrix\GoToMeeting\4732\g2mupdate.exe [2016-03-30] (Citrix Online, a division of Citrix Systems, Inc.)

Task: {EA186AB6-40C2-4467-BEA3-954ABD6926C1} - System32\Tasks\{3728107F-1550-4C20-8FA2-56A0EBAF9622} => pcalua.exe -a C:\PROGRA~1\SAFEHO~1\Remove.exe
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129Core.job => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe

Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129UA.job => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe

Task: C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-98262024-165972117-1855138848-1129.job => C:\Users\User\AppData\Local\Citrix\GoToMeeting\4732\g2mupdate.exe

Task: C:\Windows\Tasks\G2MUploadTask-S-1-5-21-98262024-165972117-1855138848-1129.job => C:\Users\User\AppData\Local\Citrix\GoToMeeting\4732\g2mupload.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2010-10-29 13:34 - 2007-06-12 03:50 - 00022723 _____ () C:\Windows\System32\c620cl3.dll

2010-10-29 13:44 - 2010-10-29 15:17 - 00051716 _____ () C:\Windows\System32\pdf995mon.dll

2010-10-29 13:34 - 2008-01-02 10:24 - 00103936 _____ () C:\Windows\system32\spool\DRIVERS\W32X86\3\SMX620U.DLL

2013-06-17 12:35 - 2013-06-17 12:35 - 00478400 _____ () C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\dblite.dll

2013-05-08 14:52 - 2013-05-08 14:52 - 01270464 _____ () C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\kpcengine.2.3.dll

2016-02-26 12:37 - 2014-05-13 13:04 - 00109400 _____ () C:\Program Files\Spybot - Search & Destroy 2\snlThirdParty150.bpl

2016-02-26 12:37 - 2014-05-13 13:04 - 00416600 _____ () C:\Program Files\Spybot - Search & Destroy 2\DEC150.bpl

2016-02-26 12:37 - 2014-05-13 13:04 - 00167768 _____ () C:\Program Files\Spybot - Search & Destroy 2\snlFileFormats150.bpl

2016-02-26 12:37 - 2012-08-23 11:38 - 00574840 _____ () C:\Program Files\Spybot - Search & Destroy 2\sqlite3.dll

2016-02-26 12:37 - 2012-04-03 18:06 - 00565640 _____ () C:\Program Files\Spybot - Search & Destroy 2\av\BDSmartDB.dll

2015-02-03 17:14 - 2011-01-13 12:44 - 00232800 _____ () C:\Program Files\StarMoney 9.0\ouservice\PATCHW32.dll

2007-05-16 10:39 - 2007-05-16 10:39 - 00136776 _____ () C:\Program Files\TechSmith\SnagIt 8\SnagItShellExt.dll

2010-10-29 13:31 - 2008-01-09 06:41 - 00491520 ____R () C:\Windows\twain_32\Samsung\CLX6200\Scan2Pc.exe

2010-10-29 13:31 - 2007-09-20 07:14 - 00184320 ____R () C:\Windows\twain_32\Samsung\CLX6200\IMFilter.dll

2010-10-29 13:31 - 2007-09-20 07:15 - 01384520 ____R () C:\Windows\twain_32\Samsung\CLX6200\ssole.dll

2010-10-29 13:34 - 2008-05-14 10:29 - 00536576 _____ () C:\Windows\Samsung\PanelMgr\SSMMgr.exe

2010-10-29 13:35 - 2008-01-25 12:14 - 00077824 _____ () C:\Program Files\SmarThru Office\LegacyLauncher.exe

2010-10-29 13:35 - 2008-01-25 11:57 - 00172032 _____ () C:\Program Files\SmarThru Office\ConfigurationManager.dll

2010-11-02 12:35 - 2008-11-12 16:32 - 00014848 _____ () C:\Program Files\PFU\ScanSnap\CardMinder\CardPath.dll

2010-11-02 12:35 - 2008-09-10 14:04 - 00069632 _____ () C:\Program Files\PFU\ScanSnap\CardMinder\0407\CardConfig0407.dll

2010-10-29 12:46 - 2009-11-23 09:34 - 00344064 _____ () C:\Program Files\PFU\ScanSnap\Driver\PfuSsConfig.dll

2010-10-29 12:46 - 2009-10-15 09:02 - 00233472 _____ () C:\Program Files\PFU\ScanSnap\Driver\PfuSsExtention.dll

2010-10-29 12:46 - 2003-03-26 18:46 - 00135168 _____ () C:\Program Files\PFU\ScanSnap\Driver\PfuSsImgIO.dll

2010-10-29 12:46 - 2007-06-26 20:27 - 00167936 _____ () C:\Program Files\PFU\ScanSnap\Driver\SSsltsa.dll

2015-12-14 16:58 - 2016-02-23 20:19 - 00034768 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd

2016-03-21 11:57 - 2016-02-23 20:20 - 00019408 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\faulthandler.pyd

2016-03-21 11:57 - 2016-02-23 20:19 - 00116688 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\pywintypes27.dll

2015-12-14 16:58 - 2016-02-23 20:19 - 00093640 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_ctypes.pyd

2015-12-14 16:58 - 2016-02-23 20:19 - 00018376 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\select.pyd

2015-12-14 16:58 - 2016-03-12 02:18 - 00019760 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00105928 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32api.pyd

2016-03-21 11:57 - 2016-02-23 20:19 - 00392144 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\pythoncom27.dll

2015-12-14 16:58 - 2016-03-12 02:18 - 00381752 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd

2015-12-14 16:58 - 2016-02-23 20:19 - 00692688 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\unicodedata.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00020816 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd

2015-12-14 16:58 - 2016-02-23 20:20 - 00112592 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 01682760 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00020808 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd

2015-12-14 16:58 - 2016-03-12 02:18 - 00020800 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_cffi_python_x66cf7a7cx17a72769.pyd

2015-12-14 16:58 - 2016-03-12 02:18 - 00021840 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_cffi_unicode_environ_win32_x8bf8e68bx9968e850.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00038696 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\fastpath.pyd

2016-03-21 11:57 - 2016-02-23 20:21 - 00020936 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\mmapfile.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00024528 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32event.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00114640 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32security.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00124880 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32file.pyd

2016-02-18 09:15 - 2016-03-12 02:18 - 00021832 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_cffi_pywin_kernel32_x64d8f881xc8c369be.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00024016 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32clipboard.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00175560 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32gui.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00030160 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32pipe.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00043472 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32process.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00028616 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32ts.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00048592 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32service.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00026456 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\dropbox.infinite.win.compiled._driverinstallation.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00057808 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32evtlog.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00024016 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32profile.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00117056 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\breakpad.client.windows.handler.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00024392 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd

2016-03-21 11:57 - 2016-02-23 20:21 - 00036296 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\librsync.dll

2015-12-14 16:58 - 2016-03-12 02:18 - 00023376 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd

2015-12-14 16:58 - 2016-02-23 20:19 - 00134608 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_elementtree.pyd

2016-03-21 11:57 - 2016-02-23 20:19 - 00134088 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\pyexpat.pyd

2016-03-21 11:57 - 2016-02-23 20:20 - 00240584 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\jpegtran.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00052024 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd

2016-02-18 09:15 - 2016-03-12 02:18 - 00020800 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winffi.iphlpapi._winffi_iphlpapi.pyd

2016-02-18 09:15 - 2016-03-12 02:18 - 00021824 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winffi.kernel32._winffi_kernel32.pyd

2016-02-18 09:15 - 2016-03-12 02:18 - 00019776 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winffi.winerror._winffi_winerror.pyd

2016-02-18 09:15 - 2016-03-12 02:18 - 00020800 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winffi.wininet._winffi_wininet.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00020280 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00350152 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winxpgui.pyd

2016-02-18 09:15 - 2016-03-12 02:18 - 00022352 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winverifysignature.compiled._VerifySignature.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00084792 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL

2016-03-21 11:57 - 2016-03-12 02:18 - 01826096 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd

2015-12-14 16:58 - 2016-02-23 20:20 - 00083912 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\sip.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 03928880 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 01971504 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00531248 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00132912 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00223544 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00207672 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00158008 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngineWidgets.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00042808 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtWebChannel.pyd

2016-03-21 11:57 - 2016-02-23 20:23 - 00017864 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\libEGL.dll

2016-03-21 11:57 - 2016-02-23 20:23 - 01631184 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\libGLESv2.dll

2015-12-14 16:58 - 2016-03-12 02:18 - 00024904 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_cffi_wpad_proxy_win_x752e3d61xdcfdcc84.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00546096 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00357680 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd

2015-03-04 23:45 - 2016-02-23 20:25 - 00697304 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\QtQuick\Controls\qtquickcontrolsplugin.dll

2016-02-11 09:18 - 2016-02-11 09:18 - 00170496 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\7dca33cfefb99e28847d01e4665f2214\IsdiInterop.ni.dll

2010-10-26 09:26 - 2010-03-03 20:08 - 00058880 _____ () C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll

2015-11-11 04:41 - 2015-11-11 04:41 - 00756376 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-98262024-165972117-1855138848-1129\Control Panel\Desktop\\Wallpaper -> C:\Users\User\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

HKU\S-1-5-21-98262024-165972117-1855138848-1130\Control Panel\Desktop\\Wallpaper -> C:\Users\fklaus\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.0.10

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [{84ED3AB2-69B6-43C8-ABEC-4D0A3DFEA244}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{D48FB0CB-8DCE-4F10-B45C-30044A9F1A8B}] => (Allow) LPort=2869

FirewallRules: [{B90EACBC-1395-427F-B939-6A6E4931BCD0}] => (Allow) LPort=1900

FirewallRules: [{722FA88A-DD5E-484A-BE84-98F4B0ACF56D}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe

FirewallRules: [{4F2C1D59-5DCD-458F-9873-619BAFA945EC}] => (Allow) C:\Program Files\Windows Live\Mesh\MOE.exe

FirewallRules: [{0E961C2E-5F46-4F9A-B53F-F76C3C610678}] => (Allow) C:\Windows\twain_32\Samsung\CLX6200\Sscan2io.exe

FirewallRules: [{50112B50-B673-4544-B74B-37773197E853}] => (Allow) C:\Windows\twain_32\Samsung\CLX6200\Sscan2io.exe

FirewallRules: [{C9932774-F504-4B4E-9191-275CA32B8345}] => (Allow) C:\Windows\twain_32\Samsung\CLX6200\Scan2Pc.exe

FirewallRules: [{2B39366E-E463-41A1-81E6-CD30DD56BFC5}] => (Allow) C:\Windows\twain_32\Samsung\CLX6200\Scan2Pc.exe

FirewallRules: [{04461CF6-2855-4376-87FF-F7D12C8024F1}] => (Allow) C:\Program Files\RealVNC\VNC4\winvnc4.exe

FirewallRules: [{F1EB5F6A-1D78-4EB7-A08D-118D7473F393}] => (Allow) C:\Program Files\RealVNC\VNC4\winvnc4.exe

FirewallRules: [TCP Query User{4B996F3C-8B91-4DE6-8024-78A07A8FF128}C:\windows\twain_32\samsung\clx6200\sscan2io.exe] => (Allow) C:\windows\twain_32\samsung\clx6200\sscan2io.exe

FirewallRules: [UDP Query User{5D98B355-A7B8-46BA-8901-6C01E3F76934}C:\windows\twain_32\samsung\clx6200\sscan2io.exe] => (Allow) C:\windows\twain_32\samsung\clx6200\sscan2io.exe

FirewallRules: [{A7956B8E-B654-4AA8-A6F3-AD709807BA07}] => (Allow) C:\Program Files\Adobe\Photoshop Elements 7.0\AdobePhotoshopElementsMediaServer.exe

FirewallRules: [{D90283C9-6A30-4A30-A8C3-427EC5D808E8}] => (Allow) C:\Program Files\Adobe\Photoshop Elements 7.0\AdobePhotoshopElementsMediaServer.exe

FirewallRules: [{27E222BB-8E86-4650-8E96-FA7FC64F6C7D}] => (Allow) C:\Program Files\Okidata\ActKey\Network Configuration.exe

FirewallRules: [{64824E67-CA0F-43CB-A5F8-7779312A74AA}] => (Allow) C:\Program Files\Okidata\ActKey\Network Configuration.exe

FirewallRules: [{7B89865B-59B3-426C-A4EB-CF703E587665}] => (Allow) C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe

FirewallRules: [{28899355-1246-423F-8C55-5F492453FA5B}] => (Allow) C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe

FirewallRules: [TCP Query User{3D94D1BA-60ED-4BD3-9EF1-AD1EBBDDCA28}C:\program files\okidata\actkey\network configuration.exe] => (Block) C:\program files\okidata\actkey\network configuration.exe

FirewallRules: [UDP Query User{D608AE9E-BD10-41AF-8651-B1A8C412922D}C:\program files\okidata\actkey\network configuration.exe] => (Block) C:\program files\okidata\actkey\network configuration.exe

FirewallRules: [TCP Query User{FEA3A75B-6FA3-4279-BE9E-4008B8616359}C:\windows\twain_32\samsung\clx6200\sscan2io.exe] => (Block) C:\windows\twain_32\samsung\clx6200\sscan2io.exe

FirewallRules: [UDP Query User{F000BE81-FB4D-44C4-8E1A-84F7889EE5FD}C:\windows\twain_32\samsung\clx6200\sscan2io.exe] => (Block) C:\windows\twain_32\samsung\clx6200\sscan2io.exe

FirewallRules: [{257BE6A5-37D3-4D4A-9153-5CD7A07FE2AD}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\bin\FaxApplications.exe

FirewallRules: [{DCDCDAB9-55F6-4148-811D-50CDEA95905F}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\bin\DigitalWizards.exe

FirewallRules: [{4548921F-7523-4AC3-A793-108DCAA6107A}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\bin\SendAFax.exe

FirewallRules: [{A976ECBC-D020-49BA-89AB-BAF15CA041A2}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\Bin\DeviceSetup.exe

FirewallRules: [{1D513A12-B320-431F-A4D7-5DBA94497498}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicator.exe

FirewallRules: [{B99B7E3C-B144-4706-824E-3A92D9BBDA17}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicatorCom.exe

FirewallRules: [{F1D5B1EC-CFCF-462C-A461-E8C308AFB28A}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [TCP Query User{DDC7EE4D-FBC4-4C08-9935-9B61AB36E9D4}C:\program files\okidata\actkey\network configuration.exe] => (Block) C:\program files\okidata\actkey\network configuration.exe

FirewallRules: [UDP Query User{DE0CD4F9-3F85-4649-A3F0-F5379086B4C4}C:\program files\okidata\actkey\network configuration.exe] => (Block) C:\program files\okidata\actkey\network configuration.exe

FirewallRules: [{2E3526A6-9794-4867-A2BF-5037EB43A10B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{3E7007CC-F244-4BA6-90EE-5A25DBB653A0}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{335F4D3D-D977-4494-8F9E-8B8B977193BD}] => (Allow) C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe

FirewallRules: [{9FBD4B7F-2EBB-4AD0-B7E4-455A436F120A}] => (Allow) C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe

FirewallRules: [{AA47D0D8-911C-4D03-B604-2D0D7E37B69B}] => (Allow) C:\Program Files\StarMoney 9.0\app\StarMoney.exe

FirewallRules: [{31B39326-9661-47F5-81B0-70E4A5948E17}] => (Allow) C:\Program Files\StarMoney 9.0\app\StarMoney.exe

FirewallRules: [TCP Query User{44F3178C-8B0B-4FA2-A3B3-631B8E136B90}C:\users\user\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\user\appdata\roaming\dropbox\bin\dropbox.exe

FirewallRules: [UDP Query User{9126EB3C-7858-4CDE-A9EB-2F2D19E5C308}C:\users\user\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\user\appdata\roaming\dropbox\bin\dropbox.exe

FirewallRules: [{1F92E1E6-4195-4DB9-911F-E91C50D24B1A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{EC1B9AD7-2190-46EB-9975-1A88EBB54CFF}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{39151142-B613-49B8-97D6-5621FADC8C8C}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\bin\FaxApplications.exe

FirewallRules: [{EC403284-EA67-4A3F-8282-9F704009F0DE}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\bin\DigitalWizards.exe

FirewallRules: [{477233A1-54D6-402B-B84E-93A14C9A590A}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\bin\SendAFax.exe

FirewallRules: [{B2B24B55-9AD4-4066-A54D-044FD39F1BB5}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\DeviceSetup.exe

FirewallRules: [{AE91B9FB-522E-41FA-88CB-25470CA46A35}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\HPNetworkCommunicator.exe

FirewallRules: [{8617AE11-84B3-422E-B0C9-D10368C38848}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\HPNetworkCommunicatorCom.exe

FirewallRules: [{0533881E-4145-474D-BCE4-11463CDF36B5}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe

StandardProfile\AuthorizedApplications: [C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access

StandardProfile\AuthorizedApplications: [C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service

StandardProfile\AuthorizedApplications: [C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater

StandardProfile\AuthorizedApplications: [C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
 

==================== Wiederherstellungspunkte =========================
 

08-03-2016 12:03:31 Installed Radmin Viewer 3.5.

14-03-2016 15:34:59 Windows Update

14-03-2016 18:07:41 Windows Update

15-03-2016 14:43:16 Windows Update

21-03-2016 09:45:19 Windows Update

24-03-2016 18:19:50 Windows Update

29-03-2016 08:17:52 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (04/01/2016 09:06:51 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm FRST.exe, Version 5.3.2016.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: e1c
 

Startzeit: 01d18c495aae0262
 

Endzeit: 0
 

Anwendungspfad: C:\Users\User\Desktop\fklaus\FRST.exe
 

Berichts-ID:
 

Error: (03/03/2016 10:10:07 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm Scan2Mail.exe, Version 2.1.10.10 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 1f0c
 

Startzeit: 01d17523bcd3ca7d
 

Endzeit: 0
 

Anwendungspfad: C:\Program Files\Common Files\PFU\ScanSnap\ScanToOffice\Scan2Mail.exe
 

Berichts-ID: 2ce31d68-e117-11e5-8aae-6c626d72c009
 

Error: (02/27/2016 05:57:12 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".

Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (02/04/2016 12:55:08 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".

Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (02/04/2016 12:54:28 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".

Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (01/18/2016 10:23:37 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PfuSsOrg.exe, Version: 4.1.11.17, Zeitstempel: 0x4b04f000

Name des fehlerhaften Moduls: MFC80.DLL, Version: 8.0.50727.6195, Zeitstempel: 0x4dcdeca2

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00074fae

ID des fehlerhaften Prozesses: 0x1b0

Startzeit der fehlerhaften Anwendung: 0xPfuSsOrg.exe0

Pfad der fehlerhaften Anwendung: PfuSsOrg.exe1

Pfad des fehlerhaften Moduls: PfuSsOrg.exe2

Berichtskennung: PfuSsOrg.exe3
 

Error: (01/18/2016 10:23:31 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PfuSsOrg.exe, Version: 4.1.11.17, Zeitstempel: 0x4b04f000

Name des fehlerhaften Moduls: MFC80.DLL, Version: 8.0.50727.6195, Zeitstempel: 0x4dcdeca2

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00074ec5

ID des fehlerhaften Prozesses: 0x1b0

Startzeit der fehlerhaften Anwendung: 0xPfuSsOrg.exe0

Pfad der fehlerhaften Anwendung: PfuSsOrg.exe1

Pfad des fehlerhaften Moduls: PfuSsOrg.exe2

Berichtskennung: PfuSsOrg.exe3
 

Error: (01/14/2016 10:21:59 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PfuSsOrg.exe, Version: 4.1.11.17, Zeitstempel: 0x4b04f000

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x80000200

ID des fehlerhaften Prozesses: 0x458

Startzeit der fehlerhaften Anwendung: 0xPfuSsOrg.exe0

Pfad der fehlerhaften Anwendung: PfuSsOrg.exe1

Pfad des fehlerhaften Moduls: PfuSsOrg.exe2

Berichtskennung: PfuSsOrg.exe3
 

Error: (01/13/2016 10:11:29 AM) (Source: MsiInstaller) (EventID: 1024) (User: HOME)

Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011014}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 

Error: (10/29/2015 09:24:35 AM) (Source: MsiInstaller) (EventID: 1024) (User: HOME)

Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011013}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 
 

Systemfehler:

=============

Error: (04/02/2016 11:41:47 AM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1055) (User: NT-AUTORITÄT)

Description: Fehler bei der Verarbeitung der Gruppenrichtlinie. Der Computername konnte nicht aufgelöst werden. Dies kann mindestens eine der folgenden Ursachen haben: 

a) Fehler bei der Namensauflösung mit dem aktuellen Domänencontroller. 

b) Active Directory-Replikationswartezeit (ein auf einem anderen Domänencontroller erstelltes Konto hat nicht auf dem aktuellen Domänencontroller repliziert).
 

Error: (04/02/2016 11:41:47 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%20
 

Error: (04/02/2016 11:41:46 AM) (Source: NETLOGON) (EventID: 5719) (User: )

Description: Der Computer konnte eine sichere Sitzung mit einem

Domänencontroller in der Domäne HOME aufgrund der folgenden

Ursache nicht einrichten: 

%%1311
 

Dies kann zu Authentifizierungsproblemen führen. Stellen

Sie sicher, dass der Computer mit dem Netzwerk verbunden ist.

Wenden Sie sich an den Domänenadministrator, wenn das Problem

weiterhin besteht.
 
 
 

ZUSÄTZLICHE INFORMATIONEN
 

Wenn dieser Computer ein Domänencontroller der bestimmten

Domäne ist, wird eine sichere Sitzung zum primären

Domänencontrolleremulator in der bestimmten Domäne eingerichtet.

Andernfalls richtet dieser Computer eine sichere Sitzung zu

einem beliebigen Domänencontroller in der bestimmten Domäne ein.
 

Error: (04/01/2016 08:50:59 PM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1129) (User: NT-AUTORITÄT)

Description: Bei der Verarbeitung der Gruppenrichtlinie ist aufgrund fehlender Netzwerkkonnektivität mit einem Domänencontroller ein Fehler aufgetreten. Dies kann eine vorübergehende Bedingung sein. Es wird eine Erfolgsmeldung generiert, wenn die Verbindung des Computers mit dem Domänencontroller wiederhergestellt wurde und wenn die Gruppenrichtlinie erfolgreich verarbeitet wurde. Falls für mehrere Stunden keine Erfolgsmeldung angezeigt wird, wenden Sie sich an den Administrator.
 

Error: (04/01/2016 08:50:59 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%20
 

Error: (04/01/2016 08:50:58 PM) (Source: NETLOGON) (EventID: 5719) (User: )

Description: Der Computer konnte eine sichere Sitzung mit einem

Domänencontroller in der Domäne HOME aufgrund der folgenden

Ursache nicht einrichten: 

%%1311
 

Dies kann zu Authentifizierungsproblemen führen. Stellen

Sie sicher, dass der Computer mit dem Netzwerk verbunden ist.

Wenden Sie sich an den Domänenadministrator, wenn das Problem

weiterhin besteht.
 
 
 

ZUSÄTZLICHE INFORMATIONEN
 

Wenn dieser Computer ein Domänencontroller der bestimmten

Domäne ist, wird eine sichere Sitzung zum primären

Domänencontrolleremulator in der bestimmten Domäne eingerichtet.

Andernfalls richtet dieser Computer eine sichere Sitzung zu

einem beliebigen Domänencontroller in der bestimmten Domäne ein.
 

Error: (04/01/2016 08:11:06 AM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1129) (User: NT-AUTORITÄT)

Description: Bei der Verarbeitung der Gruppenrichtlinie ist aufgrund fehlender Netzwerkkonnektivität mit einem Domänencontroller ein Fehler aufgetreten. Dies kann eine vorübergehende Bedingung sein. Es wird eine Erfolgsmeldung generiert, wenn die Verbindung des Computers mit dem Domänencontroller wiederhergestellt wurde und wenn die Gruppenrichtlinie erfolgreich verarbeitet wurde. Falls für mehrere Stunden keine Erfolgsmeldung angezeigt wird, wenden Sie sich an den Administrator.
 

Error: (04/01/2016 08:11:04 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%20
 

Error: (04/01/2016 08:11:04 AM) (Source: NETLOGON) (EventID: 5719) (User: )

Description: Der Computer konnte eine sichere Sitzung mit einem

Domänencontroller in der Domäne HOME aufgrund der folgenden

Ursache nicht einrichten: 

%%1311
 

Dies kann zu Authentifizierungsproblemen führen. Stellen

Sie sicher, dass der Computer mit dem Netzwerk verbunden ist.

Wenden Sie sich an den Domänenadministrator, wenn das Problem

weiterhin besteht.
 
 
 

ZUSÄTZLICHE INFORMATIONEN
 

Wenn dieser Computer ein Domänencontroller der bestimmten

Domäne ist, wird eine sichere Sitzung zum primären

Domänencontrolleremulator in der bestimmten Domäne eingerichtet.

Andernfalls richtet dieser Computer eine sichere Sitzung zu

einem beliebigen Domänencontroller in der bestimmten Domäne ein.
 

Error: (03/31/2016 08:14:25 AM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1055) (User: NT-AUTORITÄT)

Description: Fehler bei der Verarbeitung der Gruppenrichtlinie. Der Computername konnte nicht aufgelöst werden. Dies kann mindestens eine der folgenden Ursachen haben: 

a) Fehler bei der Namensauflösung mit dem aktuellen Domänencontroller. 

b) Active Directory-Replikationswartezeit (ein auf einem anderen Domänencontroller erstelltes Konto hat nicht auf dem aktuellen Domänencontroller repliziert).
 
 

CodeIntegrity:

===================================

  Date: 2014-10-15 12:33:59.158

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.158

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.158

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.143

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.143

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.143

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.143

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.127

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.127

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.127

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM) i5 CPU 760 @ 2.80GHz

Prozentuale Nutzung des RAM: 42%

Installierter physikalischer RAM: 3031.11 MB

Verfügbarer physikalischer RAM: 1750.17 MB

Summe virtueller Speicher: 6060.54 MB

Verfügbarer virtueller Speicher: 4131.84 MB
 

==================== Laufwerke ================================
 

Drive c: (System) (Fixed) (Total:465.76 GB) (Free:392.09 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 87EA7C8B)

Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)
 

==================== Ende vom Addition.txt ============================

TDSSKiller:

Code:

12:03:53.0959 0x0cd0  TDSS rootkit removing tool 3.1.0.9 Dec 11 2015 22:49:12

12:03:57.0818 0x0cd0  ============================================================

12:03:57.0818 0x0cd0  Current date / time: 2016/04/02 12:03:57.0818

12:03:57.0818 0x0cd0  SystemInfo:

12:03:57.0818 0x0cd0  

12:03:57.0818 0x0cd0  OS Version: 6.1.7601 ServicePack: 1.0

12:03:57.0818 0x0cd0  Product type: Workstation

12:03:57.0818 0x0cd0  ComputerName: KISTE

12:03:57.0818 0x0cd0  UserName: fklaus

12:03:57.0818 0x0cd0  Windows directory: C:\Windows

12:03:57.0818 0x0cd0  System windows directory: C:\Windows

12:03:57.0818 0x0cd0  Processor architecture: Intel x86

12:03:57.0818 0x0cd0  Number of processors: 4

12:03:57.0818 0x0cd0  Page size: 0x1000

12:03:57.0818 0x0cd0  Boot type: Normal boot

12:03:57.0818 0x0cd0  ============================================================

12:03:58.0285 0x0cd0  KLMD registered as C:\Windows\system32\drivers\86405196.sys

12:03:58.0824 0x0cd0  System UUID: {A17EE065-020C-132A-2E3A-78D4D2D99E90}

12:03:59.0545 0x0cd0  Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 ( 465.76 Gb ), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050

12:03:59.0546 0x0cd0  ============================================================

12:03:59.0546 0x0cd0  \Device\Harddisk0\DR0:

12:03:59.0547 0x0cd0  MBR partitions:

12:03:59.0547 0x0cd0  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x3A385030

12:03:59.0547 0x0cd0  ============================================================

12:03:59.0573 0x0cd0  C: <-> \Device\Harddisk0\DR0\Partition1

12:03:59.0585 0x0cd0  ============================================================

12:03:59.0585 0x0cd0  Initialize success

12:03:59.0585 0x0cd0  ============================================================

12:04:20.0772 0x14fc  ============================================================

12:04:20.0772 0x14fc  Scan started

12:04:20.0772 0x14fc  Mode: Manual; SigCheck; TDLFS; 

12:04:20.0772 0x14fc  ============================================================

12:04:20.0772 0x14fc  KSN ping started

12:04:23.0147 0x14fc  KSN ping finished: true

12:04:24.0588 0x14fc  ================ Scan system memory ========================

12:04:24.0588 0x14fc  System memory - ok

12:04:24.0588 0x14fc  ================ Scan services =============================

12:04:24.0770 0x14fc  [ 1B133875B8AA8AC48969BD3458AFE9F5, 01753BDD47F3F9BC0E0D23A069B9C56D4AE6A6B6295BC19B95AE245D25B12744 ] 1394ohci        C:\Windows\system32\drivers\1394ohci.sys

12:04:24.0839 0x14fc  1394ohci - ok

12:04:24.0883 0x14fc  [ CEA80C80BED809AA0DA6FEBC04733349, AE69C142DC2210A4AE657C23CEA4A6E7CB32C4F4EBA039414123CAC52157509B ] ACPI            C:\Windows\system32\drivers\ACPI.sys

12:04:24.0897 0x14fc  ACPI - ok

12:04:24.0935 0x14fc  [ 1EFBC664ABFF416D1D07DB115DCB264F, BF94D069D692140B792DBF4FD3CB0127D27C26CC5BFB6B0C28A8B6346767EE58 ] AcpiPmi         C:\Windows\system32\drivers\acpipmi.sys

12:04:24.0952 0x14fc  AcpiPmi - ok

12:04:25.0044 0x14fc  [ 3FD8DC2C9735C2AA70155102CFB93EDA, 92C066ECF295C757EB51DC42336329950A1920865051ABF47A6CFF8CC96E152E ] AdobeActiveFileMonitor7.0 C:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe

12:04:25.0069 0x14fc  AdobeActiveFileMonitor7.0 - ok

12:04:25.0162 0x14fc  [ F2CEEE9ABBCEF207ACB103215AC28BC2, F8F8B8AF6317926D7AC0CA2CA23628B2C69327A2792D58D3328443C5ED9514E9 ] AdobeARMservice C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe

12:04:25.0185 0x14fc  AdobeARMservice - ok

12:04:25.0258 0x14fc  [ A9D55370A0CBADD1E1E2B4796ACD26DF, 9FD0C2B1206321B34D97FF3D01C5C811022DA76DA667DB6ECCF2746437A706A2 ] AdobeFlashPlayerUpdateSvc C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

12:04:25.0285 0x14fc  AdobeFlashPlayerUpdateSvc - ok

12:04:25.0324 0x14fc  [ 21E785EBD7DC90A06391141AAC7892FB, A2D3D764C5E6DC0AD5AAF48485FFB8B121D2A40DC08ECF2D2CB92278A1002B25 ] adp94xx         C:\Windows\system32\DRIVERS\adp94xx.sys

12:04:25.0354 0x14fc  adp94xx - ok

12:04:25.0382 0x14fc  [ 0C676BC278D5B59FF5ABD57BBE9123F2, 339E8A433D186BAAB6FCB44C82CC9FB6FCD63C87981449494CBEB2072CB6B7BB ] adpahci         C:\Windows\system32\DRIVERS\adpahci.sys

12:04:25.0411 0x14fc  adpahci - ok

12:04:25.0433 0x14fc  [ 7C7B5EE4B7B822EC85321FE23A27DB33, A934AFB71D439555E6376DA9B34F82E8D39A300A4547BE9AC9311F6A3C36270C ] adpu320         C:\Windows\system32\DRIVERS\adpu320.sys

12:04:25.0450 0x14fc  adpu320 - ok

12:04:25.0487 0x14fc  [ 39AEAECE9F42407F176FE130D790BFBE, 19010DF87BDC1884268098CC04B4B15ECB710C94054A57157C0F9B7A795BDB28 ] AeLookupSvc     C:\Windows\System32\aelupsvc.dll

12:04:25.0541 0x14fc  AeLookupSvc - ok

12:04:25.0612 0x14fc  [ 93B49FA857F7036A4EFF32371F6E7391, B9B2867D9A80E7F028E9D7C6ABCB9EC5198ACE28CEE101C5A846666B356B2843 ] AFD             C:\Windows\system32\drivers\afd.sys

12:04:25.0680 0x14fc  AFD - ok

12:04:25.0735 0x14fc  [ 507812C3054C21CEF746B6EE3D04DD6E, D7E59350AC338AD229E3D10C76E32AE16D120311B263714A9CD94AB538633B0E ] agp440          C:\Windows\system32\drivers\agp440.sys

12:04:25.0758 0x14fc  agp440 - ok

12:04:25.0783 0x14fc  [ 8B30250D573A8F6B4BD23195160D8707, 64EC289AFCD63D84EAFD9D81C50D0A77BCC79A1EFF32C50B2776BB0C0151757D ] aic78xx         C:\Windows\system32\DRIVERS\djsvs.sys

12:04:25.0805 0x14fc  aic78xx - ok

12:04:25.0836 0x14fc  [ 18A54E132947CD98FEA9ACCC57F98F13, 9D39AF972785E49F0DD12C4BAEF39A79CD69F098886BF152AF1B7CCE2E902115 ] ALG             C:\Windows\System32\alg.exe

12:04:25.0849 0x14fc  ALG - ok

12:04:25.0871 0x14fc  [ 0D40BCF52EA90FC7DF2AEAB6503DEA44, 1D1AA8F50935D976C29DE7A84708CADBBBDD936F0DD2C059E820F0D21367B3B6 ] aliide          C:\Windows\system32\drivers\aliide.sys

12:04:25.0882 0x14fc  aliide - ok

12:04:25.0918 0x14fc  [ 369FC70BDBAA2D13E0E66647E14CECEF, EEE81820ACB9FF21971A1E79CA1520EA68BE9337711DE13A8E7A9BD7269D922D ] AMD External Events Utility C:\Windows\system32\atiesrxx.exe

12:04:25.0950 0x14fc  AMD External Events Utility - ok

12:04:25.0964 0x14fc  [ 3C6600A0696E90A463771C7422E23AB5, 370B33DC1C25B981628A318BAE434A78A5F0A0DA93C2896DC7A3D7B87AE1A5E7 ] amdagp          C:\Windows\system32\drivers\amdagp.sys

12:04:25.0979 0x14fc  amdagp - ok

12:04:26.0000 0x14fc  [ CD5914170297126B6266860198D1D4F0, 2239FCBD1A7EC27CE4F10DA36AE6BD6CCB87E5128C82CA71B84BFE5AF5602A60 ] amdide          C:\Windows\system32\drivers\amdide.sys

12:04:26.0014 0x14fc  amdide - ok

12:04:26.0030 0x14fc  [ 00DDA200D71BAC534BF56A9DB5DFD666, CA316B1FFD85BA1CF8664B3229DA1F238A5341E016059F7ED89702324CFD124B ] AmdK8           C:\Windows\system32\DRIVERS\amdk8.sys

12:04:26.0047 0x14fc  AmdK8 - ok

12:04:26.0224 0x14fc  [ DA3CF5B94AD09290896E2B73DF6D4173, 1D1A566187CD31B775FC37423DEBF8F607495AC48A32B6A87EE0F17A96B6E199 ] amdkmdag        C:\Windows\system32\DRIVERS\atikmdag.sys

12:04:26.0396 0x14fc  amdkmdag - ok

12:04:26.0414 0x14fc  [ 46A3F55772FD2D1526994693AE352579, B253E6528963E71F34230549BA604335B5E1A79C608CEF0955B1B2157934808A ] amdkmdap        C:\Windows\system32\DRIVERS\atikmpag.sys

12:04:26.0427 0x14fc  amdkmdap - ok

12:04:26.0442 0x14fc  [ 3CBF30F5370FDA40DD3E87DF38EA53B6, 7EACF1743367BE805357B6FD10F8F99E9B1C301FE3782D77719347B13DFA65EC ] AmdPPM          C:\Windows\system32\DRIVERS\amdppm.sys

12:04:26.0454 0x14fc  AmdPPM - ok

12:04:26.0490 0x14fc  [ D320BF87125326F996D4904FE24300FC, F767D8C5C58D57202905D829F7AE1B1FF33937F407FDCE4C90E32A6638F27416 ] amdsata         C:\Windows\system32\drivers\amdsata.sys

12:04:26.0503 0x14fc  amdsata - ok

12:04:26.0518 0x14fc  [ EA43AF0C423FF267355F74E7A53BDABA, 3F1335909AB0281A2FBDD7AD90E18309E091656CD32B48894B992789D8C61DB4 ] amdsbs          C:\Windows\system32\DRIVERS\amdsbs.sys

12:04:26.0532 0x14fc  amdsbs - ok

12:04:26.0540 0x14fc  [ 46387FB17B086D16DEA267D5BE23A2F2, 8B8AC61B91F154B4EB5CC6DECB5FCCEBA8B42EFE94859947136AD06681EA8ED0 ] amdxata         C:\Windows\system32\drivers\amdxata.sys

12:04:26.0551 0x14fc  amdxata - ok

12:04:26.0582 0x14fc  [ FE4F2ADE5DBB3B888E9EB0A1FBA1F152, B17053A912C73835A2E80176D79885B530E15240B988125114B6B877C903D61C ] AppID           C:\Windows\system32\drivers\appid.sys

12:04:26.0602 0x14fc  AppID - ok

12:04:26.0615 0x14fc  [ A4DA304773AC1396792C5DE1D1EB601A, ECD23FF67FB1C4B94DBE23F6724E2DA0917CE0E479DE9C9F790A8635A2234950 ] AppIDSvc        C:\Windows\System32\appidsvc.dll

12:04:26.0628 0x14fc  AppIDSvc - ok

12:04:26.0648 0x14fc  [ 133A7896E643D139443B47FDBFA327C7, 371FC602B531DF1EFDCEEC3A2F5497A0D0BE7F558B0583F572862C69A65BD454 ] Appinfo         C:\Windows\System32\appinfo.dll

12:04:26.0670 0x14fc  Appinfo - ok

12:04:26.0700 0x14fc  [ A45D184DF6A8803DA13A0B329517A64A, C1D16B60A6D69689AE951DC3D6884ED2E233D144B3FC0B86BC1C50AAAAA01ED2 ] AppMgmt         C:\Windows\System32\appmgmts.dll

12:04:26.0722 0x14fc  AppMgmt - ok

12:04:26.0735 0x14fc  [ 2932004F49677BD84DBC72EDB754FFB3, 73F84582244AC53994A2F4499A119B4A84A6BF7FD3046C29A8080C763DE540B8 ] arc             C:\Windows\system32\DRIVERS\arc.sys

12:04:26.0750 0x14fc  arc - ok

12:04:26.0761 0x14fc  [ 5D6F36C46FD283AE1B57BD2E9FEB0BC7, F7C9C3B4F2C816F57A43B2921672858C291054220BADE291044343778216F6BA ] arcsas          C:\Windows\system32\DRIVERS\arcsas.sys

12:04:26.0771 0x14fc  arcsas - ok

12:04:26.0863 0x14fc  [ 537B2948976F5D9B5767B74A63EBB395, 1A14F8B582E74AD15B612EDA5B707AA3CB0B2A107ED14572B4232EAA7383B634 ] aspnet_state    C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe

12:04:26.0900 0x14fc  aspnet_state - ok

12:04:26.0917 0x14fc  [ ADD2ADE1C2B285AB8378D2DAAF991481, 7965A705F37924C0EC7A934E64E89C5DF4069816E2EEA3509E0AC90F78910519 ] AsyncMac        C:\Windows\system32\DRIVERS\asyncmac.sys

12:04:26.0937 0x14fc  AsyncMac - ok

12:04:26.0965 0x14fc  [ 338C86357871C167A96AB976519BF59E, F28CC534523D1701B0552F5D7E18E88369C4218BDB1F69110C3E31D395884AD6 ] atapi           C:\Windows\system32\drivers\atapi.sys

12:04:26.0975 0x14fc  atapi - ok

12:04:27.0048 0x14fc  [ 76BAB0C824E2D05B940C4DD40A9B08BF, 237C60123F5AFF06C20757E2791C0CA383DE094DB634C239E375639B1B923844 ] athr            C:\Windows\system32\DRIVERS\athr.sys

12:04:27.0105 0x14fc  athr - ok

12:04:27.0175 0x14fc  [ C1619A13B10CAC5038BF7129F57D8DE3, 9F71EA6C844650658938E68CCC1383F92D37C68E46E08461A8351491185BA791 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll

12:04:27.0215 0x14fc  AudioEndpointBuilder - ok

12:04:27.0227 0x14fc  [ C1619A13B10CAC5038BF7129F57D8DE3, 9F71EA6C844650658938E68CCC1383F92D37C68E46E08461A8351491185BA791 ] Audiosrv        C:\Windows\System32\Audiosrv.dll

12:04:27.0243 0x14fc  Audiosrv - ok

12:04:27.0319 0x14fc  [ 2A37D2DD959166531F7172CD1DE21964, EE4E19F83760C7CA03075315DC291A351D045C132958E28D3801A6D68409C349 ] avmike          C:\Program Files\FRITZ!Fernzugang\avmike.exe

12:04:27.0350 0x14fc  avmike - ok

12:04:27.0414 0x14fc  [ 0D2F8F4055903A762AD46204E5A42E86, D3270039E4F066C69D844060388D3F895137C37C0FBE4C106BE1C71AE9DBC17A ] avp             C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe

12:04:27.0434 0x14fc  avp - ok

12:04:27.0467 0x14fc  [ 6E30D02AAC9CAC84F421622E3A2F6178, 229DC527C1D6C778BCA2C855A2A6F6D2C4B0F4F6DE56C886B3AAD26E3347952C ] AxInstSV        C:\Windows\System32\AxInstSV.dll

12:04:27.0489 0x14fc  AxInstSV - ok

12:04:27.0513 0x14fc  [ 1A231ABEC60FD316EC54C66715543CEC, 09E2897BA80737997A286EA5408C03DD3CC0EBACD24CB391C2455B6D4BE7D67E ] b06bdrv         C:\Windows\system32\DRIVERS\bxvbdx.sys

12:04:27.0539 0x14fc  b06bdrv - ok

12:04:27.0568 0x14fc  [ BD8869EB9CDE6BBE4508D869929869EE, F4363A12EBFDBB89C69FD59B22F9EE05BADA07D477A1DF2DE01F59D6EE496543 ] b57nd60x        C:\Windows\system32\DRIVERS\b57nd60x.sys

12:04:27.0581 0x14fc  b57nd60x - ok

12:04:27.0689 0x14fc  [ 5F685973740F289BE3C809952DB8408B, 4C0A0C06BB2B6B1879A860B0D68289A55F80CF74947FCCE7815F1D8121232F62 ] BBSvc           C:\Program Files\Microsoft\BingBar\7.3.132.0\BBSvc.exe

12:04:27.0725 0x14fc  BBSvc - ok

12:04:27.0777 0x14fc  [ 76F78018F45E7F92164CEA5020176933, 76E1CA6E198417F3749864721C43913189A7EA07B5ED320DE543B2037CEA3D65 ] BBUpdate        C:\Program Files\Microsoft\BingBar\7.3.132.0\SeaPort.exe

12:04:27.0807 0x14fc  BBUpdate - ok

12:04:27.0817 0x14fc  [ EE1E9C3BB8228AE423DD38DB69128E71, ED54FD9795F3A4D32F02BED6052AD9404409A05644CDBEBFF19C662D104DA95A ] BDESVC          C:\Windows\System32\bdesvc.dll

12:04:27.0836 0x14fc  BDESVC - ok

12:04:27.0854 0x14fc  [ 505506526A9D467307B3C393DEDAF858, 8AD6F1492E357F57CF42261497BA29122045D4FC0DCC9669AA5AC9B2A4BABFA4 ] Beep            C:\Windows\system32\drivers\Beep.sys

12:04:27.0870 0x14fc  Beep - ok

12:04:27.0904 0x14fc  [ 1E2BAC209D184BB851E1A187D8A29136, 53933C938DA5126986FFF2918C1F522ABE93ABAB460AE32E4453161C2F7B68DF ] BFE             C:\Windows\System32\bfe.dll

12:04:27.0930 0x14fc  BFE - ok

12:04:27.0961 0x14fc  [ E585445D5021971FAE10393F0F1C3961, 178C008A9A0A6BFDA65EB0B98C510271360AD4474F22F13594F5EB60AA4E1CF5 ] BITS            C:\Windows\System32\qmgr.dll

12:04:28.0014 0x14fc  BITS - ok

12:04:28.0033 0x14fc  [ 2287078ED48FCFC477B05B20CF38F36F, 55BCA6174E6034A8D61CBE4126B2F1989F6052BFA624BEA9C0A0A664AEC74521 ] blbdrive        C:\Windows\system32\DRIVERS\blbdrive.sys

12:04:28.0044 0x14fc  blbdrive - ok

12:04:28.0065 0x14fc  [ 8F2DA3028D5FCBD1A060A3DE64CD6506, E234672E9CFE1A95AD2E78E306E41E010B870221E6EBBC0E2B0BE2FA5CE0CD76 ] bowser          C:\Windows\system32\DRIVERS\bowser.sys

12:04:28.0085 0x14fc  bowser - ok

12:04:28.0093 0x14fc  [ 9F9ACC7F7CCDE8A15C282D3F88B43309, A9131334BD9CF8FD60BA9D54AA054E2DF2BE1219FB650DF1464F2787BDEAE98F ] BrFiltLo        C:\Windows\system32\DRIVERS\BrFiltLo.sys

12:04:28.0106 0x14fc  BrFiltLo - ok

12:04:28.0116 0x14fc  [ 56801AD62213A41F6497F96DEE83755A, 0DEB8318FB47DF6473C171C795C735E26A73FA12232876C6856549EA16F33361 ] BrFiltUp        C:\Windows\system32\DRIVERS\BrFiltUp.sys

12:04:28.0129 0x14fc  BrFiltUp - ok

12:04:28.0156 0x14fc  [ 3DAA727B5B0A45039B0E1C9A211B8400, 903B51E75F0C503A0E255120F53BF51B047B219FEC1E15F2F1D02DDD562FC73B ] Browser         C:\Windows\System32\browser.dll

12:04:28.0176 0x14fc  Browser - ok

12:04:28.0204 0x14fc  [ 845B8CE732E67F3B4133164868C666EA, 9309B094CD9B5EBC46295A5EB806BED472C3CEDE3B5F6F497EBDABA496A2A27F ] Brserid         C:\Windows\System32\Drivers\Brserid.sys

12:04:28.0236 0x14fc  Brserid - ok

12:04:28.0245 0x14fc  [ 203F0B1E73ADADBBB7B7B1FABD901F6B, 782FA7B26940FE479C49C9BAA2EB582CDAAAD607013E9BCFC85E6FBBB7D49A6D ] BrSerWdm        C:\Windows\System32\Drivers\BrSerWdm.sys

12:04:28.0258 0x14fc  BrSerWdm - ok

12:04:28.0263 0x14fc  [ BD456606156BA17E60A04E18016AE54B, DFBDC9DA6A3EA40BACFF204BC6C55C2C122B5885D2CBF6D45054DE43EE15EC4D ] BrUsbMdm        C:\Windows\System32\Drivers\BrUsbMdm.sys

12:04:28.0274 0x14fc  BrUsbMdm - ok

12:04:28.0280 0x14fc  [ AF72ED54503F717A43268B3CC5FAEC2E, 4A638669B0C30B1BDED242A8BF2015A37749570FF4D67D190BACC8D7E0C44468 ] BrUsbSer        C:\Windows\System32\Drivers\BrUsbSer.sys

12:04:28.0288 0x14fc  BrUsbSer - ok

12:04:28.0302 0x14fc  [ ED3DF7C56CE0084EB2034432FC56565A, B5B75E002E7BC0209582C635CCCA26DB569BDB23C33A126634E00C6434BF941B ] BTHMODEM        C:\Windows\system32\DRIVERS\bthmodem.sys

12:04:28.0312 0x14fc  BTHMODEM - ok

12:04:28.0330 0x14fc  [ 1DF19C96EEF6C29D1C3E1A8678E07190, 1F4BB161FF3A1C5B1465BB52F3520FEDB7ACB1FAA132466F07D16DB8E394AEA5 ] bthserv         C:\Windows\system32\bthserv.dll

12:04:28.0347 0x14fc  bthserv - ok

12:04:28.0368 0x14fc  [ 77EA11B065E0A8AB902D78145CA51E10, 160EB3BBE9E5F3CC4A02584E6F2576A812C7565B940D74838B983F1EE51FA73A ] cdfs            C:\Windows\system32\DRIVERS\cdfs.sys

12:04:28.0386 0x14fc  cdfs - ok

12:04:28.0418 0x14fc  [ BE167ED0FDB9C1FA1133953C18D5A6C9, E26A851CA13E7300F977E5B20FA5D25FD0E1442AB6AD5DB58BBDB2DAAD87027C ] cdrom           C:\Windows\system32\drivers\cdrom.sys

12:04:28.0429 0x14fc  cdrom - ok

12:04:28.0463 0x14fc  [ 319C6B309773D063541D01DF8AC6F55F, 182F392FE839499D159A30A3CD04B5D0C87219930BFB1A7456880B7DA75B9820 ] CertPropSvc     C:\Windows\System32\certprop.dll

12:04:28.0486 0x14fc  CertPropSvc - ok

12:04:28.0535 0x14fc  [ 17DEE799B508DCF61A3B60DBE1CBAABB, 1D821DA08F01A05F95EF24BC4A437EE7B5CF6796DB0A51B0E0602147BE65D245 ] certsrv         C:\Program Files\FRITZ!Fernzugang\certsrv.exe

12:04:28.0554 0x14fc  certsrv - ok

12:04:28.0569 0x14fc  [ 3FE3FE94A34DF6FB06E6418D0F6A0060, 6B3A2A26609A75B690D4C0B3059E40822F3B3DB08943F58EC496BABDA7D0A735 ] circlass        C:\Windows\system32\DRIVERS\circlass.sys

12:04:28.0595 0x14fc  circlass - ok

12:04:28.0680 0x14fc  [ 716D91B6990A4D3532DBFFAF9D707D2E, CBE6AA8207BCB80296A2F3EC6E0BD28DD3BBBD2E1CC4204818BBA4F2F94C8A85 ] cjpcsc          C:\Windows\system32\cjpcsc.exe

12:04:28.0706 0x14fc  cjpcsc - ok

12:04:28.0733 0x14fc  [ 0D1CC4E237495E657F60318FF85980F8, 230CD0BB1CD3C0C4988023BF92B04D63DBA9A6D513D9EF185686B1446C28F573 ] cjusb           C:\Windows\system32\DRIVERS\cjusb.sys

12:04:28.0740 0x14fc  cjusb - ok

12:04:28.0783 0x14fc  [ 33A60554882FDF59CDA3E1806370BBA1, 3DE5451E1CB84AAEBD03F54BEFC670C401447B4881A8B022748B6ECF0F500F01 ] CLFS            C:\Windows\system32\CLFS.sys

12:04:28.0812 0x14fc  CLFS - ok

12:04:28.0853 0x14fc  [ F13EC8A783E0CB0D6DC26A3CA848B7B8, 0809E3B71709F1343086EEB6C820543C1A7119E74EEF8AC1AEE1F81093ABEC66 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

12:04:28.0876 0x14fc  clr_optimization_v2.0.50727_32 - ok

12:04:28.0926 0x14fc  [ F5AB4D2E36625F355E81539239765107, 48E6AD65EEFD6C54F938F5753EF58377CDA77ADBB41CD8635F0040D61EFB92A4 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

12:04:28.0970 0x14fc  clr_optimization_v4.0.30319_32 - ok

12:04:28.0985 0x14fc  [ DEA805815E587DAD1DD2C502220B5616, 2D6A7668C95352B818F5EC59FF462894935833D34190257DA9CAC7E67FD3631C ] CmBatt          C:\Windows\system32\DRIVERS\CmBatt.sys

12:04:28.0998 0x14fc  CmBatt - ok

12:04:29.0024 0x14fc  [ C537B1DB64D495B9B4717B4D6D9EDBF2, 400EEFE662DE117C9CC956E4CBD5E98F28F962E7447CD93E8A78FDD8CA39EB4B ] cmdide          C:\Windows\system32\drivers\cmdide.sys

12:04:29.0036 0x14fc  cmdide - ok

12:04:29.0066 0x14fc  [ 780FFC005741C9316576086155E55F56, D863E5657F1468410BBDD657D5EA8A2FDDB70FED459CDE3178CB8FDB910058EC ] CNG             C:\Windows\system32\Drivers\cng.sys

12:04:29.0097 0x14fc  CNG - ok

12:04:29.0108 0x14fc  [ A6023D3823C37043986713F118A89BEE, FAC239A7FA6251C7EDFFA34B4BAE3910B8BC0BD4A3574B6DB6931A8D691E207B ] Compbatt        C:\Windows\system32\DRIVERS\compbatt.sys

12:04:29.0117 0x14fc  Compbatt - ok

12:04:29.0160 0x14fc  [ CBE8C58A8579CFE5FCCF809E6F114E89, AC083A1C649EBA18C59FCC1772D0784B10E2B8C63094E3C14388E147DBC3F6DF ] CompositeBus    C:\Windows\system32\drivers\CompositeBus.sys

12:04:29.0173 0x14fc  CompositeBus - ok

12:04:29.0184 0x14fc  COMSysApp - ok

12:04:29.0196 0x14fc  [ 2C4EBCFC84A9B44F209DFF6C6E6C61D1, 6FC323217D82EF661BA0E3F949B61B05BB5235D1A69C81D24876C2153FAECEF6 ] crcdisk         C:\Windows\system32\DRIVERS\crcdisk.sys

12:04:29.0207 0x14fc  crcdisk - ok

12:04:29.0249 0x14fc  [ 33F67BBCC3C0499D3F3382473114CFA8, FDDCC41CE005B7C1BEBB6F4ACA9A3F10E5972792ADFD7D294E70A0B781460981 ] CryptSvc        C:\Windows\system32\cryptsvc.dll

12:04:29.0267 0x14fc  CryptSvc - ok

12:04:29.0300 0x14fc  [ 3C2177A897B4CA2788C6FB0C3FD81D4B, 98575CBD0664586E6211D02E71BDD52CBAA149A1658573550E29E74E5F7B1553 ] CSC             C:\Windows\system32\drivers\csc.sys

12:04:29.0339 0x14fc  CSC - ok

12:04:29.0369 0x14fc  [ 15F93B37F6801943360D9EB42485D5D3, DD6838C6496CB15F8BB57A6596F6A64ADD9C36B09F062295699131232712B558 ] CscService      C:\Windows\System32\cscsvc.dll

12:04:29.0409 0x14fc  CscService - ok

12:04:29.0425 0x14fc  [ 7660F01D3B38ACA1747E397D21D790AF, 04611B43705C064C2A8331F6D3F8E4530295694AE2C3E3EC3F62CFF4A5EFA88D ] DcomLaunch      C:\Windows\system32\rpcss.dll

12:04:29.0446 0x14fc  DcomLaunch - ok

12:04:29.0468 0x14fc  [ 8D6E10A2D9A5EED59562D9B82CF804E1, 888F9650F4E872BA8F4E0C27E38A6672A561042B17EBA40E306A22357965B0AD ] defragsvc       C:\Windows\System32\defragsvc.dll

12:04:29.0489 0x14fc  defragsvc - ok

12:04:29.0515 0x14fc  [ 0C1B2CC3733A4A5B8D6258E7B26EAD1A, B451AD0F05E61C75E710A534381DA0ABA8B2ADF5951A67276F59E83B74380F59 ] DfsC            C:\Windows\system32\Drivers\dfsc.sys

12:04:29.0526 0x14fc  DfsC - ok

12:04:29.0550 0x14fc  [ 770471DE2550820FEEB7E5D24BF2E273, 8936056EBDED36F0ABA5889031CBB0F06428CE52A68FF215221819DF85C6D52E ] DgiVecp         C:\Windows\system32\Drivers\DgiVecp.sys

12:04:29.0555 0x14fc  DgiVecp - detected UnsignedFile.Multi.Generic ( 1 )

12:04:31.0990 0x14fc  Detect skipped due to KSN trusted

12:04:31.0990 0x14fc  DgiVecp - ok

12:04:32.0027 0x14fc  [ 560B0DCE52DFED6623B27C9BAFA6F236, BB4156BB1CCA64CCDE065870DAE56CD58BF05CEBF7C3B17C7A821FDF02A8B157 ] dg_ssudbus      C:\Windows\system32\DRIVERS\ssudbus.sys

12:04:32.0049 0x14fc  dg_ssudbus - ok

12:04:32.0087 0x14fc  [ E9E01EB683C132F7FA27CD607B8A2B63, 4D9037B458C522874619143A4176BCED42472C68933E6E83D37B67242706F3C4 ] Dhcp            C:\Windows\system32\dhcpcore.dll

12:04:32.0131 0x14fc  Dhcp - ok

12:04:32.0231 0x14fc  [ 0A3386E3CF9C5D089D695AC5A35F4C6F, D610071493EB95FCE39E24C457A0B5BBA131193159E43FDC1E8EDABB9C7AB81A ] DiagTrack       C:\Windows\system32\diagtrack.dll

12:04:32.0283 0x14fc  DiagTrack - ok

12:04:32.0303 0x14fc  [ 1A050B0274BFB3890703D490F330C0DA, 79D74F4679A2EE040FAAF4D0392A9311239A10A5F8A5CCB48656C6F89B6D62FB ] discache        C:\Windows\system32\drivers\discache.sys

12:04:32.0326 0x14fc  discache - ok

12:04:32.0367 0x14fc  [ 565003F326F99802E68CA78F2A68E9FF, ABC42B24DBA4FFC411120E09278EF26AF56CCAB463B69B4BD6C530B4A07063D2 ] Disk            C:\Windows\system32\DRIVERS\disk.sys

12:04:32.0378 0x14fc  Disk - ok

12:04:32.0403 0x14fc  [ 33EF4861F19A0736B11314AAD9AE28D0, 4C4B84365D85758E3263B88F157D8B086B392C6F1EA5F0F3DB6BF87EF90248EC ] Dnscache        C:\Windows\System32\dnsrslvr.dll

12:04:32.0418 0x14fc  Dnscache - ok

12:04:32.0449 0x14fc  [ 366BA8FB4B7BB7435E3B9EACB3843F67, 65B7C61ACF34F1F0149045AA9E09A3F917A927963237A385A914D0B80551DC31 ] dot3svc         C:\Windows\System32\dot3svc.dll

12:04:32.0478 0x14fc  dot3svc - ok

12:04:32.0503 0x14fc  [ 8EC04CA86F1D68DA9E11952EB85973D6, 2E3FBC2D683D1274E8BC45EEEA87D43B77EDDCAAF0D453296D9FDA6B9D717071 ] DPS             C:\Windows\system32\dps.dll

12:04:32.0520 0x14fc  DPS - ok

12:04:32.0542 0x14fc  [ A3F684B866A7D89AE396276CE7AFD416, 1E4C034B7B106FA403B13842A199D88A33B492A577B58CDDAE0B4706266B9565 ] drmkaud         C:\Windows\system32\drivers\drmkaud.sys

12:04:32.0553 0x14fc  drmkaud - ok

12:04:32.0588 0x14fc  [ 3583A5A8CC2E682BFFBD4630D0FEC08B, FD0F184B358FCECAA763444B414074BEF4E871EB7527D88385519FC158435C72 ] DXGKrnl         C:\Windows\System32\drivers\dxgkrnl.sys

12:04:32.0607 0x14fc  DXGKrnl - ok

12:04:32.0628 0x14fc  [ 8600142FA91C1B96367D3300AD0F3F3A, 5713625E27DF11FAAFDA7AC79899A6AD813166E167088FA990EC5DE87DBE83DF ] EapHost         C:\Windows\System32\eapsvc.dll

12:04:32.0647 0x14fc  EapHost - ok

12:04:32.0769 0x14fc  [ 024E1B5CAC09731E4D868E64DBFB4AB0, AB0826A74BBEE5B7A1B035861B665C79BC98305CFC7D82BEF420558FBD3EE994 ] ebdrv           C:\Windows\system32\DRIVERS\evbdx.sys

12:04:32.0825 0x14fc  ebdrv - ok

12:04:32.0835 0x14fc  [ 67A49E0BA4E7BEB62CB9EF073D923C85, 91DF097D552399FA14873FEEEB0B55C6594A9DC1D4084F45425B1AB9833B9C32 ] EFS             C:\Windows\System32\lsass.exe

12:04:32.0845 0x14fc  EFS - ok

12:04:32.0882 0x14fc  [ A8C362018EFC87BEB013EE28F29C0863, 07971C681FBD391C0BA0172618AF8AD77520182207F1C57F134B34D6A113857F ] ehRecvr         C:\Windows\ehome\ehRecvr.exe

12:04:32.0900 0x14fc  ehRecvr - ok

12:04:32.0913 0x14fc  [ D389BFF34F80CAEDE417BF9D1507996A, 12859B9925D7A4631DE61A820922F43F56ED23C2AF014CBF36322685E5CF641E ] ehSched         C:\Windows\ehome\ehsched.exe

12:04:32.0923 0x14fc  ehSched - ok

12:04:32.0946 0x14fc  [ 0ED67910C8C326796FAA00B2BF6D9D3C, 97FAA7627A162B0AEC15545E0165D13355D535B4157604BB87F8EEB72ECD24A8 ] elxstor         C:\Windows\system32\DRIVERS\elxstor.sys

12:04:32.0961 0x14fc  elxstor - ok

12:04:32.0985 0x14fc  [ 8FC3208352DD3912C94367A206AB3F11, 69B65C12BDADD4B730508674B1B77C5496612B4ACCC447DB9AFE49ADEA8CBF02 ] ErrDev          C:\Windows\system32\drivers\errdev.sys

12:04:32.0994 0x14fc  ErrDev - ok

12:04:33.0013 0x14fc  [ F6916EFC29D9953D5D0DF06882AE8E16, ED41893960018D5EC2F7829B1DE4B6967D9FD074D60B11B9EB854E3E0948EC24 ] EventSystem     C:\Windows\system32\es.dll

12:04:33.0033 0x14fc  EventSystem - ok

12:04:33.0050 0x14fc  [ 2DC9108D74081149CC8B651D3A26207F, 75CB47923A867DDAC512701CE71DFCFC340FC3A2E27F4255D0836A1FBC463176 ] exfat           C:\Windows\system32\drivers\exfat.sys

12:04:33.0068 0x14fc  exfat - ok

12:04:33.0081 0x14fc  [ 7E0AB74553476622FB6AE36F73D97D35, 41463A255FDA1D550B3385EC7C73ABC343B1BBBE9CEE4DF9F2A8B3E7338C4947 ] fastfat         C:\Windows\system32\drivers\fastfat.sys

12:04:33.0099 0x14fc  fastfat - ok

12:04:33.0131 0x14fc  [ 967EA5B213E9984CBE270205DF37755B, 43153E23210B03FAE16897D62D55B8742F834EDC695F8401EAB5DE307F62602D ] Fax             C:\Windows\system32\fxssvc.exe

12:04:33.0148 0x14fc  Fax - ok

12:04:33.0172 0x14fc  [ E817A017F82DF2A1F8CFDBDA29388B29, 4CC9320A21E6FEA2D16C48D6BEA14391B695BD541A3C5FDDAEEE086A414FC837 ] fdc             C:\Windows\system32\DRIVERS\fdc.sys

12:04:33.0181 0x14fc  fdc - ok

12:04:33.0188 0x14fc  [ F3222C893BD2F5821A0179E5C71E88FB, A85B947249DBB986358CCD4B158DD58A9301F074F3C6CCCDEF2D01F432E59D1B ] fdPHost         C:\Windows\system32\fdPHost.dll

12:04:33.0205 0x14fc  fdPHost - ok

12:04:33.0216 0x14fc  [ 7DBE8CBFE79EFBDEB98C9FB08D3A9A5B, 0E76C29D2A974A3F2FBFCB63D066D4136B78E02F6B1F579B1865CA7A76193987 ] FDResPub        C:\Windows\system32\fdrespub.dll

12:04:33.0233 0x14fc  FDResPub - ok

12:04:33.0236 0x14fc  [ 6CF00369C97F3CF563BE99BE983D13D8, F65F35324A2FB9DFB533B1C4D089D990CC242218FE83414329D07B786D8EFF33 ] FileInfo        C:\Windows\system32\drivers\fileinfo.sys

12:04:33.0244 0x14fc  FileInfo - ok

12:04:33.0253 0x14fc  [ 42C51DC94C91DA21CB9196EB64C45DB9, 388C68D12ECC8FFE3116FEAAF4DB7B80CF4A3F97E935788DD21C6ADE2369F635 ] Filetrace       C:\Windows\system32\drivers\filetrace.sys

12:04:33.0270 0x14fc  Filetrace - ok

12:04:33.0316 0x14fc  [ 3FAF5F7F5238EE9BC0675ED15CF8A5BD, 49002634175E4E52FD56B723ADCE48616245CD992F88F4FAD22ABB6AD4EE1A14 ] FirebirdGuardianDefaultInstance C:\Program Files\Firebird\Firebird_2_1\bin\fbguard.exe

12:04:33.0326 0x14fc  FirebirdGuardianDefaultInstance - detected UnsignedFile.Multi.Generic ( 1 )

12:04:35.0703 0x14fc  Detect skipped due to KSN trusted

12:04:35.0703 0x14fc  FirebirdGuardianDefaultInstance - ok

12:04:35.0799 0x14fc  [ 2C6B1A00F084D3DCCE2FD48667D0F48E, FAABDAEF5667E1D068FB85A3B791A969BE429D43028CE1727EC238116D8C35EB ] FirebirdServerDefaultInstance C:\Program Files\Firebird\Firebird_2_1\bin\fbserver.exe

12:04:35.0860 0x14fc  FirebirdServerDefaultInstance - detected UnsignedFile.Multi.Generic ( 1 )

12:04:38.0231 0x14fc  Detect skipped due to KSN trusted

12:04:38.0232 0x14fc  FirebirdServerDefaultInstance - ok

12:04:38.0301 0x14fc  [ F76D04F7413B07DAA029F6520B64B4E8, 3EB13C0EFE737880853FB8952381E7A57723F9472E0E4ED7CDA8A0D7DE8DC90D ] FLEXnet Licensing Service C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

12:04:38.0334 0x14fc  FLEXnet Licensing Service - detected UnsignedFile.Multi.Generic ( 1 )

12:04:40.0703 0x14fc  Detect skipped due to KSN trusted

12:04:40.0703 0x14fc  FLEXnet Licensing Service - ok

12:04:40.0722 0x14fc  [ 87907AA70CB3C56600F1C2FB8841579B, CA1CD82A1CD453617CE5EA431A1836997F14E3580554E8A516D9FE1E9926D979 ] flpydisk        C:\Windows\system32\DRIVERS\flpydisk.sys

12:04:40.0745 0x14fc  flpydisk - ok

12:04:40.0770 0x14fc  [ 7520EC808E0C35E0EE6F841294316653, 6EC65511B4838A7172A8F89E35C2F9DF4F0BFCE3BE12EDA790F3EB567102FF67 ] FltMgr          C:\Windows\system32\drivers\fltmgr.sys

12:04:40.0806 0x14fc  FltMgr - ok

12:04:40.0872 0x14fc  [ 23D3F12CA9DEB6EF02DEDC621EC661AC, AA3718715ADFE1666757BCD79D5A8DC591C2C5185802F51A27C119C4C30F360A ] FontCache       C:\Windows\system32\FntCache.dll

12:04:40.0899 0x14fc  FontCache - ok

12:04:40.0946 0x14fc  [ E56F39F6B7FDA0AC77A79B0FD3DE1A2F, DBED26852B99B362152DA9CD4F31A1883EF6F9B496F3CF3772A197BA72DB61DA ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe

12:04:40.0965 0x14fc  FontCache3.0.0.0 - ok

12:04:40.0983 0x14fc  [ 1A16B57943853E598CFF37FE2B8CBF1D, 87609F46F3B8123552141FD70866E895220B1BBD92BC2B580CAF49201AA0197E ] FsDepends       C:\Windows\system32\drivers\FsDepends.sys

12:04:40.0996 0x14fc  FsDepends - ok

12:04:41.0024 0x14fc  [ D909075FA72C090F27AA926C32CB4612, F8610C20C4DD499D5B4ACEBD7107E52E25B6449AEED58D1A203F7D654B55C4DF ] fssfltr         C:\Windows\system32\DRIVERS\fssfltr.sys

12:04:41.0035 0x14fc  fssfltr - ok

12:04:41.0122 0x14fc  [ 4CE9DAC1518FF7E77BD213E6394B9D77, D7D0D29DF93AC7DC5F85E385EEB45306C7BD87ACA7AAC5A8D47893D120C32C03 ] fsssvc          C:\Program Files\Windows Live\Family Safety\fsssvc.exe

12:04:41.0151 0x14fc  fsssvc - ok

12:04:41.0173 0x14fc  [ 7DAE5EBCC80E45D3253F4923DC424D05, 8A2C4D5591509B0B0A44583520617A9AE34F32BB6E68A012A7D7870ED24F703A ] Fs_Rec          C:\Windows\system32\drivers\Fs_Rec.sys

12:04:41.0181 0x14fc  Fs_Rec - ok

12:04:41.0205 0x14fc  [ E306A24D9694C724FA2491278BF50FDB, 1D246B9C28550640EACBF8CF9DC980FD75106B92832D392FEBEF0C7012353091 ] fvevol          C:\Windows\system32\DRIVERS\fvevol.sys

12:04:41.0217 0x14fc  fvevol - ok

12:04:41.0238 0x14fc  [ 65EE0C7A58B65E74AE05637418153938, 0E1A398ADD8411AF4CCC3344D67BE1B261320C58328BD5C5855A357476FAEBEF ] gagp30kx        C:\Windows\system32\DRIVERS\gagp30kx.sys

12:04:41.0247 0x14fc  gagp30kx - ok

12:04:41.0288 0x14fc  [ 116D4D5EC6AC379D7016EA266D57757D, 508B5C3B8453AC51284E1CA48541AE1A5D695981C7BB204B68A8087FF21A0D73 ] gpsvc           C:\Windows\System32\gpsvc.dll

12:04:41.0305 0x14fc  gpsvc - ok

12:04:41.0379 0x14fc  [ DD7423ABBE2913E70D50E9318AD57EE4, 74BC123808F3FA60ADDC51C1383F8250608D3DBA3A8DC175B3418A1CF0BC53E9 ] gupdate         C:\Program Files\Google\Update\GoogleUpdate.exe

12:04:41.0401 0x14fc  gupdate - ok

12:04:41.0437 0x14fc  [ DD7423ABBE2913E70D50E9318AD57EE4, 74BC123808F3FA60ADDC51C1383F8250608D3DBA3A8DC175B3418A1CF0BC53E9 ] gupdatem        C:\Program Files\Google\Update\GoogleUpdate.exe

12:04:41.0453 0x14fc  gupdatem - ok

12:04:41.0470 0x14fc  [ C44E3C2BAB6837DB337DDEE7544736DB, 88A24FF7D2FECCEAFFD421B2039A0FB623DA47A6B220B80EF1E52DD26D9E222D ] hcw85cir        C:\Windows\system32\drivers\hcw85cir.sys

12:04:41.0490 0x14fc  hcw85cir - ok

12:04:41.0530 0x14fc  [ A5EF29D5315111C80A5C1ABAD14C8972, A181DA72E946F121C3F4A19438C547B0BFD15138AB1DB5465945EC89DF1F6B0A ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys

12:04:41.0559 0x14fc  HdAudAddService - ok

12:04:41.0581 0x14fc  [ 9036377B8A6C15DC2EEC53E489D159B5, 1E56D2ACFE92E6DF96D755B05C63D580EED82C210F075C8623E138BEE6BCD41B ] HDAudBus        C:\Windows\system32\drivers\HDAudBus.sys

12:04:41.0604 0x14fc  HDAudBus - ok

12:04:41.0630 0x14fc  [ A88485DC6A7136C10D9A6C7E38FDFE3C, B651823E5F6D13B086B00440AD17C7C2756F079DD9290E0FEB1A3A48D0104F8C ] HECI            C:\Windows\system32\DRIVERS\HECI.sys

12:04:41.0647 0x14fc  HECI - ok

12:04:41.0659 0x14fc  [ 1D58A7F3E11A9731D0EAAAA8405ACC36, 7056FA18B86FBD52C4A6092D80476C02553EA053D6A0BEDB01A2FA5E152D5215 ] HidBatt         C:\Windows\system32\DRIVERS\HidBatt.sys

12:04:41.0678 0x14fc  HidBatt - ok

12:04:41.0696 0x14fc  [ 89448F40E6DF260C206A193A4683BA78, 71E0FCC32AE6FF8DFF420DB0383D6A200E1EAE14BD2E32453F92CE18B31C1F3C ] HidBth          C:\Windows\system32\DRIVERS\hidbth.sys

12:04:41.0711 0x14fc  HidBth - ok

12:04:41.0742 0x14fc  [ CF50B4CF4A4F229B9F3C08351F99CA5E, B97843620AF80FF0EC8F2C438255C0A42A756C6314FAF3DEF415DE16E14C108F ] HidIr           C:\Windows\system32\DRIVERS\hidir.sys

12:04:41.0758 0x14fc  HidIr - ok

12:04:41.0774 0x14fc  [ 2BC6F6A1992B3A77F5F41432CA6B3B6B, 2AF3312F1C8C8923C0A29AA5DAE57CE269417E53DEA2F0CCCC8DB57029698FE1 ] hidserv         C:\Windows\system32\hidserv.dll

12:04:41.0802 0x14fc  hidserv - ok

12:04:41.0826 0x14fc  [ 10C19F8290891AF023EAEC0832E1EB4D, E208553029488A6EE2F5216CC9FE5F93E9931A94C0D0625253BB159E30642853 ] HidUsb          C:\Windows\system32\DRIVERS\hidusb.sys

12:04:41.0838 0x14fc  HidUsb - ok

12:04:41.0860 0x14fc  [ 196B4E3F4CCCC24AF836CE58FACBB699, 7A2E1F603A073421FA0987EFB96647F1F0F2D4E0C82AA62EBC041585DA811DAF ] hkmsvc          C:\Windows\system32\kmsvc.dll

12:04:41.0885 0x14fc  hkmsvc - ok

12:04:41.0918 0x14fc  [ 6658F4404DE03D75FE3BA09F7ABA6A30, E51D9C1580A283EB862F09B73AAE1B647DD683A53F3DD99834222F12DD15E40F ] HomeGroupListener C:\Windows\system32\ListSvc.dll

12:04:41.0937 0x14fc  HomeGroupListener - ok

12:04:41.0957 0x14fc  [ DBC02D918FFF1CAD628ACBE0C0EAA8E8, 02121800D9062692C102475876AE8143EBE46D855E8328B8CDCFE6A2F0D19696 ] HomeGroupProvider C:\Windows\system32\provsvc.dll

12:04:41.0976 0x14fc  HomeGroupProvider - ok

12:04:41.0997 0x14fc  [ 295FDC419039090EB8B49FFDBB374549, 670E8015FD374640C6570F56F7FE8DE4D8F92E7A8072F5D1B2B95D0BD699CEF7 ] HpSAMD          C:\Windows\system32\drivers\HpSAMD.sys

12:04:42.0012 0x14fc  HpSAMD - ok

12:04:42.0063 0x14fc  [ 487569E5DA56A5A432FF8AF6D3599CF9, 7C974D8379C60B4F69A20B01876C49181B0A63AC318C4BD0A21DABFF27A15C9D ] HTTP            C:\Windows\system32\drivers\HTTP.sys

12:04:42.0088 0x14fc  HTTP - ok

12:04:42.0108 0x14fc  [ 0C4E035C7F105F1299258C90886C64C5, CFB4FBE7B28058E6D3E6E508CF3C1645F6AAE0AFEB4C5364835B9C42311DF0D4 ] hwpolicy        C:\Windows\system32\drivers\hwpolicy.sys

12:04:42.0115 0x14fc  hwpolicy - ok

12:04:42.0143 0x14fc  [ F151F0BDC47F4A28B1B20A0818EA36D6, 84B24B5796D9F70A8C37773F5484A4606CC7908370CCD942627ACBEDC4952D79 ] i8042prt        C:\Windows\system32\drivers\i8042prt.sys

12:04:42.0152 0x14fc  i8042prt - ok

12:04:42.0175 0x14fc  [ 26541A068572F650A2FA490726FE81BE, 9D6EF745731D45C4482274BE9C56300BBE8843D6C182F0E5C621AB121DBE371E ] iaStor          C:\Windows\system32\DRIVERS\iaStor.sys

12:04:42.0187 0x14fc  iaStor - ok

12:04:42.0236 0x14fc  [ 31A0E93CDF29007D6C6FFFB632F375ED, CA464928E9868B9A09C324DBBC8DA41A01C5C486B43578FC695250D523DE555B ] IAStorDataMgrSvc C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

12:04:42.0251 0x14fc  IAStorDataMgrSvc - ok

12:04:42.0275 0x14fc  [ 5CD5F9A5444E6CDCB0AC89BD62D8B76E, 72870092A80C6DAE0105025B0ED8B607E98BA81E59298364A7FE4C9C56C68FF0 ] iaStorV         C:\Windows\system32\drivers\iaStorV.sys

12:04:42.0303 0x14fc  iaStorV - ok

12:04:42.0375 0x14fc  [ 3E9213A2A050BF429E91898C90F8B4E3, D80ABE5691087661B19F01927B631CB8C5291120B814B6F863F046E0D643E9E4 ] idsvc           C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

12:04:42.0397 0x14fc  idsvc - ok

12:04:42.0431 0x14fc  IEEtwCollectorService - ok

12:04:42.0567 0x14fc  [ AD626F6964F4D364D226C39E06872DD3, 5D52F89930BB07D4D2D0FC12143BD233B5D2C238527B3B4CAD74736D1EC84218 ] igfx            C:\Windows\system32\DRIVERS\igdkmd32.sys

12:04:42.0646 0x14fc  igfx - ok

12:04:42.0663 0x14fc  [ 4173FF5708F3236CF25195FECD742915, 0A9C0701DF6EAC6602BE342FC13C7950EF04BB5BDF7D96C2C5DABBD2A29AA55D ] iirsp           C:\Windows\system32\DRIVERS\iirsp.sys

12:04:42.0672 0x14fc  iirsp - ok

12:04:42.0729 0x14fc  [ B9C54120F46392100478F58F374E5709, A28EE8B0988F580D5984E815FC78DF41B169260814234AA0E453375542D0957B ] IKEEXT          C:\Windows\System32\ikeext.dll

12:04:42.0753 0x14fc  IKEEXT - ok

12:04:42.0879 0x14fc  [ 0C36A7DE2B4E6EC301B98AE300547701, 5AE910E9E70FCD5ACE03FB05C089EEEC5A8A29F0673D489E2EC064E0C721E0EC ] IntcAzAudAddService C:\Windows\system32\drivers\RTKVHDA.sys

12:04:42.0934 0x14fc  IntcAzAudAddService - ok

12:04:42.0958 0x14fc  [ A0F12F2C9BA6C72F3987CE780E77C130, 5F53DF8BE1621AA7DFB655CFD9C95E0AFA1AD3CE2E290E19D7B7FB3C6E380034 ] intelide        C:\Windows\system32\drivers\intelide.sys

12:04:42.0966 0x14fc  intelide - ok

12:04:42.0988 0x14fc  [ 3B514D27BFC4ACCB4037BC6685F766E0, F12D7AC62F8550E6F33B28AD751D8413AB7FFEF963242D99FFA76CE8A48B027A ] intelppm        C:\Windows\system32\DRIVERS\intelppm.sys

12:04:42.0997 0x14fc  intelppm - ok

12:04:43.0014 0x14fc  [ ACB364B9075A45C0736E5C47BE5CAE19, 202F77C659103D2D0E787B8CB0A23BE32EA5AA2E6B3B0A0F0A8DFA906AB3C0C0 ] IPBusEnum       C:\Windows\system32\ipbusenum.dll

12:04:43.0031 0x14fc  IPBusEnum - ok

12:04:43.0047 0x14fc  [ 709D1761D3B19A932FF0238EA6D50200, 0A9D2C3A6E91CA45540555B40CB4E2DF3EBE98C1D164C4EECEE20C86782F5823 ] IpFilterDriver  C:\Windows\system32\DRIVERS\ipfltdrv.sys

12:04:43.0064 0x14fc  IpFilterDriver - ok

12:04:43.0095 0x14fc  [ 58F67245D041FBE7AF88F4EAF79DF0FA, 67468D6A46FF4D87AD321BFEA42F2FC843D09AA292A119C76D4D795D06028F96 ] iphlpsvc        C:\Windows\System32\iphlpsvc.dll

12:04:43.0121 0x14fc  iphlpsvc - ok

12:04:43.0131 0x14fc  [ 4BD7134618C1D2A27466A099062547BF, 20284ABEF4433A59E2981F4143CAEC67DC990864FE0B9E3DC70EE0B88539E964 ] IPMIDRV         C:\Windows\system32\drivers\IPMIDrv.sys

12:04:43.0140 0x14fc  IPMIDRV - ok

12:04:43.0151 0x14fc  [ A5FA468D67ABCDAA36264E463A7BB0CD, EDB828D596E43372F97DAE1AADA46428C4C45FB80646DDC64FAD5F25C826CF63 ] IPNAT           C:\Windows\system32\drivers\ipnat.sys

12:04:43.0168 0x14fc  IPNAT - ok

12:04:43.0190 0x14fc  [ 42996CFF20A3084A56017B7902307E9F, 688176DAB91BE569280E4822E4C5BDE755794D293591C53F8047AD59C441751D ] IRENUM          C:\Windows\system32\drivers\irenum.sys

12:04:43.0200 0x14fc  IRENUM - ok

12:04:43.0215 0x14fc  [ 1F32BB6B38F62F7DF1A7AB7292638A35, 86522358680FBB1CEBC56B4D139290689BB0F71A3EC78CE883E4D75D0B37586F ] isapnp          C:\Windows\system32\drivers\isapnp.sys

12:04:43.0223 0x14fc  isapnp - ok

12:04:43.0246 0x14fc  [ EB34CE31FABD4DC4343FD2AD16D2CAF9, D21C91227A15DA89ECF522345D0AB80B3B7FC24A230596DABDB8BD3B7554CE8C ] iScsiPrt        C:\Windows\system32\drivers\msiscsi.sys

12:04:43.0257 0x14fc  iScsiPrt - ok

12:04:43.0281 0x14fc  [ DC8E2779CDF0348A35AAFFA3A1BDE0C9, 5F2024E4898CFD8A7B92CE25FFE45AC955BB40EFB6499DC3EBEECC3556145671 ] JRAID           C:\Windows\system32\DRIVERS\jraid.sys

12:04:43.0292 0x14fc  JRAID - ok

12:04:43.0307 0x14fc  [ ADEF52CA1AEAE82B50DF86B56413107E, A3AE1E96B04AC81665ABBD3CB267DFB3F78376DAE18FB0DBD447908DDAAA22D2 ] kbdclass        C:\Windows\system32\DRIVERS\kbdclass.sys

12:04:43.0315 0x14fc  kbdclass - ok

12:04:43.0340 0x14fc  [ 9E3CED91863E6EE98C24794D05E27A71, 90CF59F20E14E4A5A793266805E82BF7AE1F0CF4C7BAB1FD2EEF3B53C5DF770F ] kbdhid          C:\Windows\system32\DRIVERS\kbdhid.sys

12:04:43.0349 0x14fc  kbdhid - ok

12:04:43.0359 0x14fc  [ 67A49E0BA4E7BEB62CB9EF073D923C85, 91DF097D552399FA14873FEEEB0B55C6594A9DC1D4084F45425B1AB9833B9C32 ] KeyIso          C:\Windows\system32\lsass.exe

12:04:43.0367 0x14fc  KeyIso - ok

12:04:43.0397 0x14fc  [ 871C226234A48C24DFE7478F36C0050C, 657CAB49387E0E40311D4DEC93D9860B2DAC2C05F223698CFA2F9BB50B5F3022 ] KL1             C:\Windows\system32\DRIVERS\kl1.sys

12:04:43.0407 0x14fc  KL1 - ok

12:04:43.0443 0x14fc  [ 7C731AA78B9FB5B197A4506B63D5A248, 5E96458A1097E84581EBE10CE4CB7F73949F3B6E99F96D405B040B6733488765 ] klflt           C:\Windows\system32\DRIVERS\klflt.sys

12:04:43.0454 0x14fc  klflt - ok

12:04:43.0479 0x14fc  [ 72D91384E7E0A8F6C559AA87D81F4DE2, 7269B08DC25B2A7F285E005B9E52BDE5005D78A2B4ADE79F39B5174C0455AFB7 ] KLIF            C:\Windows\system32\DRIVERS\klif.sys

12:04:43.0499 0x14fc  KLIF - ok

12:04:43.0534 0x14fc  [ 039FB019C92A16A54FE527D93B0CFB96, 080897B377511FD2439EB651086390CD72B822E8222C79AB0569FAFAA14BA0AE ] KLIM6           C:\Windows\system32\DRIVERS\klim6.sys

12:04:43.0544 0x14fc  KLIM6 - ok

12:04:43.0576 0x14fc  [ CC0909694768C302B89CC040436ECABC, AA93530F8E15B45BC403364612B67A1537924A87BD762B89921C494666341AC6 ] klkbdflt        C:\Windows\system32\DRIVERS\klkbdflt.sys

12:04:43.0587 0x14fc  klkbdflt - ok

12:04:43.0612 0x14fc  [ 035724BA6D5676B76FD3AFB66AB4F1E3, 81B30112B96DD3E7250420EEFF2ACECD424A2BE155E83C44434321CEA7DBE117 ] klmouflt        C:\Windows\system32\DRIVERS\klmouflt.sys

12:04:43.0624 0x14fc  klmouflt - ok

12:04:43.0654 0x14fc  [ EB0D72D2844C57F5F146D7A15B04FBF9, 3DFEDA024AD5D54EEAF7D4411153CFA8AD95FCF217E09F2B7AFD2D91EE623BF2 ] klpd            C:\Windows\system32\DRIVERS\klpd.sys

12:04:43.0664 0x14fc  klpd - ok

12:04:43.0675 0x14fc  [ 040A3BC4AF5A0430A1D9A758F076465E, D371BC29283AA645CF31D6EDB7D4562B7CF8D664D681B9033B948D71F4CC3EE6 ] kltdi           C:\Windows\system32\DRIVERS\kltdi.sys

12:04:43.0687 0x14fc  kltdi - ok

12:04:43.0704 0x14fc  [ 4D19D96447E160A7E4B479037761BBC1, AD34C9C678030744ADD00B09A96C368167AA303DDC39BE74B1538E7AF8A82CB8 ] kneps           C:\Windows\system32\DRIVERS\kneps.sys

12:04:43.0713 0x14fc  kneps - ok

12:04:43.0737 0x14fc  [ E908304E1F96BD79025A57D6C0E42F62, A1783750101F1FD73132E18AD4E3FC0073FC45BFF5F14B83F1FD4BC13D1D2D45 ] KSecDD          C:\Windows\system32\Drivers\ksecdd.sys

12:04:43.0746 0x14fc  KSecDD - ok

12:04:43.0753 0x14fc  [ 550B730505D7C9A1DB89427456C0F5C7, F7AEF196D5CFDF6AAA05378819462981618A05E43A0B88EAB416F910DD2A6517 ] KSecPkg         C:\Windows\system32\Drivers\ksecpkg.sys

12:04:43.0764 0x14fc  KSecPkg - ok

12:04:43.0781 0x14fc  [ 89A7B9CC98D0D80C6F31B91C0A310FCD, 4583CAEEE0D50C0C7CE955E533FDA063CDC37B69033D41EF22EF1BA242E4C747 ] KtmRm           C:\Windows\system32\msdtckrm.dll

12:04:43.0802 0x14fc  KtmRm - ok

12:04:43.0816 0x14fc  [ D64AF876D53ECA3668BB97B51B4E70AB, D5C07C019BFEAFBEDC29AB5060356A3B07449712B21B50E03378BEF04AF180F9 ] LanmanServer    C:\Windows\system32\srvsvc.dll

12:04:43.0835 0x14fc  LanmanServer - ok

12:04:43.0854 0x14fc  [ 58405E4F68BA8E4057C6E914F326ABA2, C3E6519A1A38F1B3597D4391E42ABFE8F1F5E86256C4B3BD876CDAD9BB68B0A6 ] LanmanWorkstation C:\Windows\System32\wkssvc.dll

12:04:43.0872 0x14fc  LanmanWorkstation - ok

12:04:43.0892 0x14fc  [ F7611EC07349979DA9B0AE1F18CCC7A6, 879AA7A391966F00761CA039C25EBC62F6712DD5461694911EEC673E12DE103E ] lltdio          C:\Windows\system32\DRIVERS\lltdio.sys

12:04:43.0908 0x14fc  lltdio - ok

12:04:43.0935 0x14fc  [ 5700673E13A2117FA3B9020C852C01E2, 6684A2905EE8C438F2A64BE47E51A54D287B08DEFB8E0AE7FC2809D845EE3C5F ] lltdsvc         C:\Windows\System32\lltdsvc.dll

12:04:43.0955 0x14fc  lltdsvc - ok

12:04:43.0963 0x14fc  [ 55CA01BA19D0006C8F2639B6C045E08B, 4DBBDC820C514DB18CC13F8EE178F8C4E39C295C6E3C255416C235553CE7BDC1 ] lmhosts         C:\Windows\System32\lmhsvc.dll

12:04:43.0979 0x14fc  lmhosts - ok

12:04:43.0999 0x14fc  [ EB119A53CCF2ACC000AC71B065B78FEF, 1FD60735C4945AE565C223F0B47EAF9602D8777E3D15600914C1A9D761215AF9 ] LSI_FC          C:\Windows\system32\DRIVERS\lsi_fc.sys

12:04:44.0008 0x14fc  LSI_FC - ok

12:04:44.0020 0x14fc  [ 8ADE1C877256A22E49B75D1CC9161F9C, 3D64F233DC866537E50549A7C1A2B40A954055B22F0BDA39825B04C38C607CB7 ] LSI_SAS         C:\Windows\system32\DRIVERS\lsi_sas.sys

12:04:44.0029 0x14fc  LSI_SAS - ok

12:04:44.0039 0x14fc  [ DC9DC3D3DAA0E276FD2EC262E38B11E9, A264990857CBC74036799E17A087130626C0A09BE19879019BAF2D761C62AECC ] LSI_SAS2        C:\Windows\system32\DRIVERS\lsi_sas2.sys

12:04:44.0047 0x14fc  LSI_SAS2 - ok

12:04:44.0073 0x14fc  [ 0A036C7D7CAB643A7F07135AC47E0524, 2F662D07FCB74B8D493156DB555EAA90A47E93CF14C7B30039D2FE47EB8682B8 ] LSI_SCSI        C:\Windows\system32\DRIVERS\lsi_scsi.sys

12:04:44.0082 0x14fc  LSI_SCSI - ok

12:04:44.0090 0x14fc  [ 6703E366CC18D3B6E534F5CF7DF39CEE, 7396B9AF938284D99EC51206A7B2FA4A0DC10A493DCE6707818B03A7473782C4 ] luafv           C:\Windows\system32\drivers\luafv.sys

12:04:44.0108 0x14fc  luafv - ok

12:04:44.0130 0x14fc  [ BFB9EE8EE977EFE85D1A3105ABEF6DD1, D2A84EBF0C0B7A14AD432FD2EF43CC12300027AEA3FA4075659FB088AB62B588 ] Mcx2Svc         C:\Windows\system32\Mcx2Svc.dll

12:04:44.0140 0x14fc  Mcx2Svc - ok

12:04:44.0159 0x14fc  [ 0FFF5B045293002AB38EB1FD1FC2FB74, 49071B565FD5B2DE43EC00D8518C3BE70843F38919E82F13104B8C1FAFB20374 ] megasas         C:\Windows\system32\DRIVERS\megasas.sys

12:04:44.0167 0x14fc  megasas - ok

12:04:44.0185 0x14fc  [ DCBAB2920C75F390CAF1D29F675D03D6, 85C3A7A010BEA5E3C6179161B295F2CB900A6A214833A5F87A4327392880E2BB ] MegaSR          C:\Windows\system32\DRIVERS\MegaSR.sys

12:04:44.0198 0x14fc  MegaSR - ok

12:04:44.0212 0x14fc  [ 146B6F43A673379A3C670E86D89BE5EA, C4412DCF80DE6B55466F399413271364F14BC0819C224AA161EDDC31A9775440 ] MMCSS           C:\Windows\system32\mmcss.dll

12:04:44.0230 0x14fc  MMCSS - ok

12:04:44.0244 0x14fc  [ F001861E5700EE84E2D4E52C712F4964, F4DC5AEED6F34D76CCEF360862CC47EF71097BE0813C8CE04EE5F0DB387DFFAE ] Modem           C:\Windows\system32\drivers\modem.sys

12:04:44.0261 0x14fc  Modem - ok

12:04:44.0267 0x14fc  [ 79D10964DE86B292320E9DFE02282A23, 52714827B7EEDACA55326A4E4F6158D4942DFAA3BACDE303A2F569BF3F4FAA72 ] monitor         C:\Windows\system32\DRIVERS\monitor.sys

12:04:44.0277 0x14fc  monitor - ok

12:04:44.0302 0x14fc  [ FB18CC1D4C2E716B6B903B0AC0CC0609, F10CCA63493782B16DE6B96B94A27078DBE68AECEF34FDF840CFF86D2C6E3C5E ] mouclass        C:\Windows\system32\DRIVERS\mouclass.sys

12:04:44.0310 0x14fc  mouclass - ok

12:04:44.0341 0x14fc  [ 2C388D2CD01C9042596CF3C8F3C7B24D, B2FB72272BB01AEDA4047B57C943B7E9BD8A6497854F8CC34672AAA592D0A703 ] mouhid          C:\Windows\system32\DRIVERS\mouhid.sys

12:04:44.0350 0x14fc  mouhid - ok

12:04:44.0371 0x14fc  [ BAD9C0366134BA181514E9263C8CE606, 7976B2D3DC283ACDBC21C7D197C0E2A650E6555F6569283302766B17D736BDB8 ] mountmgr        C:\Windows\system32\drivers\mountmgr.sys

12:04:44.0381 0x14fc  mountmgr - ok

12:04:44.0452 0x14fc  [ A43F5F2D3D71A902502D61E71A18C265, 9685DABFF80EFFFD28B9B12696BF4821F30989C8441EA0AA3FF0F03ED799AD9D ] MozillaMaintenance C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe

12:04:44.0464 0x14fc  MozillaMaintenance - ok

12:04:44.0480 0x14fc  [ 2D699FB6E89CE0D8DA14ECC03B3EDFE0, D3D903EEA465D77345AAC9B9F02CDEADF4831212EA2DE4FCA33BEE26EBB47420 ] mpio            C:\Windows\system32\drivers\mpio.sys

12:04:44.0493 0x14fc  mpio - ok

12:04:44.0505 0x14fc  [ AD2723A7B53DD1AACAE6AD8C0BFBF4D0, 1D6DCFA0E56C3E55B6AED819176E751502F863BA0FCF4F0B3253A81D208141A2 ] mpsdrv          C:\Windows\system32\drivers\mpsdrv.sys

12:04:44.0523 0x14fc  mpsdrv - ok

12:04:44.0559 0x14fc  [ 9835584E999D25004E1EE8E5F3E3B881, 71798B0CBE9AE69F1F29B845319019C69EC7F415CBABB3B87DDE92C360675021 ] MpsSvc          C:\Windows\system32\mpssvc.dll

12:04:44.0584 0x14fc  MpsSvc - ok

12:04:44.0612 0x14fc  [ 6430A074F6E32176FBEF2DEB110AE952, 0161B3CBCF427F5F9C47EDBA7F6848D9D6EB58B7EF203881E0D288B5ABAEEB98 ] MRxDAV          C:\Windows\system32\drivers\mrxdav.sys

12:04:44.0623 0x14fc  MRxDAV - ok

12:04:44.0654 0x14fc  [ BA4369E0CA60B1674A66041C36E8754C, 3A4707BCF6D7F30FDAA083E0C03F8CA81F543CFDCFDAF54E99137058DFAC591D ] mrxsmb          C:\Windows\system32\DRIVERS\mrxsmb.sys

12:04:44.0678 0x14fc  mrxsmb - ok

12:04:44.0723 0x14fc  [ 02086CA09812392E51A369727BC442BB, 0694CF908EAE8A8999CE099C6948AE067005F04C381BA85D768394519475D7B8 ] mrxsmb10        C:\Windows\system32\DRIVERS\mrxsmb10.sys

12:04:44.0751 0x14fc  mrxsmb10 - ok

12:04:44.0779 0x14fc  [ 083D60E62F91F9DAA8C1F46C756CA5EE, C9D3F6C740DCE4A765416DD114AAD41BD656007807D33B5D30B2A47C8D8B685B ] mrxsmb20        C:\Windows\system32\DRIVERS\mrxsmb20.sys

12:04:44.0792 0x14fc  mrxsmb20 - ok

12:04:44.0818 0x14fc  [ 012C5F4E9349E711E11E0F19A8589F0A, 208B92DFCF7AD43202660FBBC9FF5E03AEDBEE38178FF3628EB74CB6CD37C584 ] msahci          C:\Windows\system32\drivers\msahci.sys

12:04:44.0827 0x14fc  msahci - ok

12:04:44.0847 0x14fc  [ 55055F8AD8BE27A64C831322A780A228, C2C9FD1F61302997117B1CD0835E8234405BB80084065ED05363B77868397304 ] msdsm           C:\Windows\system32\drivers\msdsm.sys

12:04:44.0857 0x14fc  msdsm - ok

12:04:44.0865 0x14fc  [ E1BCE74A3BD9902B72599C0192A07E27, 5162EB623FE64E9DFEAC6CA2410EFA1314E62EC13207FFBFED2D61AA887603C4 ] MSDTC           C:\Windows\System32\msdtc.exe

12:04:44.0878 0x14fc  MSDTC - ok

12:04:44.0895 0x14fc  [ DAEFB28E3AF5A76ABCC2C3078C07327F, 6EB558532400B489763BAE7203538DE5F196282A8CB46A1B31D59120FC5AFCEF ] Msfs            C:\Windows\system32\drivers\Msfs.sys

12:04:44.0927 0x14fc  Msfs - ok

12:04:44.0942 0x14fc  [ 3E1E5767043C5AF9367F0056295E9F84, B2EDFECD3C14E4FE1BA87D9A86334043A9BD696A554EBD186DA7EAEB2EBD4F70 ] mshidkmdf       C:\Windows\System32\drivers\mshidkmdf.sys

12:04:44.0960 0x14fc  mshidkmdf - ok

12:04:44.0983 0x14fc  [ 0A4E5757AE09FA9622E3158CC1AEF114, ED574E420E57374E328C7C526504ECA569C164287966F06019EC207CB17F2C54 ] msisadrv        C:\Windows\system32\drivers\msisadrv.sys

12:04:44.0992 0x14fc  msisadrv - ok

12:04:45.0016 0x14fc  [ 90F7D9E6B6F27E1A707D4A297F077828, BEFC220EAA7307849600748842ACB9254A6A91158812D9B23EFAF912C498BA7F ] MSiSCSI         C:\Windows\system32\iscsiexe.dll

12:04:45.0035 0x14fc  MSiSCSI - ok

12:04:45.0037 0x14fc  msiserver - ok

12:04:45.0052 0x14fc  [ 8C0860D6366AAFFB6C5BB9DF9448E631, 949C5A14E57F2D7385543C17C3485E7ADE36EA2016F6E0A1866571D2EDE90A77 ] MSKSSRV         C:\Windows\system32\drivers\MSKSSRV.sys

12:04:45.0070 0x14fc  MSKSSRV - ok

12:04:45.0084 0x14fc  [ 3EA8B949F963562CEDBB549EAC0C11CE, 1B0B2F16A1790282504F3C548D47C3281EFB440D5D9711A1EF76D6371B768D2D ] MSPCLOCK        C:\Windows\system32\drivers\MSPCLOCK.sys

12:04:45.0101 0x14fc  MSPCLOCK - ok

12:04:45.0104 0x14fc  [ F456E973590D663B1073E9C463B40932, 48BA6D5580EE7B6A4C06E04772FD35B51779553FC0DD6C5C30DD8B5DEEB25B11 ] MSPQM           C:\Windows\system32\drivers\MSPQM.sys

12:04:45.0119 0x14fc  MSPQM - ok

12:04:45.0131 0x14fc  [ 0E008FC4819D238C51D7C93E7B41E560, 141FCEBDD05874407EAEC35A9DCD3BB16F2A428F23E55487D6A5DBFCADBF10D2 ] MsRPC           C:\Windows\system32\drivers\MsRPC.sys

12:04:45.0141 0x14fc  MsRPC - ok

12:04:45.0166 0x14fc  [ FC6B9FF600CC585EA38B12589BD4E246, F05DB01AE1955D2468CE6B51E51998B111CA3B0BDEED090EE6B99B625CBA564A ] mssmbios        C:\Windows\system32\drivers\mssmbios.sys

12:04:45.0176 0x14fc  mssmbios - ok

12:04:45.0187 0x14fc  [ B42C6B921F61A6E55159B8BE6CD54A36, 6BB0A7BE005B8F281E551D1B8046CE4202372BC7AE0161881C858BFAC675FE1C ] MSTEE           C:\Windows\system32\drivers\MSTEE.sys

12:04:45.0205 0x14fc  MSTEE - ok

12:04:45.0218 0x14fc  [ 33599130F44E1F34631CEA241DE8AC84, E15B31D1AFDC8DC6D2B21D4215796A99ECC69EEDBB06CEED01AECC3C99A44C8B ] MTConfig        C:\Windows\system32\DRIVERS\MTConfig.sys

12:04:45.0227 0x14fc  MTConfig - ok

12:04:45.0247 0x14fc  [ E7EB93F16956C1BE56CB9B865802F696, 823185D58EDDD9ADF7662EF122A2035E076F2EF42586B3735A07F9215C72D5E1 ] Mup             C:\Windows\system32\Drivers\mup.sys

12:04:45.0256 0x14fc  Mup - ok

12:04:45.0287 0x14fc  [ 61D57A5D7C6D9AFE10E77DAE6E1B445E, D252248532142E9E2332DA693BC51B795102CA938B568FF04981E98B19BFBC5C ] napagent        C:\Windows\system32\qagentRT.dll

12:04:45.0311 0x14fc  napagent - ok

12:04:45.0343 0x14fc  [ 26384429FCD85D83746F63E798AB1480, 957C115C263A4B4DC854558B43ECE632D8E2BCCB744E23A01EBA7476BA2E7FFB ] NativeWifiP     C:\Windows\system32\DRIVERS\nwifi.sys

12:04:45.0358 0x14fc  NativeWifiP - ok

12:04:45.0400 0x14fc  [ 9804FB2E46077F2977552347DFCA7E05, A34B703462C6998AB2B3EA6389F4B89616CDC257D44C400C92663E6FB4A8F196 ] NDIS            C:\Windows\system32\drivers\ndis.sys

12:04:45.0422 0x14fc  NDIS - ok

12:04:45.0429 0x14fc  [ 0E1787AA6C9191D3D319E8BAFE86F80C, F535022747355B2C66424BDA892D7DCB820C2EB8EE05BAE5BC6D1B1D65186278 ] NdisCap         C:\Windows\system32\DRIVERS\ndiscap.sys

12:04:45.0447 0x14fc  NdisCap - ok

12:04:45.0470 0x14fc  [ E4A8AEC125A2E43A9E32AFEEA7C9C888, 6EA181117126FC70B3C1DD1AC73CC26D1603A2CF49E47F66623E2C9489C49B55 ] NdisTapi        C:\Windows\system32\DRIVERS\ndistapi.sys

12:04:45.0486 0x14fc  NdisTapi - ok

12:04:45.0510 0x14fc  [ D8A65DAFB3EB41CBB622745676FCD072, 874D3C3D247C4A309DA813DB1D2EDB0037D3C489824BD5FE95B0C20699764EF7 ] Ndisuio         C:\Windows\system32\DRIVERS\ndisuio.sys

12:04:45.0525 0x14fc  Ndisuio - ok

12:04:45.0553 0x14fc  [ 38FBE267E7E6983311179230FACB1017, CFD1CBCA59650795C030DB30E5795B37C11C736E14003AE1DAB081BA5C0C9B14 ] NdisWan         C:\Windows\system32\DRIVERS\ndiswan.sys

12:04:45.0569 0x14fc  NdisWan - ok

12:04:45.0606 0x14fc  [ A4BDC541E69674FBFF1A8FF00BE913F2, 18CCFD063E9870B8B6958715BC0414C4D920AE63528EA1E9D7E30F7138918FFA ] NDProxy         C:\Windows\system32\drivers\NDProxy.sys

12:04:45.0621 0x14fc  NDProxy - ok

12:04:45.0631 0x14fc  [ 80B275B1CE3B0E79909DB7B39AF74D51, 75B406B0D9D28239D4EB2A298419A5F78A58237D88C5FD688EF1DFFAFACCF796 ] NetBIOS         C:\Windows\system32\DRIVERS\netbios.sys

12:04:45.0648 0x14fc  NetBIOS - ok

12:04:45.0672 0x14fc  [ 280122DDCF04B378EDD1AD54D71C1E54, F98B2ADE34F7E67C7C06C1D0FFB80ECBC353D044D4B4784CD952910345DC2ED0 ] NetBT           C:\Windows\system32\DRIVERS\netbt.sys

12:04:45.0690 0x14fc  NetBT - ok

12:04:45.0701 0x14fc  [ 67A49E0BA4E7BEB62CB9EF073D923C85, 91DF097D552399FA14873FEEEB0B55C6594A9DC1D4084F45425B1AB9833B9C32 ] Netlogon        C:\Windows\system32\lsass.exe

12:04:45.0709 0x14fc  Netlogon - ok

12:04:45.0731 0x14fc  [ 7CCCFCA7510684768DA22092D1FA4DB2, BB9E4F8FABBF596D888E6D303CB54A336D9DFF95B36AEA9369D2ED787DDC4B5D ] Netman          C:\Windows\System32\netman.dll

12:04:45.0751 0x14fc  Netman - ok

12:04:45.0788 0x14fc  [ E58808846B62041BFB05395E1CED6499, 5387F2CE6B494337725D2BF3EB563912E6EE33918F2872C5FE07BEDBB0F761EE ] NetMsmqActivator C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

12:04:45.0828 0x14fc  NetMsmqActivator - ok

12:04:45.0847 0x14fc  [ E58808846B62041BFB05395E1CED6499, 5387F2CE6B494337725D2BF3EB563912E6EE33918F2872C5FE07BEDBB0F761EE ] NetPipeActivator C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

12:04:45.0860 0x14fc  NetPipeActivator - ok

12:04:45.0874 0x14fc  [ 8C338238C16777A802D6A9211EB2BA50, 0D08A47CD403EDA5E8CAD7409BBBBCDC29A9861D2DC41D42B68B22B1AA1EBDD6 ] netprofm        C:\Windows\System32\netprofm.dll

12:04:45.0899 0x14fc  netprofm - ok

12:04:45.0916 0x14fc  [ E58808846B62041BFB05395E1CED6499, 5387F2CE6B494337725D2BF3EB563912E6EE33918F2872C5FE07BEDBB0F761EE ] NetTcpActivator C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

12:04:45.0927 0x14fc  NetTcpActivator - ok

12:04:45.0931 0x14fc  [ E58808846B62041BFB05395E1CED6499, 5387F2CE6B494337725D2BF3EB563912E6EE33918F2872C5FE07BEDBB0F761EE ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

12:04:45.0941 0x14fc  NetTcpPortSharing - ok

12:04:45.0966 0x14fc  [ 1D85C4B390B0EE09C7A46B91EFB2C097, 6A8850B151E88EE371F3CC543A946302DDF9494908D684B8B0C706A42CC54348 ] nfrd960         C:\Windows\system32\DRIVERS\nfrd960.sys

12:04:45.0975 0x14fc  nfrd960 - ok

12:04:46.0006 0x14fc  [ F115C5CD29E512F18BD7138A094B77E5, 90C2CE8B256EE9AABF674ADDE7F85E91DAF48EA368452D03C187A4AE027D4E39 ] NlaSvc          C:\Windows\System32\nlasvc.dll

12:04:46.0050 0x14fc  NlaSvc - ok

12:04:46.0056 0x14fc  [ 1DB262A9F8C087E8153D89BEF3D2235F, A51EE5D5AD3CD76B74BEA9C66C462608BF3B50C53DAA4110A75DB10495A8C101 ] Npfs            C:\Windows\system32\drivers\Npfs.sys

12:04:46.0098 0x14fc  Npfs - ok

12:04:46.0112 0x14fc  [ BA387E955E890C8A88306D9B8D06BF17, 3477BD9686C5777A93251C154512671AAA7533B18C536DF51F7B1D6D28E7F8A5 ] nsi             C:\Windows\system32\nsisvc.dll

12:04:46.0129 0x14fc  nsi - ok

12:04:46.0135 0x14fc  [ E9A0A4D07E53D8FEA2BB8387A3293C58, 690CAD6C4E35ECC1172A2E1FD3933DF73158B3BF42CB21244269612A53DE4D7A ] nsiproxy        C:\Windows\system32\drivers\nsiproxy.sys

12:04:46.0151 0x14fc  nsiproxy - ok

12:04:46.0198 0x14fc  [ 978E7A2E4BF4E8E70D0776EF0D9E97FB, B6C82BB9B3025FD2D37B6AB6FA9C2944F8B3020CD4588BE464CE73A992B7FF00 ] Ntfs            C:\Windows\system32\drivers\Ntfs.sys

12:04:46.0246 0x14fc  Ntfs - ok

12:04:46.0255 0x14fc  [ F9756A98D69098DCA8945D62858A812C, 572ADBFCFDE2030B34A013AADC14DBC144EB3F34D06991E2464A3EA9605BC045 ] Null            C:\Windows\system32\drivers\Null.sys

12:04:46.0271 0x14fc  Null - ok

12:04:46.0297 0x14fc  [ B3E25EE28883877076E0E1FF877D02E0, 402B6FED6FBBF645190396DC141141EF52DD059DABD01F8AC9CF01D23664070C ] nvraid          C:\Windows\system32\drivers\nvraid.sys

12:04:46.0306 0x14fc  nvraid - ok

12:04:46.0333 0x14fc  [ 4380E59A170D88C4F1022EFF6719A8A4, 93EDB3F4CDBF53C9C1970DD29AB146E390695C568180847BA8903F5FBEABCFF2 ] nvstor          C:\Windows\system32\drivers\nvstor.sys

12:04:46.0342 0x14fc  nvstor - ok

12:04:46.0371 0x14fc  [ 5A0983915F02BAE73267CC2A041F717D, D83461D74597BF2BE042FEFCC27FCD18BF63CB8135B0666D731D50951C3468A8 ] nv_agp          C:\Windows\system32\drivers\nv_agp.sys

12:04:46.0380 0x14fc  nv_agp - ok

12:04:46.0414 0x14fc  [ 1DB56FB91B2F7E5A236CA41018C749B4, A990FDD2349E61411CFE7A858C8AE9F0B5781C0D2B43AB37D2306E66F7CA8DBD ] NWIM            C:\Windows\system32\DRIVERS\avmnwim.sys

12:04:46.0424 0x14fc  NWIM - ok

12:04:46.0480 0x14fc  [ FC09597B87DE886027DDB3E5235B12DE, 91D63F9A49C8C235E640DBB1083E9BC9138354F677FE42A42CAE29524231AFD3 ] nwtsrv          C:\Program Files\FRITZ!Fernzugang\nwtsrv.exe

12:04:46.0502 0x14fc  nwtsrv - ok

12:04:46.0579 0x14fc  [ 785F487A64950F3CB8E9F16253BA3B7B, 02445344BD214370A6D48B1CA04921D8EFCB13E676B5648266DD0E076C0822B6 ] odserv          C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE

12:04:46.0609 0x14fc  odserv - ok

12:04:46.0635 0x14fc  [ 08A70A1F2CDDE9BB49B885CB817A66EB, 0BB98123B544124B144F3E95D77E01E973D060B8B2302503FF24ABBBE803EB63 ] ohci1394        C:\Windows\system32\drivers\ohci1394.sys

12:04:46.0649 0x14fc  ohci1394 - ok

12:04:46.0680 0x14fc  [ 5A432A042DAE460ABE7199B758E8606C, 6E5D1F477D290905BE27CEBF9572BAC6B05FFEF2FAD901D3C8E11F665F8B9A71 ] ose             C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE

12:04:46.0693 0x14fc  ose - ok

12:04:46.0730 0x14fc  [ 82A8521DDC60710C3D3D3E7325209BEC, C4E34571EDD57C7FBB3D736B5FE8BD154624705B5C8EA2EC898F19F75B9A5942 ] p2pimsvc        C:\Windows\system32\pnrpsvc.dll

12:04:46.0762 0x14fc  p2pimsvc - ok

12:04:46.0790 0x14fc  [ 59C3DDD501E39E006DAC31BF55150D91, E02B63AB7F34CF6FF3F644AF354D10004E6F50014E03172D80BD78934EF71EF1 ] p2psvc          C:\Windows\system32\p2psvc.dll

12:04:46.0809 0x14fc  p2psvc - ok

12:04:46.0829 0x14fc  [ 2EA877ED5DD9713C5AC74E8EA7348D14, 14BA3722CE5F8FF07F2D97DCDD6558EB49C9B02E5E6FAD6D9F18D354733EFECE ] Parport         C:\Windows\system32\DRIVERS\parport.sys

12:04:46.0840 0x14fc  Parport - ok

12:04:46.0862 0x14fc  [ 3F34A1B4C5F6475F320C275E63AFCE9B, 31295D5121C0C3F2085E0EEBA260EEE4CA003993C026E2F81986D19158036E6B ] partmgr         C:\Windows\system32\drivers\partmgr.sys

12:04:46.0871 0x14fc  partmgr - ok

12:04:46.0879 0x14fc  [ EB0A59F29C19B86479D36B35983DAADC, AC09AFE7F13BE4079D01383BAC44091997E1AAF6512C9673A42B9E3780EB08A8 ] Parvdm          C:\Windows\system32\DRIVERS\parvdm.sys

12:04:46.0889 0x14fc  Parvdm - ok

12:04:46.0917 0x14fc  [ 52954BE460EC6C54C0ACB2B3B126FFC6, 9F9878EC5ABC74C5A8EE8E1D940F0934F081895B07D844F42F80A638FE713F7B ] PcaSvc          C:\Windows\System32\pcasvc.dll

12:04:46.0931 0x14fc  PcaSvc - ok

12:04:46.0950 0x14fc  [ 673E55C3498EB970088E812EA820AA8F, 1F81315664B8CBFDD569416C0ECCE4C6251F34577313A0858AB46609781303B5 ] pci             C:\Windows\system32\drivers\pci.sys

12:04:46.0961 0x14fc  pci - ok

12:04:46.0991 0x14fc  [ AFE86F419014DB4E5593F69FFE26CE0A, CAF36E61BE7B511D3A03A65FF5A3017CEE4D2F53005B410F2D4A2AAE9FED4C00 ] pciide          C:\Windows\system32\drivers\pciide.sys

12:04:46.0999 0x14fc  pciide - ok

12:04:47.0030 0x14fc  [ F396431B31693E71E8A80687EF523506, BC614FC21E029E2497F1CCE3131BBD295B827F2310762B47D5BBC7703D80554B ] pcmcia          C:\Windows\system32\DRIVERS\pcmcia.sys

12:04:47.0044 0x14fc  pcmcia - ok

12:04:47.0051 0x14fc  [ 250F6B43D2B613172035C6747AEEB19F, A91F15B133F2619912CF750E6F3662E011CD0FA4B9477CE532CE3196D23307D9 ] pcw             C:\Windows\system32\drivers\pcw.sys

12:04:47.0061 0x14fc  pcw - ok

12:04:47.0100 0x14fc  [ AEBC369F7DC72AB3F5B9BDF34FA0D43F, 2A819154AC6C23E97C583D90B4D0C112188B7AE9D8D9B3F88811BFCED124E551 ] PEAUTH          C:\Windows\system32\drivers\peauth.sys

12:04:47.0120 0x14fc  PEAUTH - ok

12:04:47.0165 0x14fc  [ AF4D64D2A57B9772CF3801950B8058A6, C9C493A3775E6E1660CE5DF75DA574D0C04245FB88CF41B96217A725359C350D ] PeerDistSvc     C:\Windows\system32\peerdistsvc.dll

12:04:47.0193 0x14fc  PeerDistSvc - ok

12:04:47.0283 0x14fc  [ 414BBA67A3DED1D28437EB66AEB8A720, D6DF254E2615FA402044824DCD9004F579FC0DF74B90E44C99D5F0253CF8AD88 ] pla             C:\Windows\system32\pla.dll

12:04:47.0336 0x14fc  pla - ok

12:04:47.0369 0x14fc  [ EC7BC28D207DA09E79B3E9FAF8B232CA, A42F8F69C3CD753D787A5D558659DEA2CC306C896D75B8C82549219CF654504F ] PlugPlay        C:\Windows\system32\umpnpmgr.dll

12:04:47.0385 0x14fc  PlugPlay - ok

12:04:47.0398 0x14fc  [ 63FF8572611249931EB16BB8EED6AFC8, 9732CCBCB93A7A4BEC88812B952C20244479E9BD781240C195E57F09E619EA33 ] PNRPAutoReg     C:\Windows\system32\pnrpauto.dll

12:04:47.0409 0x14fc  PNRPAutoReg - ok

12:04:47.0419 0x14fc  [ 82A8521DDC60710C3D3D3E7325209BEC, C4E34571EDD57C7FBB3D736B5FE8BD154624705B5C8EA2EC898F19F75B9A5942 ] PNRPsvc         C:\Windows\system32\pnrpsvc.dll

12:04:47.0433 0x14fc  PNRPsvc - ok

12:04:47.0445 0x14fc  [ 53946B69BA0836BD95B03759530C81EC, 7F14A34635354CCA0F5342C8D9DF5A6AA1B94F6A508BD8834029E9BACF252920 ] PolicyAgent     C:\Windows\System32\ipsecsvc.dll

12:04:47.0466 0x14fc  PolicyAgent - ok

12:04:47.0485 0x14fc  [ F87D30E72E03D579A5199CCB3831D6EA, B09328E89954584F97908FA5946376BA990B8C650DABCBF3CA3B08719937C694 ] Power           C:\Windows\system32\umpo.dll

12:04:47.0502 0x14fc  Power - ok

12:04:47.0517 0x14fc  [ 631E3E205AD6D86F2AED6A4A8E69F2DB, 1D3BF0CFC37D91A3A56246920B9CF1084E78A055D56E85A773417809C58C8065 ] PptpMiniport    C:\Windows\system32\DRIVERS\raspptp.sys

12:04:47.0534 0x14fc  PptpMiniport - ok

12:04:47.0541 0x14fc  [ 85B1E3A0C7585BC4AAE6899EC6FCF011, 1E067113C146D6842D7FB04007F363D6FB7783C6BC7C9AB6614E44075C4F86C3 ] Processor       C:\Windows\system32\DRIVERS\processr.sys

12:04:47.0551 0x14fc  Processor - ok

12:04:47.0575 0x14fc  [ FD9692A3D31E021207D3C2A9DDDC2BE3, 5295EFAD9BD4B59996935A41825392C12A4C968D161BEEA37797F90AF8E54229 ] ProfSvc         C:\Windows\system32\profsvc.dll

12:04:47.0587 0x14fc  ProfSvc - ok

12:04:47.0592 0x14fc  [ 67A49E0BA4E7BEB62CB9EF073D923C85, 91DF097D552399FA14873FEEEB0B55C6594A9DC1D4084F45425B1AB9833B9C32 ] ProtectedStorage C:\Windows\system32\lsass.exe

12:04:47.0601 0x14fc  ProtectedStorage - ok

12:04:47.0611 0x14fc  [ 6270CCAE2A86DE6D146529FE55B3246A, 463209CBAF1B0E269DC8FC6FBDEE5BB7E5ADB5D3F024930BFD0B97E0A9678883 ] Psched          C:\Windows\system32\DRIVERS\pacer.sys

12:04:47.0629 0x14fc  Psched - ok

12:04:47.0649 0x14fc  [ D86B4A68565E444D76457F14172C875A, 06B1CF81A62B3DAA8D0C5A8B88C56A504DE8E9278C520F754AF363A6676C58B0 ] PxHelp20        C:\Windows\system32\Drivers\PxHelp20.sys

12:04:47.0656 0x14fc  PxHelp20 - ok

12:04:47.0722 0x14fc  [ AB95ECF1F6659A60DDC166D8315B0751, 0ED6D3460D28978BADF31B930DBB3298A6A10EFF8883763EABA0E36A21A0E83D ] ql2300          C:\Windows\system32\DRIVERS\ql2300.sys

12:04:47.0756 0x14fc  ql2300 - ok

12:04:47.0783 0x14fc  [ B4DD51DD25182244B86737DC51AF2270, 7E62B04F054A6330B7F9968222523BDE8F3EE47A11D17E6C0E2D5ACDC07B9E6B ] ql40xx          C:\Windows\system32\DRIVERS\ql40xx.sys

12:04:47.0792 0x14fc  ql40xx - ok

12:04:47.0815 0x14fc  [ 31AC809E7707EB580B2BDB760390765A, A8481FD19A0F778F5591B7676F591F664ADC68B6867E663C0F9564173F4AC909 ] QWAVE           C:\Windows\system32\qwave.dll

12:04:47.0829 0x14fc  QWAVE - ok

12:04:47.0840 0x14fc  [ 584078CA1B95CA72DF2A27C336F9719D, 836F115C92D343463C14A9DE39648C1EFA7C7EE4720F5C692EE0F68B84830121 ] QWAVEdrv        C:\Windows\system32\drivers\qwavedrv.sys

12:04:47.0850 0x14fc  QWAVEdrv - ok

12:04:47.0861 0x14fc  [ 30A81B53C766D0133BB86D234E5556AB, 726C6B83B5ACAA84CAB1689B6DD6DDAE3199D61A57B5D7B5B5A0F62FCF838090 ] RasAcd          C:\Windows\system32\DRIVERS\rasacd.sys

12:04:47.0877 0x14fc  RasAcd - ok

12:04:47.0889 0x14fc  [ 57EC4AEF73660166074D8F7F31C0D4FD, C66B425EC4DB5E7FD289AE631C9B019EB16717C55E80FAE964BB22203E4AACEF ] RasAgileVpn     C:\Windows\system32\DRIVERS\AgileVpn.sys

12:04:47.0905 0x14fc  RasAgileVpn - ok

12:04:47.0914 0x14fc  [ A60F1839849C0C00739787FD5EC03F13, B210DFA5A843CF1DA73635F168E2EA5052CBED15C664F8523CDFB34CA165D0E0 ] RasAuto         C:\Windows\System32\rasauto.dll

12:04:47.0932 0x14fc  RasAuto - ok

12:04:47.0943 0x14fc  [ D9F91EAFEC2815365CBE6D167E4E332A, 8350457A39D141C13807E7DB5A8D4113197C4016F7744B9993391F4AEA0C4A5C ] Rasl2tp         C:\Windows\system32\DRIVERS\rasl2tp.sys

12:04:47.0960 0x14fc  Rasl2tp - ok

12:04:47.0981 0x14fc  [ CB9E04DC05EACF5B9A36CA276D475006, 4D8C0AEF1D4F84F375AD2BAF786C9F6C52316A3E655B913449E71AD7C0FCA56E ] RasMan          C:\Windows\System32\rasmans.dll

12:04:48.0001 0x14fc  RasMan - ok

12:04:48.0009 0x14fc  [ 0FE8B15916307A6AC12BFB6A63E45507, 64119474DE7499E6E8B82E78BBD50074B3AA70B3E8329089FAE9B7F29919004E ] RasPppoe        C:\Windows\system32\DRIVERS\raspppoe.sys

12:04:48.0026 0x14fc  RasPppoe - ok

12:04:48.0032 0x14fc  [ 44101F495A83EA6401D886E7FD70096B, 56A0CE5C89870752B9B2AB795C1A248CA28209E049B2F20CCA0308CBE2488A0A ] RasSstp         C:\Windows\system32\DRIVERS\rassstp.sys

12:04:48.0047 0x14fc  RasSstp - ok

12:04:48.0076 0x14fc  [ B15D1178AD7AA2D4F32E88B68C7E2DA2, 0FC3137F28548B7A25F7F6837FC5984547BE49E9D92399B2B78D1919EC95FD73 ] rdbss           C:\Windows\system32\DRIVERS\rdbss.sys

12:04:48.0088 0x14fc  rdbss - ok

12:04:48.0097 0x14fc  [ 0D8F05481CB76E70E1DA06EE9F0DA9DF, 2AFCBE3237D27AFBF095F91F1FCCA63E6890F34A9E4F00E5C34C92394CDA89FB ] rdpbus          C:\Windows\system32\DRIVERS\rdpbus.sys

12:04:48.0106 0x14fc  rdpbus - ok

12:04:48.0132 0x14fc  [ 23DAE03F29D253AE74C44F99E515F9A1, 8FED93D10B2062F0526FE3508101F8FCF8F72DEB90AFB472EB7CBAE83A0EC430 ] RDPCDD          C:\Windows\system32\DRIVERS\RDPCDD.sys

12:04:48.0166 0x14fc  RDPCDD - ok

12:04:48.0189 0x14fc  [ B973FCFC50DC1434E1970A146F7E3885, BE797E5F5AE34D37F8DA1134CE94DD14DBE36D2BC405B97E992E2257848B7CA9 ] RDPDR           C:\Windows\system32\drivers\rdpdr.sys

12:04:48.0199 0x14fc  RDPDR - ok

12:04:48.0214 0x14fc  [ 5A53CA1598DD4156D44196D200C94B8A, 8112FE14FEC94C67B1C5BDE4171E37584F1D0098D2C557C9E4BDD3E0291E25E4 ] RDPENCDD        C:\Windows\system32\drivers\rdpencdd.sys

12:04:48.0229 0x14fc  RDPENCDD - ok

12:04:48.0237 0x14fc  [ 44B0A53CD4F27D50ED461DAE0C0B4E1F, CDA80B08E67AD034081C0C920CD66147689F1844403CBC552F65005E7C011A91 ] RDPREFMP        C:\Windows\system32\drivers\rdprefmp.sys

12:04:48.0253 0x14fc  RDPREFMP - ok

12:04:48.0281 0x14fc  [ CD9214A6AE17D188D17C3CF8CB9CC693, 2E16FF1F7446F0600D6519010FD05A30B94D97167C16B3E7FC396A97D8139D60 ] RDPWD           C:\Windows\system32\drivers\RDPWD.sys

12:04:48.0312 0x14fc  RDPWD - ok

12:04:48.0335 0x14fc  [ 518395321DC96FE2C9F0E96AC743B656, 5F6A0880B4F3EE7196259EA362DA9554B0687B0236F9A8E5CF7A4A77F01F1776 ] rdyboost        C:\Windows\system32\drivers\rdyboost.sys

12:04:48.0348 0x14fc  rdyboost - ok

12:04:48.0388 0x14fc  [ 7B5E1419717FAC363A31CC302895217A, 048B96B127CC20833948DAE53C59886D5C725ECA7A744424A01339447D2DDC32 ] RemoteAccess    C:\Windows\System32\mprdim.dll

12:04:48.0412 0x14fc  RemoteAccess - ok

12:04:48.0440 0x14fc  [ CB9A8683F4EF2BF99E123D79950D7935, B9FA3E7E91E76D975CF40BFA37909E50F29CC13AB1399007884710651827E9AA ] RemoteRegistry  C:\Windows\system32\regsvc.dll

12:04:48.0462 0x14fc  RemoteRegistry - ok

12:04:48.0470 0x14fc  [ 78D072F35BC45D9E4E1B61895C152234, 80C924EE1156B4E3172E83DCB9C60817E87885FB9377647E0BF90153E415B1CA ] RpcEptMapper    C:\Windows\System32\RpcEpMap.dll

12:04:48.0489 0x14fc  RpcEptMapper - ok

12:04:48.0510 0x14fc  [ 94D36C0E44677DD26981D2BFEEF2A29D, D77A93AC60536F3706E8A0154C0C2199E888B7748C84DB7437254FF175F4DF55 ] RpcLocator      C:\Windows\system32\locator.exe

12:04:48.0519 0x14fc  RpcLocator - ok

12:04:48.0532 0x14fc  [ 7660F01D3B38ACA1747E397D21D790AF, 04611B43705C064C2A8331F6D3F8E4530295694AE2C3E3EC3F62CFF4A5EFA88D ] RpcSs           C:\Windows\system32\rpcss.dll

12:04:48.0554 0x14fc  RpcSs - ok

12:04:48.0562 0x14fc  [ 032B0D36AD92B582D869879F5AF5B928, 0F8F18A6A0A689957B886D9368015889091094EDA18BE532093F06A70A7CE184 ] rspndr          C:\Windows\system32\DRIVERS\rspndr.sys

12:04:48.0579 0x14fc  rspndr - ok

12:04:48.0600 0x14fc  [ 2FDC33B63F80FBFE95203C2186AF0CE8, 19B3F0DB3080A1F62D54F857322547F8392B221B32F6329FB298B2499E52E5EC ] RTHDMIAzAudService C:\Windows\system32\drivers\RtHDMIV.sys

12:04:48.0609 0x14fc  RTHDMIAzAudService - ok

12:04:48.0625 0x14fc  [ D5EDE44CA85899E0478208C8413C1C31, 341BACF35E24745134167CB5D03E24E9B61B083D06086DFDAC20F9F9F4603751 ] RTL8167         C:\Windows\system32\DRIVERS\Rt86win7.sys

12:04:48.0635 0x14fc  RTL8167 - ok

12:04:48.0652 0x14fc  [ 7FA7F2E249A5DCBB7970630E15E1F482, 9633B193F3FDA67BC551C6DCA4788AB83E9F45F77763EE579D02FE5D6B80DEDF ] s3cap           C:\Windows\system32\drivers\vms3cap.sys

12:04:48.0661 0x14fc  s3cap - ok

12:04:48.0699 0x14fc  [ B002949486A5186471803E4DDFA42502, 83877361C01A64F1027228D7223F8941D6A4387B7D85829386222F35D7889990 ] SafDskNT        C:\Windows\system32\drivers\SAFDSKNT.SYS

12:04:48.0705 0x14fc  SafDskNT - detected UnsignedFile.Multi.Generic ( 1 )

12:04:51.0076 0x14fc  Detect skipped due to KSN trusted

12:04:51.0076 0x14fc  SafDskNT - ok

12:04:51.0084 0x14fc  [ 67A49E0BA4E7BEB62CB9EF073D923C85, 91DF097D552399FA14873FEEEB0B55C6594A9DC1D4084F45425B1AB9833B9C32 ] SamSs           C:\Windows\system32\lsass.exe

12:04:51.0106 0x14fc  SamSs - ok

12:04:51.0138 0x14fc  [ 05D860DA1040F111503AC416CCEF2BCA, DAE2F37D09A5A42F945BC8E27E4EA2303521081783A80CEE7FEE7C5A1C2CFC5E ] sbp2port        C:\Windows\system32\drivers\sbp2port.sys

12:04:51.0161 0x14fc  sbp2port - ok

12:04:51.0177 0x14fc  [ 8FC518FFE9519C2631D37515A68009C4, 21E10585470CF9FC3BD1977F8A426686CD2FA6BD2094B9E3594B21C7C4541D25 ] SCardSvr        C:\Windows\System32\SCardSvr.dll

12:04:51.0200 0x14fc  SCardSvr - ok

12:04:51.0219 0x14fc  [ 0693B5EC673E34DC147E195779A4DCF6, AF1B56FBF3ADABF94CD9DBA67586B8746DE135151F6B3D1B0EE315BC1E2DB670 ] scfilter        C:\Windows\system32\DRIVERS\scfilter.sys

12:04:51.0236 0x14fc  scfilter - ok

12:04:51.0271 0x14fc  [ 9060B8D5BCD5F2B019249F85E3D811F3, 7FB32AB7FE118462988321B9230074DAA960B587417EB463187539C3215445AE ] Schedule        C:\Windows\system32\schedsvc.dll

12:04:51.0293 0x14fc  Schedule - ok

12:04:51.0312 0x14fc  [ 319C6B309773D063541D01DF8AC6F55F, 182F392FE839499D159A30A3CD04B5D0C87219930BFB1A7456880B7DA75B9820 ] SCPolicySvc     C:\Windows\System32\certprop.dll

12:04:51.0329 0x14fc  SCPolicySvc - ok

12:04:51.0353 0x14fc  [ A2DA64286B2CB929F1B38893F552C5D0, 127D39BB3D9A76DDA0EBD7867B5A6A5668A6A223A92A30DCBD68EAABC14928A0 ] SCR3XX2K        C:\Windows\system32\DRIVERS\SCR3XX2K.sys

12:04:51.0363 0x14fc  SCR3XX2K - ok

12:04:51.0393 0x14fc  [ 08236C4BCE5EDD0A0318A438AF28E0F7, 77727F963F63C4CEC11E7AAD5FB3836179701D512CA9436C3170B9E6A4E5F888 ] SDRSVC          C:\Windows\System32\SDRSVC.dll

12:04:51.0407 0x14fc  SDRSVC - ok

12:04:51.0511 0x14fc  [ D777F1417D9BB9F66CD9D9C3B61F730F, 0CBD830EB9D2B0F1946131F20907793B2D68A3BCEEC3EA5416972149F73DC815 ] SDScannerService C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe

12:04:51.0556 0x14fc  SDScannerService - ok

12:04:51.0626 0x14fc  [ 68D6C7F99BC73B88954D844FCCBEB2A0, F746861B103C8BE8EA234B9FCFBBDD2412C79FB65F2F1E0F5E6EBC0B34905FF1 ] SDUpdateService C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe

12:04:51.0664 0x14fc  SDUpdateService - ok

12:04:51.0674 0x14fc  [ 9B9B368A8FF5CAF91D7A333CF62CD2CC, A4AE7FFBBAF983BFDE15B521ED162CBC4E6FC85BCDB200C75D45878B3FFDFA68 ] SDWSCService    C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe

12:04:51.0683 0x14fc  SDWSCService - ok

12:04:51.0706 0x14fc  [ 90A3935D05B494A5A39D37E71F09A677, F72733A69BC6E1A2BB91D7632FF3463C12563F60FDCC00A2CDD67FF20D479952 ] secdrv          C:\Windows\system32\drivers\secdrv.sys

12:04:51.0715 0x14fc  secdrv - ok

12:04:51.0734 0x14fc  [ 38CBFFED5FC39CDFE6B4014401ED2629, 7BA730E2EDB8387190E45DA2F475BFE42AB3B12319DE088BD8E9F59227EDA4DD ] seclogon        C:\Windows\system32\seclogon.dll

12:04:51.0744 0x14fc  seclogon - ok

12:04:51.0764 0x14fc  [ DCB7FCDCC97F87360F75D77425B81737, F8289AF2C458C167038EEFE613EE5E3D6D5B3308B8784168374BC81C47891CE5 ] SENS            C:\Windows\System32\sens.dll

12:04:51.0782 0x14fc  SENS - ok

12:04:51.0800 0x14fc  [ 50087FE1EE447009C9CC2997B90DE53F, B5E6CF1D991F87C29C5E28198E0962E31FFB499A46C3BD43FC20391693389959 ] SensrSvc        C:\Windows\system32\sensrsvc.dll

12:04:51.0810 0x14fc  SensrSvc - ok

12:04:51.0819 0x14fc  [ 9AD8B8B515E3DF6ACD4212EF465DE2D1, E2F019BCD1446236D078D46065DD151DD068778F33BE2F1E8A0CC1EA2F954E86 ] Serenum         C:\Windows\system32\DRIVERS\serenum.sys

12:04:51.0828 0x14fc  Serenum - ok

12:04:51.0841 0x14fc  [ 5FB7FCEA0490D821F26F39CC5EA3D1E2, A26DB2EB9F3E2509B4EBA949DB97595CC32332D9321DF68283BFC102E66D766F ] Serial          C:\Windows\system32\DRIVERS\serial.sys

12:04:51.0850 0x14fc  Serial - ok

12:04:51.0872 0x14fc  [ 79BFFB520327FF916A582DFEA17AA813, 7A2A9D69BE02228591186A9F4453D4B5FD98837CA422C873C48040170E8BD18C ] sermouse        C:\Windows\system32\DRIVERS\sermouse.sys

12:04:51.0880 0x14fc  sermouse - ok

12:04:51.0907 0x14fc  [ 4AE380F39A0032EAB7DD953030B26D28, C8F5F2DD59574E966FDF3057867BB959A554BAB6FD5DC6F1427094A6BC2B2809 ] SessionEnv      C:\Windows\system32\sessenv.dll

12:04:51.0925 0x14fc  SessionEnv - ok

12:04:51.0949 0x14fc  [ 9F976E1EB233DF46FCE808D9DEA3EB9C, 6A5C53F27F8BCA85CE206EE7D196176F67EC6FFA5D4830373A20792C149B5E75 ] sffdisk         C:\Windows\system32\drivers\sffdisk.sys

12:04:51.0958 0x14fc  sffdisk - ok

12:04:51.0966 0x14fc  [ 932A68EE27833CFD57C1639D375F2731, 11D6B98FBEEE2B9C7B06EF7091857BBD3B349077997D6261D66280668FD1B5C3 ] sffp_mmc        C:\Windows\system32\drivers\sffp_mmc.sys

12:04:51.0974 0x14fc  sffp_mmc - ok

12:04:51.0979 0x14fc  [ 6D4CCAEDC018F1CF52866BBBAA235982, AAC41F5C97B3FE5A3DC0838457EB8CC9BB71FCA16D3EDBB67D603F0A9D46C131 ] sffp_sd         C:\Windows\system32\drivers\sffp_sd.sys

12:04:51.0989 0x14fc  sffp_sd - ok

12:04:52.0000 0x14fc  [ DB96666CC8312EBC45032F30B007A547, C3AE60FC65A36E96E0D2CC6E184481D70F91A19DC3E2E17E2873DD670A592DD7 ] sfloppy         C:\Windows\system32\DRIVERS\sfloppy.sys

12:04:52.0008 0x14fc  sfloppy - ok

12:04:52.0029 0x14fc  [ D1A079A0DE2EA524513B6930C24527A2, E2BC16DBCF38841EECD49C6FA1A9AC89C17F332F12606CA826F058E995E1B83D ] SharedAccess    C:\Windows\System32\ipnathlp.dll

12:04:52.0050 0x14fc  SharedAccess - ok

12:04:52.0064 0x14fc  [ 414DA952A35BF5D50192E28263B40577, 9C9BAFB9880DA6CC728506A142BE124E186219610DCC3460657A3CA93C865DF1 ] ShellHWDetection C:\Windows\System32\shsvcs.dll

12:04:52.0085 0x14fc  ShellHWDetection - ok

12:04:52.0095 0x14fc  [ 2565CAC0DC9FE0371BDCE60832582B2E, 1A775214E86B83C2F1799F12D71077D81C89AD32734A248BA88787B7F104B79D ] sisagp          C:\Windows\system32\drivers\sisagp.sys

12:04:52.0103 0x14fc  sisagp - ok

12:04:52.0124 0x14fc  [ A9F0486851BECB6DDA1D89D381E71055, 7E909538AB758C18AC2CCBFFEE17BA36FA6ED2E674AA70924AA87AC61375FF35 ] SiSRaid2        C:\Windows\system32\DRIVERS\SiSRaid2.sys

12:04:52.0132 0x14fc  SiSRaid2 - ok

12:04:52.0139 0x14fc  [ 3727097B55738E2F554972C3BE5BC1AA, 75D52A596A298C33EC79A3B0B80F25492C08A182ABC679401502DA9597687566 ] SiSRaid4        C:\Windows\system32\DRIVERS\sisraid4.sys

12:04:52.0147 0x14fc  SiSRaid4 - ok

12:04:52.0161 0x14fc  [ 3E21C083B8A01CB70BA1F09303010FCE, 803F8F91299C387110F34A49340E7136AAE91B418E2977A36285EA8F432FF197 ] Smb             C:\Windows\system32\DRIVERS\smb.sys

12:04:52.0179 0x14fc  Smb - ok

12:04:52.0202 0x14fc  [ 6A984831644ECA1A33FFEAE4126F4F37, 753E23D2B33D47C52C05D892B052CFD96D93B97FB6E9FCB58EF1E4C4A125BF78 ] SNMPTRAP        C:\Windows\System32\snmptrap.exe

12:04:52.0212 0x14fc  SNMPTRAP - ok

12:04:52.0221 0x14fc  [ 95CF1AE7527FB70F7816563CBC09D942, CE8BACB91A5A86CBCE82619C6C1873B4D7593B00CED3B522E41B8F7F6258CC65 ] spldr           C:\Windows\system32\drivers\spldr.sys

12:04:52.0228 0x14fc  spldr - ok

12:04:52.0265 0x14fc  [ 9AEA093B8F9C37CF45538382CABA2475, CC63239C412067AA72318ADB8BB80BCDF2CA60DA05D814D32753C92508BC16A8 ] Spooler         C:\Windows\System32\spoolsv.exe

12:04:52.0279 0x14fc  Spooler - ok

12:04:52.0374 0x14fc  [ CF87A1DE791347E75B98885214CED2B8, 7AF4E03D751C951A4E5FBA28200DABFE6B3BF055490163EEEEA84EBA4D0F368A ] sppsvc          C:\Windows\system32\sppsvc.exe

12:04:52.0440 0x14fc  sppsvc - ok

12:04:52.0472 0x14fc  [ B0180B20B065D89232A78A40FE56EAA6, 4D045B23AD58A8822BE9F20119744A8D47455469D54494745CEB099951DA60FF ] sppuinotify     C:\Windows\system32\sppuinotify.dll

12:04:52.0490 0x14fc  sppuinotify - ok

12:04:52.0520 0x14fc  [ E4C2764065D66EA1D2D3EBC28FE99C46, 043AEF06A23069DD17675955C834690A5FD8F1948A05B3969F977E823C4E25F5 ] srv             C:\Windows\system32\DRIVERS\srv.sys

12:04:52.0533 0x14fc  srv - ok

12:04:52.0546 0x14fc  [ 03F0545BD8D4C77FA0AE1CEEDFCC71AB, 4DF31206DF8F33C2975E23C7257ED930C4EDA8BC4E246D8FDA130BB583083ED0 ] srv2            C:\Windows\system32\DRIVERS\srv2.sys

12:04:52.0558 0x14fc  srv2 - ok

12:04:52.0568 0x14fc  [ BE6BD660CAA6F291AE06A718A4FA8ABC, CD38939CFBA80B882D38099194FC1EBAE15A9D27A4D941DD03C55EC745E52E59 ] srvnet          C:\Windows\system32\DRIVERS\srvnet.sys

12:04:52.0578 0x14fc  srvnet - ok

12:04:52.0586 0x14fc  [ D887C9FD02AC9FA880F6E5027A43E118, F38BAD90EC791368C37C21090302708D2DFB83ECE9096609AD9AA667B2E5592E ] SSDPSRV         C:\Windows\System32\ssdpsrv.dll

12:04:52.0605 0x14fc  SSDPSRV - ok

12:04:52.0630 0x14fc  [ 5F77725EC309DE1242D8EFC8E9259A9F, B7DDFE870F76851A7DEE6687D1EF48FB70E52B400FFE950021D58C2AD9E51959 ] SSPORT          C:\Windows\system32\Drivers\SSPORT.sys

12:04:52.0639 0x14fc  SSPORT - ok

12:04:52.0645 0x14fc  [ D318F23BE45D5E3A107469EB64815B50, D74355E6FF215AA8CE53BC9DF16AF2740F2FC2FD754939478A3608BDA8C6DDA0 ] SstpSvc         C:\Windows\system32\sstpsvc.dll

12:04:52.0662 0x14fc  SstpSvc - ok

12:04:52.0696 0x14fc  [ 585FDB94DB04AC1C56298D1FD1F1389E, 5CEBAAF3B649E580B3EF2B9B38426D6EE13B244BE1274BA0C0A468EC4CFB680C ] ssudmdm         C:\Windows\system32\DRIVERS\ssudmdm.sys

12:04:52.0708 0x14fc  ssudmdm - ok

12:04:52.0800 0x14fc  [ 3BF022F8064A83A23DF90971DD78CA83, 85754DF1C6DE745ADF9A0BAB1948AFF2CA16C4569128DA90AF610D199E621BF4 ] StarMoney 9.0 OnlineUpdate C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe

12:04:52.0833 0x14fc  StarMoney 9.0 OnlineUpdate - ok

12:04:52.0844 0x14fc  [ DB32D325C192B801DF274BFD12A7E72B, F089DBA719E22BC269720A6B840B873A4AF5639745DB0C3DBC8BD2F2839A1ABA ] stexstor        C:\Windows\system32\DRIVERS\stexstor.sys

12:04:52.0853 0x14fc  stexstor - ok

12:04:52.0886 0x14fc  [ EDB05BD63148796F23EA78506404A538, 8EBF623D3DEB6CCAC75AAFCF8B23271029A28BE29D459088E40FBF109E80AA17 ] StillCam        C:\Windows\system32\DRIVERS\serscan.sys

12:04:52.0897 0x14fc  StillCam - ok

12:04:52.0920 0x14fc  [ E1FB3706030FB4578A0D72C2FC3689E4, A62EC9AA4514CAF2A10C0A3AEF7A36F593A7E7DA370A3F130C24E1B612E19427 ] StiSvc          C:\Windows\System32\wiaservc.dll

12:04:52.0939 0x14fc  StiSvc - ok

12:04:52.0974 0x14fc  [ 472AF0311073DCECEAA8FA18BA2BDF89, 089414057EB2047E42C96C1ACE79D509967461DC5A4D2836F63C04268637A3FC ] storflt         C:\Windows\system32\drivers\vmstorfl.sys

12:04:52.0985 0x14fc  storflt - ok

12:04:53.0004 0x14fc  [ 0BF669F0A910BEDA4A32258D363AF2A5, 83EEBACDE4F69A2866B69CAA633F5C8B3CB01D88CEDB01B6EA5988E0A25CEE47 ] StorSvc         C:\Windows\system32\storsvc.dll

12:04:53.0019 0x14fc  StorSvc - ok

12:04:53.0036 0x14fc  [ DCAFFD62259E0BDB433DD67B5BB37619, CBD12FF9BBF33D18B0F3D322B12EC62E7DF3BF45C6AD43D2E91FF4C4762E05D0 ] storvsc         C:\Windows\system32\drivers\storvsc.sys

12:04:53.0047 0x14fc  storvsc - ok

12:04:53.0066 0x14fc  [ E58C78A848ADD9610A4DB6D214AF5224, 1575A90EB22A4FB066459BDA00C6CAC10198C3C8C74493721EC6D34B51F50426 ] swenum          C:\Windows\system32\drivers\swenum.sys

12:04:53.0077 0x14fc  swenum - ok

12:04:53.0091 0x14fc  [ A28BD92DF340E57B024BA433165D34D7, 889CC7FF143C3549982128473FF927CD80CF36485A347EF399C1271C8CE12CE4 ] swprv           C:\Windows\System32\swprv.dll

12:04:53.0121 0x14fc  swprv - ok

12:04:53.0170 0x14fc  [ 4EE25AC85AFC3FD67D9F57ECDF566FF2, F1BFF1FB655F31B97FA9C6A49D433EFD33D8A35F6B28B4D83E45C27A05A86228 ] SysMain         C:\Windows\system32\sysmain.dll

12:04:53.0198 0x14fc  SysMain - ok

12:04:53.0213 0x14fc  [ 763FECDC3D30C815FE72DD57936C6CD1, 1A62C7E63E426D56894F4121C75D9C60FC9A14469ADBD0D6F0B94B8DE48CDA3E ] TabletInputService C:\Windows\System32\TabSvc.dll

12:04:53.0225 0x14fc  TabletInputService - ok

12:04:53.0254 0x14fc  [ 613BF4820361543956909043A265C6AC, FCFF02E466D2501630B452627FB218C01E5245A0921EE3D2117E7FD63AC7E98E ] TapiSrv         C:\Windows\System32\tapisrv.dll

12:04:53.0277 0x14fc  TapiSrv - ok

12:04:53.0284 0x14fc  [ B799D9FDB26111737F58288D8DC172D9, 409A60819A4305699E2E492A6190637FAAEBD19E745A5DB2A5D6977106C86591 ] TBS             C:\Windows\System32\tbssvc.dll

12:04:53.0305 0x14fc  TBS - ok

12:04:53.0352 0x14fc  [ 5579DD18546999F5D0EC39D018726C6B, 82432BACEE75C34F21222D9CC1607223C2940947118A63DB239777A4B1442AD3 ] Tcpip           C:\Windows\system32\drivers\tcpip.sys

12:04:53.0378 0x14fc  Tcpip - ok

12:04:53.0418 0x14fc  [ 5579DD18546999F5D0EC39D018726C6B, 82432BACEE75C34F21222D9CC1607223C2940947118A63DB239777A4B1442AD3 ] TCPIP6          C:\Windows\system32\DRIVERS\tcpip.sys

12:04:53.0445 0x14fc  TCPIP6 - ok

12:04:53.0473 0x14fc  [ 3EEBD3BD93DA46A26E89893C7AB2FF3B, 2C7204DCD2BCBC6A250FF0F6477616F327AF41FDB7CABE69E5C357361009FB4E ] tcpipreg        C:\Windows\system32\drivers\tcpipreg.sys

12:04:53.0492 0x14fc  tcpipreg - ok

12:04:53.0523 0x14fc  [ 1CB91B2BD8F6DD367DFC2EF26FD751B2, 879E2827354BB21573AC6A7CCEB746D44214540687E6882FFCB4089546FBD954 ] TDPIPE          C:\Windows\system32\drivers\tdpipe.sys

12:04:53.0546 0x14fc  TDPIPE - ok

12:04:53.0562 0x14fc  [ 2C2C5AFE7EE4F620D69C23C0617651A8, E828D974C3F9D7004A030C3AD448096C736FDB4C4C1707D043E567D08C845103 ] TDTCP           C:\Windows\system32\drivers\tdtcp.sys

12:04:53.0577 0x14fc  TDTCP - ok

12:04:53.0608 0x14fc  [ BB8817D0508DD5EA69C770C8DEF5AB67, C55671524EEF6E16BBCC92556E83FD1D6457E707EA9330FC1CDD28FB11D99B77 ] tdx             C:\Windows\system32\DRIVERS\tdx.sys

12:04:53.0623 0x14fc  tdx - ok

12:04:53.0634 0x14fc  [ 04DBF4B01EA4BF25A9A3E84AFFAC9B20, 0D81B427720637882077C5024D738191F858FC734ED040697872D906351EF663 ] TermDD          C:\Windows\system32\drivers\termdd.sys

12:04:53.0647 0x14fc  TermDD - ok

12:04:53.0684 0x14fc  [ FCFD4F50419B4BC72E80066DA10D2E54, 7C2314A57A404525F0444986332DBAE0964A3359374671598387051D7AAE72AE ] TermService     C:\Windows\System32\termsrv.dll

12:04:53.0704 0x14fc  TermService - ok

12:04:53.0718 0x14fc  [ 42FB6AFD6B79D9FE07381609172E7CA4, B57C85091209A2FAD19ED490B8FA7FC98F12911F9C9CACE9AF1E540780CE6700 ] Themes          C:\Windows\system32\themeservice.dll

12:04:53.0731 0x14fc  Themes - ok

12:04:53.0737 0x14fc  [ 146B6F43A673379A3C670E86D89BE5EA, C4412DCF80DE6B55466F399413271364F14BC0819C224AA161EDDC31A9775440 ] THREADORDER     C:\Windows\system32\mmcss.dll

12:04:53.0755 0x14fc  THREADORDER - ok

12:04:53.0761 0x14fc  [ 4792C0378DB99A9BC2AE2DE6CFFF0C3A, 532A3A812578B2DFD83001DE66FC73689D79EC729409EB572E07E6D65B281712 ] TrkWks          C:\Windows\System32\trkwks.dll

12:04:53.0779 0x14fc  TrkWks - ok

12:04:53.0816 0x14fc  [ 2C49B175AEE1D4364B91B531417FE583, 6C7995E18F84E465C376D1D5F153C15ACB66CDEA86EE5BF186677F572E7E129B ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe

12:04:53.0837 0x14fc  TrustedInstaller - ok

12:04:53.0855 0x14fc  [ 6C5139E4283249518F7743D7043775B3, 58684E8C90EBAC65459A97C905CDCFE3A915CFF7E8E96071DE1AC3489F85E67F ] tssecsrv        C:\Windows\system32\DRIVERS\tssecsrv.sys

12:04:53.0864 0x14fc  tssecsrv - ok

12:04:53.0894 0x14fc  [ FD1D6C73E6333BE727CBCC6054247654, 6F7B9AE1A5986204DB3348D13B303F30FC17624939DA74D6BD114FAEED0FB30E ] TsUsbFlt        C:\Windows\system32\drivers\tsusbflt.sys

12:04:53.0903 0x14fc  TsUsbFlt - ok

12:04:53.0935 0x14fc  [ B2FA25D9B17A68BB93D58B0556E8C90D, 0146931B733CAB1CD87F94C35F97E110D6ED6C55EAFF03345400A29AEDE99BDE ] tunnel          C:\Windows\system32\DRIVERS\tunnel.sys

12:04:53.0952 0x14fc  tunnel - ok

12:04:53.0968 0x14fc  [ 750FBCB269F4D7DD2E420C56B795DB6D, E1A95C59148FE463539C34336FD0E74B31A33B8AB2B8E34AA10349C3347471D7 ] uagp35          C:\Windows\system32\DRIVERS\uagp35.sys

12:04:53.0977 0x14fc  uagp35 - ok

12:04:53.0991 0x14fc  [ EE43346C7E4B5E63E54F927BABBB32FF, BAD6FC3BEE45E644D5A6A0A31428F5B2AEC72A0AA0C74EF8177B1FE23EEF3AA9 ] udfs            C:\Windows\system32\DRIVERS\udfs.sys

12:04:54.0009 0x14fc  udfs - ok

12:04:54.0022 0x14fc  [ 8344FD4FCE927880AA1AA7681D4927E5, 1B54EFA60A221E2B9FFE59BB41C7E7D8B5AC6826F1C5577456D81371D464255A ] UI0Detect       C:\Windows\system32\UI0Detect.exe

12:04:54.0032 0x14fc  UI0Detect - ok

12:04:54.0053 0x14fc  [ 44E8048ACE47BEFBFDC2E9BE4CBC8880, 5D96D90FDF68AE470CC92CA9DF9DA2C05A53EF455A5A109DBBF7C96F3238257C ] uliagpkx        C:\Windows\system32\drivers\uliagpkx.sys

12:04:54.0061 0x14fc  uliagpkx - ok

12:04:54.0101 0x14fc  [ D295BED4B898F0FD999FCFA9B32B071B, D4130DB4AE76EE6DC0B8E7A4FEF5CB8B26EBD822C21021F6FA78FD29C1E211C2 ] umbus           C:\Windows\system32\drivers\umbus.sys

12:04:54.0117 0x14fc  umbus - ok

12:04:54.0131 0x14fc  [ 7550AD0C6998BA1CB4843E920EE0FEAC, 24C001E422C3B3B920CDCF6003A3179CE464DE4284775403DD5122EF9780460D ] UmPass          C:\Windows\system32\DRIVERS\umpass.sys

12:04:54.0146 0x14fc  UmPass - ok

12:04:54.0170 0x14fc  [ 409994A8EACEEE4E328749C0353527A0, FFC57B647147DE2957A7DE4B330CC534DE7AC892A2FCE3BB164F7A516CAB1B56 ] UmRdpService    C:\Windows\System32\umrdp.dll

12:04:54.0187 0x14fc  UmRdpService - ok

12:04:54.0204 0x14fc  [ 833FBB672460EFCE8011D262175FAD33, C0C3067A305993CBF056C229771CB0593DD60C9C7AC5130FF1CA610BCA812AB5 ] upnphost        C:\Windows\System32\upnphost.dll

12:04:54.0226 0x14fc  upnphost - ok

12:04:54.0244 0x14fc  [ 0803FBA9FE829D61AE26EC0BCC910C46, 30D00E2C7DFC630C99C1599587D4F9C272BC30D444E07C961AA05BF84587806B ] usbccgp         C:\Windows\system32\DRIVERS\usbccgp.sys

12:04:54.0254 0x14fc  usbccgp - ok

12:04:54.0273 0x14fc  [ 2352AB5F9F8F097BF9D41D5A4718A041, 25BC7828C625B9B2A5110C25B230C5828CEC18EC97ECF9EC4745E8930CBF472C ] usbcir          C:\Windows\system32\drivers\usbcir.sys

12:04:54.0284 0x14fc  usbcir - ok

12:04:54.0313 0x14fc  [ D40855F89B69305140BBD7E9A3BA2DA6, 745DC6D770666F6B19C2B6AA89C21D1A314732E291453BFA2367F9AF86F97C3C ] usbehci         C:\Windows\system32\drivers\usbehci.sys

12:04:54.0325 0x14fc  usbehci - ok

12:04:54.0358 0x14fc  [ EDF2DF71C4F1E13A6AC75F5224DE655A, 1764D155C6B99201774B57195349304259232A12868ECFC2069CA49443EBDC2C ] usbhub          C:\Windows\system32\DRIVERS\usbhub.sys

12:04:54.0375 0x14fc  usbhub - ok

12:04:54.0401 0x14fc  [ 9828C8D14CC2676421778F0DE638CF97, 479A28211FFB85190A01FAB0283B927588805D2C0CDB03F85F8F814B88E4F453 ] usbohci         C:\Windows\system32\drivers\usbohci.sys

12:04:54.0412 0x14fc  usbohci - ok

12:04:54.0420 0x14fc  [ 797D862FE0875E75C7CC4C1AD7B30252, 1BBE745E4C85F8911076F6032ACD7A35FAC048D3CB1500C64E08D8B2C70A1069 ] usbprint        C:\Windows\system32\DRIVERS\usbprint.sys

12:04:54.0434 0x14fc  usbprint - ok

12:04:54.0476 0x14fc  [ FC6B21DB4B5B398AB93DBE59CBF11036, A94094C208F376405C07822A6143001EF1B12AE93205CD8002E87F6EB45F6374 ] usbscan         C:\Windows\system32\DRIVERS\usbscan.sys

12:04:54.0487 0x14fc  usbscan - ok

12:04:54.0507 0x14fc  [ 144DA53294922A84FFAA3D90B1453745, A8DC6B534E4526E2226CF6C9D53A4B6B251D2F23728E41737063D24024C5266F ] USBSTOR         C:\Windows\system32\drivers\USBSTOR.SYS

12:04:54.0521 0x14fc  USBSTOR - ok

12:04:54.0535 0x14fc  [ 800AABFD625EEFF899F7E5496BDE37AB, 3EB7ED07760CB348FCA9A06C2B838EF79B51A83C5F70A9C9EAAEAE54480067E2 ] usbuhci         C:\Windows\system32\drivers\usbuhci.sys

12:04:54.0547 0x14fc  usbuhci - ok

12:04:54.0561 0x14fc  [ 081E6E1C91AEC36758902A9F727CD23C, 9FDAA17A3B99067E035E5D76305427F15FFDBC5D304B2BB78AFC6463EDDE1A75 ] UxSms           C:\Windows\System32\uxsms.dll

12:04:54.0585 0x14fc  UxSms - ok

12:04:54.0587 0x14fc  [ 67A49E0BA4E7BEB62CB9EF073D923C85, 91DF097D552399FA14873FEEEB0B55C6594A9DC1D4084F45425B1AB9833B9C32 ] VaultSvc        C:\Windows\system32\lsass.exe

12:04:54.0595 0x14fc  VaultSvc - ok

12:04:54.0607 0x14fc  [ A059C4C3EDB09E07D21A8E5C0AABD3CB, BDD3729B49DF2E2FC72FFEF9D10235B481A671DE5A721B6B9A80873B7A343F07 ] vdrvroot        C:\Windows\system32\drivers\vdrvroot.sys

12:04:54.0615 0x14fc  vdrvroot - ok

12:04:54.0658 0x14fc  [ C3CD30495687C2A2F66A65CA6FD89BE9, 582E4706C1D6A151020D14B26C7BF166F4E42BDD6E410F30EC452469270C5E9B ] vds             C:\Windows\System32\vds.exe

12:04:54.0692 0x14fc  vds - ok

12:04:54.0703 0x14fc  [ 17C408214EA61696CEC9C66E388B14F3, 829C0416672E2B2DFABCFE641E7F281F41E8DBB3C0EF11C7784CB9BB94F87E97 ] vga             C:\Windows\system32\DRIVERS\vgapnp.sys

12:04:54.0713 0x14fc  vga - ok

12:04:54.0738 0x14fc  [ 8E38096AD5C8570A6F1570A61E251561, 4DBA3C1397A2203548F45F006E66D99F837903F601ABBCE2304754F783CA8A39 ] VgaSave         C:\Windows\System32\drivers\vga.sys

12:04:54.0755 0x14fc  VgaSave - ok

12:04:54.0774 0x14fc  [ 5461686CCA2FDA57B024547733AB42E3, 2721D0659AA890172FCAD4EC4D926B58ACD0EE4887DA51545DC7237420D5BF84 ] vhdmp           C:\Windows\system32\drivers\vhdmp.sys

12:04:54.0785 0x14fc  vhdmp - ok

12:04:54.0805 0x14fc  [ C829317A37B4BEA8F39735D4B076E923, 55D1796AE750071E1E05BD7702B6C355CCFFE27B4C00E93E7044C3184732B497 ] viaagp          C:\Windows\system32\drivers\viaagp.sys

12:04:54.0813 0x14fc  viaagp - ok

12:04:54.0823 0x14fc  [ E02F079A6AA107F06B16549C6E5C7B74, B530DCE3EE4F285B3D5F69F7148D17E016D54F04E6F93706B829A34567748788 ] ViaC7           C:\Windows\system32\DRIVERS\viac7.sys

12:04:54.0832 0x14fc  ViaC7 - ok

12:04:54.0853 0x14fc  [ E43574F6A56A0EE11809B48C09E4FD3C, 3687BF638E21C00E62ABFED70D728B91ADA08F7164CA898E654F31DA196589E9 ] viaide          C:\Windows\system32\drivers\viaide.sys

12:04:54.0861 0x14fc  viaide - ok

12:04:54.0882 0x14fc  [ C2F2911156FDC7817C52829C86DA494E, FE499F189B5016FCE0018AA3DE3970B72275B7B15F3D4D608117F6DDEC6B90DC ] vmbus           C:\Windows\system32\drivers\vmbus.sys

12:04:54.0892 0x14fc  vmbus - ok

12:04:54.0903 0x14fc  [ D4D77455211E204F370D08F4963063CE, 2018B2A84C73E0834200A594C02A9D28C74906F126DAD3CCDDFC9CD9A61669E2 ] VMBusHID        C:\Windows\system32\drivers\VMBusHID.sys

12:04:54.0913 0x14fc  VMBusHID - ok

12:04:54.0921 0x14fc  [ 4C63E00F2F4B5F86AB48A58CD990F212, 9796BD4B9CFEEEAF57C5E332A732EFC2770B21F9B35301A5D202F5FC52C1E035 ] volmgr          C:\Windows\system32\drivers\volmgr.sys

12:04:54.0931 0x14fc  volmgr - ok

12:04:54.0946 0x14fc  [ B5BB72067DDDDBBFB04B2F89FF8C3C87, 65B9AD55F43940A5FDD88B6EC5034A7E375DF8E6F5F1AE6519A4BD6B7E992EBC ] volmgrx         C:\Windows\system32\drivers\volmgrx.sys

12:04:54.0959 0x14fc  volmgrx - ok

12:04:54.0975 0x14fc  [ F497F67932C6FA693D7DE2780631CFE7, DAE544ED99D2CF570DA31343BD87D2F856D0D13529656D38E1BF854C77F017F6 ] volsnap         C:\Windows\system32\drivers\volsnap.sys

12:04:54.0987 0x14fc  volsnap - ok

12:04:55.0003 0x14fc  [ 9DFA0CC2F8855A04816729651175B631, 37FD9E43A2A3F125E94A315FB4CD8A1B5499A5FD74806EB2D1E5DA88C070D3A3 ] vsmraid         C:\Windows\system32\DRIVERS\vsmraid.sys

12:04:55.0013 0x14fc  vsmraid - ok

12:04:55.0052 0x14fc  [ 209A3B1901B83AEB8527ED211CCE9E4C, 1A431F6409F8E0531F600F8F988ECECECB902DA26BBAAF1DE74A5CAC29A7CB44 ] VSS             C:\Windows\system32\vssvc.exe

12:04:55.0084 0x14fc  VSS - ok

12:04:55.0095 0x14fc  [ 90567B1E658001E79D7C8BBD3DDE5AA6, EFC23BEEA7F54A2DC56CB523DAD1AF0358D904C5278BF08873910E2DB3F13557 ] vwifibus        C:\Windows\system32\DRIVERS\vwifibus.sys

12:04:55.0105 0x14fc  vwifibus - ok

12:04:55.0122 0x14fc  [ 7090D3436EEB4E7DA3373090A23448F7, 3A130B28F2BFA7DCEC8596C4CE4E187B019F5ECF1AAC8DD1BBDE9CBD2428FEC2 ] vwififlt        C:\Windows\system32\DRIVERS\vwififlt.sys

12:04:55.0133 0x14fc  vwififlt - ok

12:04:55.0156 0x14fc  [ 55187FD710E27D5095D10A472C8BAF1C, AE298E2D3BA366BCBDC092C717214C181E8843FA564A6DFB07FC3238A5A68DC3 ] W32Time         C:\Windows\system32\w32time.dll

12:04:55.0177 0x14fc  W32Time - ok

12:04:55.0193 0x14fc  [ DE3721E89C653AA281428C8A69745D90, 501C78056ED4295625D8A5412025FD2F0CA24077044D3A5800BA79DF3D946516 ] WacomPen        C:\Windows\system32\DRIVERS\wacompen.sys

12:04:55.0202 0x14fc  WacomPen - ok

12:04:55.0230 0x14fc  [ 3C3C78515F5AB448B022BDF5B8FFDD2E, 35284174A42039C3C1FF8A3C8BC187A5E067C7782FC62D19749C2CB28C4E36C7 ] WANARP          C:\Windows\system32\DRIVERS\wanarp.sys

12:04:55.0246 0x14fc  WANARP - ok

12:04:55.0249 0x14fc  [ 3C3C78515F5AB448B022BDF5B8FFDD2E, 35284174A42039C3C1FF8A3C8BC187A5E067C7782FC62D19749C2CB28C4E36C7 ] Wanarpv6        C:\Windows\system32\DRIVERS\wanarp.sys

12:04:55.0264 0x14fc  Wanarpv6 - ok

12:04:55.0296 0x14fc  [ 691E3285E53DCA558E1A84667F13E15A, 12EDB66EF8FC100402BEA221F354D3BD5542F6DDF715B6E7D873D6BAE7E3D329 ] wbengine        C:\Windows\system32\wbengine.exe

12:04:55.0325 0x14fc  wbengine - ok

12:04:55.0344 0x14fc  [ 9614B5D29DC76AC3C29F6D2D3AA70E67, A2FFB92F0030B4CD771E862DA575ECCF2F3A5B4B85858C1241A0C59262C0EC88 ] WbioSrvc        C:\Windows\System32\wbiosrvc.dll

12:04:55.0357 0x14fc  WbioSrvc - ok

12:04:55.0386 0x14fc  [ 34EEE0DFAADB4F691D6D5308A51315DC, A040A03E25A0C78B9E26F86C2DF95BCAF8E7EC90183CEB295615D3265350EBEE ] wcncsvc         C:\Windows\System32\wcncsvc.dll

12:04:55.0401 0x14fc  wcncsvc - ok

12:04:55.0411 0x14fc  [ 5D930B6357A6D2AF4D7653BDABBF352F, 677FF2ED14EE0B0CAA710DA81556CC16D5971DAB10E7C7432D167A87CA6F0EAA ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll

12:04:55.0421 0x14fc  WcsPlugInService - ok

12:04:55.0431 0x14fc  [ 1112A9BADACB47B7C0BB0392E3158DFF, 1AE2AFA125973571F91E6945FE8A735F63D76EBB250A0075D98C580167FD9ED4 ] Wd              C:\Windows\system32\DRIVERS\wd.sys

12:04:55.0439 0x14fc  Wd - ok

12:04:55.0474 0x14fc  [ 25944D2CC49E0A6C581D02A74B7D6645, AF8FFAFEC07F1A6A3D4008E609E8E1D705A8DFCC7995C766E3946887203F7BEE ] Wdf01000        C:\Windows\system32\drivers\Wdf01000.sys

12:04:55.0499 0x14fc  Wdf01000 - ok

12:04:55.0527 0x14fc  [ DDE994E9159497D0D5AB2CDF66D1EAD6, 49BEDECA469C47E7622542D3B9BCD31ECDDAA27838495EC5C2F1338E33FEA877 ] WdiServiceHost  C:\Windows\system32\wdi.dll

12:04:55.0541 0x14fc  WdiServiceHost - ok

12:04:55.0543 0x14fc  [ DDE994E9159497D0D5AB2CDF66D1EAD6, 49BEDECA469C47E7622542D3B9BCD31ECDDAA27838495EC5C2F1338E33FEA877 ] WdiSystemHost   C:\Windows\system32\wdi.dll

12:04:55.0553 0x14fc  WdiSystemHost - ok

12:04:55.0582 0x14fc  [ 55C70654420DBF429604FD567E6F3CD3, 22191B049BCA76EF13AEDF8078E452E6B35E998A75AD63F14C542B541EA9F67D ] WebClient       C:\Windows\System32\webclnt.dll

12:04:55.0599 0x14fc  WebClient - ok

12:04:55.0612 0x14fc  [ 760F0AFE937A77CFF27153206534F275, A53940BA28854486FF18F16B98A3314B36322B0B6EFB54D08B921315BEB0ADD5 ] Wecsvc          C:\Windows\system32\wecsvc.dll

12:04:55.0636 0x14fc  Wecsvc - ok

12:04:55.0646 0x14fc  [ AC804569BB2364FB6017370258A4091B, 1856F354146A5946F3E7D0DD09726FC8A3502B0F0776FEADDF10669C81CC28E2 ] wercplsupport   C:\Windows\System32\wercplsupport.dll

12:04:55.0665 0x14fc  wercplsupport - ok

12:04:55.0681 0x14fc  [ 08E420D873E4FD85241EE2421B02C4A4, E1E9436EB096FF7DE9A76DA6217035257EF9FC7565DDB9016DCA3859E7F1EF0F ] WerSvc          C:\Windows\System32\WerSvc.dll

12:04:55.0700 0x14fc  WerSvc - ok

12:04:55.0714 0x14fc  [ 8B9A943F3B53861F2BFAF6C186168F79, 88E2F79F32AFBA17CB8377A508B83A1EC2315E9F3A365F591C87FE4525AA6713 ] WfpLwf          C:\Windows\system32\DRIVERS\wfplwf.sys

12:04:55.0730 0x14fc  WfpLwf - ok

12:04:55.0737 0x14fc  [ 5CF95B35E59E2A38023836FFF31BE64C, CEA21302B3E855EE592810D4E0DE10E47A47A393064C435463CD54598735CD8D ] WIMMount        C:\Windows\system32\drivers\wimmount.sys

12:04:55.0745 0x14fc  WIMMount - ok

12:04:55.0814 0x14fc  [ 082CF481F659FAE0DE51AD060881EB47, BB67D2AF0BB9192D4CCF66C23D80CE5A1B38715556D94E2561DBF8F805FA30A5 ] WinDefend       C:\Program Files\Windows Defender\mpsvc.dll

12:04:55.0854 0x14fc  WinDefend - ok

12:04:55.0873 0x14fc  WinHttpAutoProxySvc - ok

12:04:55.0921 0x14fc  [ F62E510B6AD4C21EB9FE8668ED251826, FA3E5CAC3E67E49377320CFBE4646585E6B62168292768FEA81E4623F9166890 ] Winmgmt         C:\Windows\system32\wbem\WMIsvc.dll

12:04:55.0949 0x14fc  Winmgmt - ok

12:04:56.0008 0x14fc  [ 1DE9BD23AFA36150586C732D876D9B74, 32CF2C8EC18CFDA677AB72A182EB4B839DCC72BFCD6CA309BE2F434991CAE973 ] WinRM           C:\Windows\system32\WsmSvc.dll

12:04:56.0042 0x14fc  WinRM - ok

12:04:56.0084 0x14fc  [ A67E5F9A400F3BD1BE3D80613B45F708, E170A8BD31A779403DC9C43ED6483DA8E186512D3EE700B87F6BA292E284E367 ] WinUsb          C:\Windows\system32\DRIVERS\WinUsb.sys

12:04:56.0108 0x14fc  WinUsb - ok

12:04:56.0173 0x14fc  [ F3EDC9909A02E6BCA863EB702D37B505, 7C102302884825366DFA9B58FBC8A686185C7A9BD47F83B6698B886E57DF6218 ] WinVNC4         C:\Program Files\RealVNC\VNC4\WinVNC4.exe

12:04:56.0204 0x14fc  WinVNC4 - ok

12:04:56.0244 0x14fc  [ 16935C98FF639D185086A3529B1F2067, E9C6B73A572A04FCE9B1B0E6815F941B10332D9A6D55B92927C2B1275F119091 ] Wlansvc         C:\Windows\System32\wlansvc.dll

12:04:56.0275 0x14fc  Wlansvc - ok

12:04:56.0329 0x14fc  [ 6067ACEF367E79914AF628FA1E9B5330, 491A705267B48C103E00B26BBD21FA8829DB03A88343CBC27264CEE5DE8C8DEF ] wlcrasvc        C:\Program Files\Windows Live\Mesh\wlcrasvc.exe

12:04:56.0338 0x14fc  wlcrasvc - ok

12:04:56.0433 0x14fc  [ 0A70F4022EC2E14C159EFC4F69AA2477, FF248136576F9803762C54DE5439D3411B52DCBC95B93176A5DAB857967D9AC4 ] wlidsvc         C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

12:04:56.0468 0x14fc  wlidsvc - ok

12:04:56.0495 0x14fc  [ 0217679B8FCA58714C3BF2726D2CA84E, 4494984B922DCF24D37BCD0E6831CEBD07D1CA49235D04E821D17ED3DF84ED2A ] WmiAcpi         C:\Windows\system32\drivers\wmiacpi.sys

12:04:56.0504 0x14fc  WmiAcpi - ok

12:04:56.0515 0x14fc  [ 6EB6B66517B048D87DC1856DDF1F4C3F, EBB534C4829477C70062ADBB5626236B02FE563A544C53FA255E79F3CA170FE8 ] wmiApSrv        C:\Windows\system32\wbem\WmiApSrv.exe

12:04:56.0528 0x14fc  wmiApSrv - ok

12:04:56.0597 0x14fc  [ 3B40D3A61AA8C21B88AE57C58AB3122E, 6C67DCB007C3CDF2EB0BBF5FD89C32CD7800C20F7166872F8C387BE262C5CD21 ] WMPNetworkSvc   C:\Program Files\Windows Media Player\wmpnetwk.exe

12:04:56.0630 0x14fc  WMPNetworkSvc - ok

12:04:56.0638 0x14fc  [ A2F0EC770A92F2B3F9DE6D518E11409C, 6838F2148B11285E00DC449D51F8AD85AAE57694E89BA2C607B87AC1C650D845 ] WPCSvc          C:\Windows\System32\wpcsvc.dll

12:04:56.0652 0x14fc  WPCSvc - ok

12:04:56.0679 0x14fc  [ AA53356D60AF47EACC85BC617A4F3F66, 155CB8112AA382D841C1891750FF29EF4F1BF716CD9CDF0F2243209E2CCCAC98 ] WPDBusEnum      C:\Windows\system32\wpdbusenum.dll

12:04:56.0692 0x14fc  WPDBusEnum - ok

12:04:56.0709 0x14fc  [ 6DB3276587B853BF886B69528FDB048C, 9972FF6DF0DF6F86D1E9BCEF4C29064748B217DA196B0633C30D3D580144951C ] ws2ifsl         C:\Windows\system32\drivers\ws2ifsl.sys

12:04:56.0726 0x14fc  ws2ifsl - ok

12:04:56.0738 0x14fc  [ 6F5D49EFE0E7164E03AE773A3FE25340, 15B6AFF7455538189A96F8863CC995A271E02C6FBDAC15B037D44DDA65E61339 ] wscsvc          C:\Windows\System32\wscsvc.dll

12:04:56.0752 0x14fc  wscsvc - ok

12:04:56.0754 0x14fc  WSearch - ok

12:04:56.0817 0x14fc  [ E51B294DC4A0A944DDE468356CFBB4AC, 0C1B8768C0F8CD7A76E926A068AA994D9FC546A4FBFC8935C93F683A9A052762 ] wuauserv        C:\Windows\system32\wuaueng.dll

12:04:56.0859 0x14fc  wuauserv - ok

12:04:56.0890 0x14fc  [ 06E6F32C8D0A3F66D956F57B43A2E070, 9A6BD96A28294B0372F16E13D652FD603308F64B74A56E41E0C68C5E8011F943 ] WudfPf          C:\Windows\system32\drivers\WudfPf.sys

12:04:56.0900 0x14fc  WudfPf - ok

12:04:56.0929 0x14fc  [ 867C301E8B790040AE9CF6486E8041DF, D867D6498C987944D99508B2FAD6D6B749FA1EDFE8124B0863D4A642352F0855 ] WUDFRd          C:\Windows\system32\DRIVERS\WUDFRd.sys

12:04:56.0944 0x14fc  WUDFRd - ok

12:04:56.0969 0x14fc  [ FE47B7BC8EA320C2D9B5E5BF6E303765, 34518DBD1E9EA6E5DA62273B18613761E1D9C6B4E074A93C6D639FBAF02222EA ] wudfsvc         C:\Windows\System32\WUDFSvc.dll

12:04:56.0984 0x14fc  wudfsvc - ok

12:04:57.0007 0x14fc  [ 7CC38741B8F68F1E0D5D79DA6123666A, F90D2DA1C9AFB506C381CD386E1430931B5F81813FEDFD720F87FBC54E7A00DA ] WwanSvc         C:\Windows\System32\wwansvc.dll

12:04:57.0026 0x14fc  WwanSvc - ok

12:04:57.0035 0x14fc  ================ Scan global ===============================

12:04:57.0060 0x14fc  [ 5E7C5DE85AF978495C3A9A0B720B9811, 142CDEBED78E3BAEE8D2DBF6A97CE26313932024010548EC2E570CAE480AF7C3 ] C:\Windows\system32\basesrv.dll

12:04:57.0096 0x14fc  [ C2E10DD5F72368909C516B24A02CFF12, 6D3E6ED8C6F8617A671737F913E41A292BEE1FD268458BA479B2213B33365D6C ] C:\Windows\system32\winsrv.dll

12:04:57.0121 0x14fc  [ C2E10DD5F72368909C516B24A02CFF12, 6D3E6ED8C6F8617A671737F913E41A292BEE1FD268458BA479B2213B33365D6C ] C:\Windows\system32\winsrv.dll

12:04:57.0140 0x14fc  [ 364455805E64882844EE9ACB72522830, 906561DBBB33F744844CF27E456226044C85DF0FCFD26DE1FD11E09E2CFA6F8F ] C:\Windows\system32\sxssrv.dll

12:04:57.0180 0x14fc  [ 0780A42DBD7D9969F9BF4A19AA4285B5, 8EA41124A4E97732C5DAA616457FBA7111CB38986F3427FA776ED00BC1407171 ] C:\Windows\system32\services.exe

12:04:57.0187 0x14fc  [ Global ] - ok

12:04:57.0187 0x14fc  ================ Scan MBR ==================================

12:04:57.0193 0x14fc  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0

12:04:57.0556 0x14fc  \Device\Harddisk0\DR0 - ok

12:04:57.0556 0x14fc  ================ Scan VBR ==================================

12:04:57.0559 0x14fc  [ 5CC2AFDFC7A6C6CB0EE878DCC559892F ] \Device\Harddisk0\DR0\Partition1

12:04:57.0561 0x14fc  \Device\Harddisk0\DR0\Partition1 - ok

12:04:57.0562 0x14fc  ================ Scan generic autorun ======================

12:04:57.0850 0x14fc  [ 77F791522FCA324328CB8BBC71BBB933, D55A2791D2194C80C49F4AC670507B8F9DAD4BFEC581C825293EF39D012A86D6 ] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

12:04:58.0109 0x14fc  RtHDVCpl - ok

12:04:58.0152 0x14fc  [ 25107F58D1B8F60D67D1EE95798C0DE8, C3B5205E8818576EBF33E3B9FD8664A498714B823D9128FC1CA0A64F81499263 ] C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

12:04:58.0165 0x14fc  IAStorIcon - ok

12:04:58.0439 0x14fc  [ 3AE689BED298F7A53976C814806FC170, 5D5A1D3C4D9BD401FFC21099E345A9F70470C15B849BDCF19E7ED9DD792D9C11 ] C:\Windows\SSDriver\fi5110\SsWiaChecker.exe

12:04:58.0451 0x14fc  ScanSnap WIA Service Checker - detected UnsignedFile.Multi.Generic ( 1 )

12:05:00.0823 0x14fc  Detect skipped due to KSN trusted

12:05:00.0823 0x14fc  ScanSnap WIA Service Checker - ok

12:05:00.0874 0x14fc  [ 8A2A6C58FC5EAC537216BC368E6E791A, 19664FF6460AD9911533F429D1B51AD338F9A003D87B9E7F1F39F751EDFBB759 ] C:\Windows\Twain_32\Samsung\CLX6200\Scan2Pc.exe

12:05:00.0904 0x14fc  6200 Scan2PC - ok

12:05:00.0935 0x14fc  [ 68044D34EB17FFCDB73F7AA7CD623326, AF8C283036AE7874390B97FF2D0385517D90D77826D6DECD80755E7F3734C204 ] C:\Windows\Samsung\PanelMgr\SSMMgr.exe

12:05:00.0968 0x14fc  Samsung PanelMgr - detected UnsignedFile.Multi.Generic ( 1 )

12:05:03.0389 0x14fc  Samsung PanelMgr ( UnsignedFile.Multi.Generic ) - warning

12:05:05.0772 0x14fc  [ 552B3B22124110D0251B59440631C249, C58B8BBFDF18C7C67452471C0ECDAA11BBF6E12BCBC1034C02F1799A08FCD765 ] C:\Program Files\SmarThru Office\BackUpSvr.exe

12:05:05.0803 0x14fc  STO Backup Service - detected UnsignedFile.Multi.Generic ( 1 )

12:05:08.0212 0x14fc  Detect skipped due to KSN trusted

12:05:08.0212 0x14fc  STO Backup Service - ok

12:05:08.0243 0x14fc  [ E57709B47B010E0B32C772C997ABF484, C686EE94F3B4C6B6E0CA587F5D7A9AECBA6CF7B79F03689EDD53C704C25961C4 ] C:\Program Files\SmarThru Office\LegacyLauncher.exe

12:05:08.0259 0x14fc  STO Launcher Service - detected UnsignedFile.Multi.Generic ( 1 )

12:05:11.0192 0x14fc  Detect skipped due to KSN trusted

12:05:11.0192 0x14fc  STO Launcher Service - ok

12:05:11.0254 0x14fc  [ 9382D34C360B0CA05F897848832C8B66, D5F3FC1DEE35C63FF281697DB33A790383D31CF977D4E536B5B99CC6EF69C823 ] c:\Program Files\Okidata\ActKey\Network Configuration.exe

12:05:11.0285 0x14fc  Network Configuration - ok

12:05:11.0332 0x14fc  [ CE5C9977DA751DDC30952AC4DCBCA788, 295172C4681E9AC27121122CDD2BA6F2A62435917A083CC8490D584CA0164BE6 ] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

12:05:11.0348 0x14fc  HP Software Update - ok

12:05:11.0379 0x14fc  [ 5FEAB868CAEDBBD1B7A145CA8261E4AA, 08BACE187A0225E10677DE9AA6738A7118BE3E5CAD6DC45FB8D3366A61BB343C ] C:\Windows\SYSTEM32\WerFault.exe

12:05:11.0410 0x14fc  *WerKernelReporting - ok

12:05:11.0410 0x14fc  MSPCLOCK - ok

12:05:11.0410 0x14fc  MSPQM - ok

12:05:11.0410 0x14fc  MSKSSRV - ok

12:05:11.0426 0x14fc  MSTEE.CxTransform - ok

12:05:11.0426 0x14fc  MSTEE.Splitter - ok

12:05:11.0426 0x14fc  WDM_DRMKAUD - ok

12:05:11.0488 0x14fc  [ DCCA4B04AF87E52EF9EAA2190E06CBAC, 8858CFD159BB32AE9FCCA1A79EA83C876D481A286E914071D48F42FCA5B343D8 ] C:\Program Files\Windows Sidebar\Sidebar.exe

12:05:11.0550 0x14fc  Sidebar - ok

12:05:11.0582 0x14fc  [ BBA1A5B86134F496B926DDAF247DB871, 636990AE49C55189B7EF69C419787440B57EC0BAD98A9C280E1028F741BB222E ] C:\Windows\System32\mctadmin.exe

12:05:11.0582 0x14fc  mctadmin - ok

12:05:11.0613 0x14fc  [ DCCA4B04AF87E52EF9EAA2190E06CBAC, 8858CFD159BB32AE9FCCA1A79EA83C876D481A286E914071D48F42FCA5B343D8 ] C:\Program Files\Windows Sidebar\Sidebar.exe

12:05:11.0644 0x14fc  Sidebar - ok

12:05:11.0644 0x14fc  [ BBA1A5B86134F496B926DDAF247DB871, 636990AE49C55189B7EF69C419787440B57EC0BAD98A9C280E1028F741BB222E ] C:\Windows\System32\mctadmin.exe

12:05:11.0660 0x14fc  mctadmin - ok

12:05:11.0675 0x14fc  [ F3DFB272C72A0B196EF2976A238C9E76, 7B347EC3B32F851253342C80B42FA372DC1F66E511301B941F73E5A0AB033CBD ] C:\Program Files\SafeHouse\SdwMon32.exe

12:05:11.0706 0x14fc  PC Dynamics SdwMon32 - detected UnsignedFile.Multi.Generic ( 1 )

12:05:14.0124 0x14fc  Detect skipped due to KSN trusted

12:05:14.0124 0x14fc  PC Dynamics SdwMon32 - ok

12:05:14.0249 0x14fc  [ 395BCC9122E705F6586217E32CD01CC9, 0A2E3BF0E626A65B9FF1BEFB35FFBC9CCAA3C75DB395D175AAE2DD014A8E8A34 ] C:\Program Files\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe

12:05:14.0296 0x14fc  HP Officejet Pro 8600 (NET) - ok

12:05:14.0390 0x14fc  [ 7C6D524C78A1722AD987B9E47AC1FEE2, FFDC6C92ABB547D0DCD2621EC423C755A78079B061A41FA1751A56799D1A79A5 ] C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe

12:05:14.0405 0x14fc  Dropbox Update - ok

12:05:14.0483 0x14fc  [ F51BB12D8977D26C1A4CDA348770D9F1, DDA35CD8F8A6591B83821B5180D457740E0B820CCE000BC7FB1B78FB4AEAD3BA ] C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe

12:05:14.0546 0x14fc  SpybotPostWindows10UpgradeReInstall - detected UnsignedFile.Multi.Generic ( 1 )

12:05:16.0964 0x14fc  Detect skipped due to KSN trusted

12:05:16.0964 0x14fc  SpybotPostWindows10UpgradeReInstall - ok

12:05:17.0057 0x14fc  [ 395BCC9122E705F6586217E32CD01CC9, 0A2E3BF0E626A65B9FF1BEFB35FFBC9CCAA3C75DB395D175AAE2DD014A8E8A34 ] C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\ScanToPCActivationApp.exe

12:05:17.0088 0x14fc  HP Officejet Pro 8500 A910 (NET) - ok

12:05:17.0244 0x14fc  [ B1949628130F192DA27FDBAEA516BB6E, 13E5A2EBF0FDAB29CEA1E7FAEB3141233198D9A28353BDBB6FDB03602BE32AC6 ] C:\Program Files\Spybot - Search & Destroy 2\SDCleaner.exe

12:05:17.0400 0x14fc  Spybot-S&D Cleaning - ok

12:05:17.0416 0x14fc  Waiting for KSN requests completion. In queue: 11

12:05:18.0430 0x14fc  Waiting for KSN requests completion. In queue: 11

12:05:19.0444 0x14fc  Waiting for KSN requests completion. In queue: 1

12:05:20.0489 0x14fc  AV detected via SS2: Kaspersky Anti-Virus, C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\wmiav.exe ( 14.0.0.4651 ), 0x41000 ( enabled : updated )

12:05:20.0520 0x14fc  Win FW state via NFP2: enabled ( trusted )

12:05:22.0938 0x14fc  ============================================================

12:05:22.0938 0x14fc  Scan finished

12:05:22.0938 0x14fc  ============================================================

12:05:22.0938 0x1bec  Detected object count: 1

12:05:22.0938 0x1bec  Actual detected object count: 1

12:05:42.0267 0x1bec  Samsung PanelMgr ( UnsignedFile.Multi.Generic ) - skipped by user

12:05:42.0267 0x1bec  Samsung PanelMgr ( UnsignedFile.Multi.Generic ) - User select action: Skip

Servus,

Schritt 1
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 4

Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei von AdwCleaner,
die Logdatei von MBAM,
die Logdatei von JRT,
die beiden neuen Logdateien von FRST.

Code:

# AdwCleaner v5.108 - Bericht erstellt am 02/04/2016 um 21:32:53

# Aktualisiert am 30/03/2016 von Xplode

# Datenbank : 2016-03-30.1 [Server]

# Betriebssystem : Windows 7 Professional Service Pack 1 (x86)

# Benutzername : fklaus - KISTE

# Gestartet von : C:\Users\User\Desktop\AdwCleaner_5.108.exe

# Option : Löschen

# Unterstützung : hxxp://toolslib.net/forum
 

***** [ Dienste ] *****
 
 

***** [ Ordner ] *****
 
 

***** [ Dateien ] *****
 
 

***** [ DLLs ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Aufgabenplanung ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\AppID\BHO.DLL
 

***** [ Internetbrowser ] *****
 
 

*************************
 

:: "Tracing" schlüssel löschen

:: Proxy Einstellungen zurückgesetzt

:: Winsock Einstellungen zurückgesetzt

:: Internet Explorer Richtlinien gelöscht

:: Chrome Richtlinien gelöscht
 

*************************
 

\AdwCleaner\AdwCleaner[C1].txt - [957 Bytes] - [02/04/2016 21:32:53]

\AdwCleaner\AdwCleaner[S1].txt - [875 Bytes] - [02/04/2016 21:31:39]
 

########## EOF - \AdwCleaner\AdwCleaner[C1].txt - [1097 Bytes] ##########

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 02.04.2016

Suchlaufzeit: 21:42

Protokolldatei: mbam.txt        

Administrator: Ja
 

Version: 2.2.1.1043

Malware-Datenbank: v2016.04.02.05

Rootkit-Datenbank: v2016.03.30.01

Lizenz: Testversion

Malware-Schutz: Aktiviert

Schutz vor bösartigen Websites: Aktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x86

Dateisystem: NTFS

Benutzer: fklaus
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 504311

Abgelaufene Zeit: 18 Min., 29 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 0

(keine bösartigen Elemente erkannt)
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 8.0.4 (03.14.2016)

Operating System: Windows 7 Professional x86 

Ran by fklaus (Administrator) on 02.04.2016 at 22:16:41,60

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

File System: 25 
 

Successfully deleted: C:\Windows\wininit.ini (File) 

Successfully deleted: C:\Users\fklaus\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\14YUOAG7 (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\fklaus\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2R5TFP83 (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\fklaus\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3LMRX9K2 (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\fklaus\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\48ZEBCPU (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\fklaus\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\59VMBLG3 (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\fklaus\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5ZSRPYF6 (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\fklaus\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DJRQZL8B (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\fklaus\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G0MPOOL5 (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\fklaus\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IX599Z99 (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\fklaus\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KDTSNKNE (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\fklaus\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O9L9ZW51 (Temporary Internet Files Folder) 

Successfully deleted: C:\Users\fklaus\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QTZ1A0MH (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\14YUOAG7 (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2R5TFP83 (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3LMRX9K2 (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\48ZEBCPU (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\59VMBLG3 (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5ZSRPYF6 (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DJRQZL8B (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G0MPOOL5 (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IX599Z99 (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KDTSNKNE (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O9L9ZW51 (Temporary Internet Files Folder) 

Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QTZ1A0MH (Temporary Internet Files Folder) 
 
 
 

Registry: 2 
 

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{370F851B-8D4F-4F39-BB3E-3CB2165F5901} (Registry Key)

Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 02.04.2016 at 22:18:02,69

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:05-03-2016 01

durchgeführt von fklaus  (Administrator) auf KISTE (02-04-2016 22:23:25)

Gestartet von C:\Users\User\Desktop

Geladene Profile: User & fklaus  (Verfügbare Profile: Administrator & User & fklaus )

Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(Adobe Systems Incorporated) C:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe

(AVM Berlin) C:\Program Files\FRITZ!Fernzugang\avmike.exe

(AVM Berlin) C:\Program Files\FRITZ!Fernzugang\certsrv.exe

(REINER SCT) C:\Windows\System32\cjpcsc.exe

(Firebird Project) C:\Program Files\Firebird\Firebird_2_1\bin\fbguard.exe

(AVM Berlin) C:\Program Files\FRITZ!Fernzugang\nwtsrv.exe

(Google Inc.) C:\Program Files\Google\Update\1.3.29.5\GoogleCrashHandler.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(PC Dynamics, Inc.) C:\Program Files\SafeHouse\SdwMon32.exe

(Star Finanz-Software Entwicklung und Vertriebs GmbH) C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe

(RealVNC Ltd.) C:\Program Files\RealVNC\VNC4\winvnc4.exe

(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE

(Firebird Project) C:\Program Files\Firebird\Firebird_2_1\bin\fbserver.exe

(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe

(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe

(Microsoft Corporation.) C:\Program Files\Microsoft\BingBar\7.3.132.0\SeaPort.EXE

(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\WINWORD.EXE

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbam.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9726568 2010-09-03] (Realtek Semiconductor)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-03] (Intel Corporation)

HKLM\...\Run: [ScanSnap WIA Service Checker] => C:\Windows\SSDriver\fi5110\SsWiaChecker.exe [86016 2009-09-30] (PFU LIMITED)

HKLM\...\Run: [6200 Scan2PC] => C:\Windows\Twain_32\Samsung\CLX6200\Scan2Pc.exe [491520 2008-01-09] ()

HKLM\...\Run: [Samsung PanelMgr] => C:\Windows\Samsung\PanelMgr\SSMMgr.exe [536576 2008-05-14] ()

HKLM\...\Run: [STO Backup Service] => C:\Program Files\SmarThru Office\BackUpSvr.exe [86016 2008-01-25] ()

HKLM\...\Run: [STO Launcher Service] => C:\Program Files\SmarThru Office\LegacyLauncher.exe [77824 2008-01-25] ()

HKLM\...\Run: [Network Configuration] => c:\Program Files\Okidata\ActKey\Network Configuration.exe [723936 2011-10-20] (Oki Data Corporation)

HKLM\...\Run: [HP Software Update] => C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-10-28] (Hewlett-Packard)

HKLM\...\Run: [] => [X]

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [507776 2014-10-07] (Oracle Corporation)

HKLM\...\RunOnce: [*WerKernelReporting] => C:\Windows\SYSTEM32\WerFault.exe [360448 2009-07-14] (Microsoft Corporation)

HKLM\...\RunOnce: [MSPCLOCK] => rundll32.exe streamci,StreamingDeviceSetup {97ebaacc-95bd-11d0-a3ea-00a0c9223196},{53172480-4791-11D0-A5D6-28DB04C10000},{53172480-4791-11D0-A5D6-28DB04C10000}

HKLM\...\RunOnce: [MSPQM] => rundll32.exe streamci,StreamingDeviceSetup {DDF4358E-BB2C-11D0-A42F-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196}

HKLM\...\RunOnce: [MSKSSRV] => rundll32.exe streamci,StreamingDeviceSetup {96E080C7-143C-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196}

HKLM\...\RunOnce: [MSTEE.CxTransform] => rundll32.exe streamci,StreamingDeviceSetup {cfd669f1-9bc2-11d0-8299-0000f822fe8a},{CF1DDA2C-9743-11D0-A3EE-00A0C9223196},{CF1DDA2C-9743-11D0-A3EE-00A0C9223196},C:\Windows\inf\ksfilter.inf,MSTEE.Interf (Der Dateneintrag hat 11 mehr Zeichen).

HKLM\...\RunOnce: [MSTEE.Splitter] => rundll32.exe streamci,StreamingDeviceSetup {cfd669f1-9bc2-11d0-8299-0000f822fe8a},{0A4252A0-7E70-11D0-A5D6-28DB04C10000},{0A4252A0-7E70-11D0-A5D6-28DB04C10000},C:\Windows\inf\ksfilter.inf,MSTEE.Interf (Der Dateneintrag hat 11 mehr Zeichen).

HKLM\...\RunOnce: [WDM_DRMKAUD] => rundll32.exe streamci,StreamingDeviceSetup {EEC12DB6-AD9C-4168-8658-B03DAEF417FE},{ABD61E00-9350-47e2-A632-4438B90C6641},{FFBB6E3F-CCFE-4D84-90D9-421418B03A8E},C:\Windows\inf\WDMAUDIO.inf,WDM_DRMKAUD. (Der Dateneintrag hat 17 mehr Zeichen).

Winlogon\Notify\ScCertProp: wlnotify.dll [X]

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Run: [PC Dynamics SdwMon32] => C:\Program Files\SafeHouse\SdwMon32.exe [151552 2009-12-07] (PC Dynamics, Inc.)

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Run: [HP Officejet Pro 8600 (NET)] => C:\Program Files\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe [1837672 2012-10-17] (Hewlett-Packard Co.)

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Run: [Dropbox Update] => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-18] (Dropbox, Inc.)

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Run: [HP Officejet Pro 8500 A910 (NET)] => C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\ScanToPCActivationApp.exe [1837672 2012-10-17] (Hewlett-Packard Co.)

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Winlogon: [Shell] C:\Windows\explorer.exe [2973184 2016-01-22] (Microsoft Corporation) <==== ACHTUNG

HKU\S-1-5-21-98262024-165972117-1855138848-1130\...\RunOnce: [Report] => \AdwCleaner\AdwCleaner[C1].txt

ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei

ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei

ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CardMinder Viewer.lnk [2010-11-02]

ShortcutTarget: CardMinder Viewer.lnk -> C:\Program Files\PFU\ScanSnap\CardMinder\CardLauncher.exe (PFU LIMITED)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\In PDF-Datei mit ScanSnap Organizer konvertieren.lnk [2010-11-02]

ShortcutTarget: In PDF-Datei mit ScanSnap Organizer konvertieren.lnk -> C:\Program Files\PFU\ScanSnap\Organizer\PfuSsOrgOcrChk.exe (PFU LIMITED)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ScanSnap Manager.lnk [2010-10-29]

ShortcutTarget: ScanSnap Manager.lnk -> C:\Program Files\PFU\ScanSnap\Driver\PfuSsMon.exe (PFU LIMITED)

Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2016-03-21]

ShortcutTarget: Dropbox.lnk -> C:\Users\fklaus \AppData\Roaming\Dropbox\bin\Dropbox.exe (Keine Datei)

Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Officejet Pro 8600 (Netzwerk).lnk [2016-04-02]

ShortcutTarget: Tintenwarnungen überwachen - HP Officejet Pro 8600 (Netzwerk).lnk -> C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPStatusBL.dll (Hewlett-Packard Co.)

BootExecute: autocheck autochk * sdnclean.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.0.10

Tcpip\..\Interfaces\{7B8646A9-B341-4126-85B3-3FFDB30BFC05}: [DhcpNameServer] 192.168.0.10
 

Internet Explorer:

==================

HKU\S-1-5-21-98262024-165972117-1855138848-1129\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://nmd.msn.com

HKU\S-1-5-21-98262024-165972117-1855138848-1129\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://nmd.msn.com

SearchScopes: HKLM -> DefaultScope {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MNMTDF&pc=MANM&src=IE-SearchBox

SearchScopes: HKLM -> {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MNMTDF&pc=MANM&src=IE-SearchBox

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> DefaultScope {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1130 -> DefaultScope {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

BHO: SnagIt Toolbar Loader -> {00C6482D-C502-44C8-8409-FCE54AD9C208} -> C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll [2007-05-16] (TechSmith Corporation)

BHO: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2015-05-18] (Kaspersky Lab ZAO)

BHO: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2015-05-18] (Kaspersky Lab ZAO)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_25\bin\ssv.dll [2015-04-10] (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)

BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll [2015-05-18] (Kaspersky Lab ZAO)

BHO: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files\Windows Live\Companion\companioncore.dll [2010-11-10] (Microsoft Corporation)

BHO: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> C:\Program Files\Microsoft\BingBar\7.3.132.0\BingExt.dll [2014-03-12] (Microsoft Corporation.)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_25\bin\jp2ssv.dll [2015-04-10] (Oracle Corporation)

BHO: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll [2015-05-18] (Kaspersky Lab ZAO)

Toolbar: HKLM - SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll [2007-05-16] (TechSmith Corporation)

Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\Microsoft\BingBar\7.3.132.0\BingExt.dll [2014-03-12] (Microsoft Corporation.)

Toolbar: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> Kein Name - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} -  Keine Datei
 

FireFox:

========

FF ProfilePath: C:\Users\fklaus \AppData\Roaming\Mozilla\Firefox\Profiles\8880fwp5.default

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_21_0_0_197.dll [2016-03-24] ()

FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)

FF Plugin: @java.com/DTPlugin,version=11.25.2 -> C:\Program Files\Java\jre1.8.0_25\bin\dtplugin\npDeployJava1.dll [2015-04-10] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files\Java\jre1.8.0_25\bin\plugin2\npjp2.dll [2015-04-10] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)

FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-98262024-165972117-1855138848-1129: @citrixonline.com/appdetectorplugin -> C:\Users\User\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2015-08-12] (Citrix Online)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)

FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-03-23] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\FFExt\virtualKeyboard@kaspersky.ru => nicht gefunden

FF HKLM\...\Firefox\Extensions:  - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com

FF Extension: Kaspersky URL Advisor - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com [2015-05-18] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com

FF Extension: Virtual Keyboard - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com [2015-05-18] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com

FF Extension: Dangerous Websites Blocker - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com [2015-05-18] [ist nicht signiert]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa

CHR HKLM\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\urladvisor.crx [2013-10-17]

CHR HKLM\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\content_blocker_chrome.crx [2013-10-17]

CHR HKLM\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\virtkbd.crx [2015-05-18]

CHR HKLM\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\ChromeExt\ab.crx <nicht gefunden>
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AdobeActiveFileMonitor7.0; C:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe [169312 2008-09-16] (Adobe Systems Incorporated)

R2 avmike; C:\Program Files\FRITZ!Fernzugang\avmike.exe [255904 2012-11-28] (AVM Berlin)

S2 avp; C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe [214512 2013-10-17] (Kaspersky Lab ZAO)

R2 certsrv; C:\Program Files\FRITZ!Fernzugang\certsrv.exe [122272 2012-11-28] (AVM Berlin)

R2 cjpcsc; C:\Windows\system32\cjpcsc.exe [522288 2015-01-21] (REINER SCT)

R2 FirebirdGuardianDefaultInstance; C:\Program Files\Firebird\Firebird_2_1\bin\fbguard.exe [81920 2014-06-04] (Firebird Project) [Datei ist nicht signiert]

R3 FirebirdServerDefaultInstance; C:\Program Files\Firebird\Firebird_2_1\bin\fbserver.exe [2793472 2014-06-04] (Firebird Project) [Datei ist nicht signiert]

S3 FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [651720 2010-11-02] (Macrovision Europe Ltd.) [Datei ist nicht signiert]

R2 MBAMScheduler; C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)

R2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)

R2 nwtsrv; C:\Program Files\FRITZ!Fernzugang\nwtsrv.exe [155488 2013-06-10] (AVM Berlin)

R2 StarMoney 9.0 OnlineUpdate; C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe [697488 2014-07-04] (Star Finanz-Software Entwicklung und Vertriebs GmbH)

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

R2 WinVNC4; C:\Program Files\RealVNC\VNC4\WinVNC4.exe [439632 2008-10-15] (RealVNC Ltd.)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 cjusb; C:\Windows\System32\DRIVERS\cjusb.sys [28704 2012-08-29] (REINER SCT)

S2 DgiVecp; C:\Windows\system32\Drivers\DgiVecp.sys [41984 2007-03-23] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

R0 JRAID; C:\Windows\System32\DRIVERS\jraid.sys [93096 2009-07-18] (JMicron Technology Corp.)

R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [135776 2015-05-18] (Kaspersky Lab ZAO)

S4 klflt; C:\Windows\System32\DRIVERS\klflt.sys [94304 2015-05-18] (Kaspersky Lab ZAO)

R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [576608 2015-05-18] (Kaspersky Lab ZAO)

R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [25696 2013-10-17] (Kaspersky Lab ZAO)

R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [25184 2015-05-18] (Kaspersky Lab ZAO)

R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [25696 2013-10-17] (Kaspersky Lab ZAO)

R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [14432 2013-04-12] (Kaspersky Lab ZAO)

R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [45024 2013-05-14] (Kaspersky Lab ZAO)

R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [144992 2015-05-18] (Kaspersky Lab ZAO)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [24448 2016-03-10] (Malwarebytes)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [170200 2016-04-02] (Malwarebytes)

R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [53120 2016-03-10] (Malwarebytes Corporation)

R3 NWIM; C:\Windows\System32\DRIVERS\avmnwim.sys [334712 2011-07-05] (AVM Berlin)

R3 RTHDMIAzAudService; C:\Windows\System32\drivers\RtHDMIV.sys [204448 2010-05-24] (Realtek Semiconductor Corp.)

R1 SafDskNT; C:\Windows\system32\drivers\SAFDSKNT.SYS [78336 2009-12-07] (PC Dynamics, Inc.) [Datei ist nicht signiert]

R3 SCR3XX2K; C:\Windows\System32\DRIVERS\SCR3XX2K.sys [62976 2014-06-16] (Identive)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-04-02 22:22 - 2016-04-02 22:22 - 00001197 _____ C:\Users\User\Desktop\mbam.txt

2016-04-02 22:20 - 2016-04-02 22:20 - 00004822 _____ C:\Users\User\Desktop\jrt.txt

2016-04-02 22:18 - 2016-04-02 22:18 - 00004783 _____ C:\Users\fklaus \Desktop\JRT.txt

2016-04-02 22:15 - 2016-04-02 22:15 - 00001197 _____ C:\Users\fklaus \Desktop\mbam.txt

2016-04-02 21:51 - 2016-04-02 21:51 - 01610352 _____ (Malwarebytes) C:\Users\User\Desktop\JRT.exe

2016-04-02 21:41 - 2016-04-02 21:41 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2016-04-02 21:40 - 2016-04-02 21:40 - 00001062 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2016-04-02 21:40 - 2016-04-02 21:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2016-04-02 21:40 - 2016-04-02 21:40 - 00000000 ____D C:\ProgramData\Malwarebytes

2016-04-02 21:40 - 2016-04-02 21:40 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware

2016-04-02 21:40 - 2016-03-10 14:09 - 00053120 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2016-04-02 21:40 - 2016-03-10 14:08 - 00126336 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

2016-04-02 21:40 - 2016-03-10 14:08 - 00024448 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2016-04-02 21:39 - 2016-04-02 21:39 - 22851472 _____ (Malwarebytes ) C:\Users\User\Desktop\mbam-setup-2.2.1.1043.exe

2016-04-02 21:39 - 2016-04-02 21:38 - 00001174 _____ C:\Users\User\Desktop\AdwCleaner[C1].txt

2016-04-02 21:30 - 2016-04-02 21:32 - 00000000 ____D C:\AdwCleaner

2016-04-02 21:28 - 2016-04-02 21:28 - 03102720 _____ C:\Users\User\Desktop\AdwCleaner_5.108.exe

2016-04-02 12:03 - 2016-04-02 12:15 - 00216188 _____ C:\TDSSKiller.3.1.0.9_02.04.2016_12.03.53_log.txt

2016-04-01 21:35 - 2016-04-01 21:35 - 00000670 _____ C:\Users\User\Desktop\kaspersky.txt

2016-04-01 21:10 - 2016-04-01 21:13 - 00216498 _____ C:\TDSSKiller.3.1.0.9_01.04.2016_21.10.29_log.txt

2016-04-01 21:07 - 2016-04-02 22:23 - 00020719 _____ C:\Users\User\Desktop\FRST.txt

2016-04-01 21:04 - 2016-04-02 22:23 - 00000000 ____D C:\FRST

2016-04-01 21:03 - 2016-04-01 21:04 - 04727984 _____ (Kaspersky Lab ZAO) C:\Users\User\Desktop\tdsskiller.exe

2016-04-01 21:02 - 2016-04-01 21:02 - 01725440 _____ (Farbar) C:\Users\User\Desktop\FRST.exe

2016-03-31 14:57 - 2016-03-31 14:56 - 00060431 _____ C:\Users\User\Desktop\Menüliste GOP Variete für den 29.04.16.pdf

2016-03-30 11:13 - 2016-03-30 11:13 - 00000000 ____D C:\ProgramData\balanced-5

2016-03-30 08:48 - 2016-03-30 11:13 - 00000000 ____D C:\Users\User\AppData\Roaming\osmosis-53

2016-03-30 08:43 - 2016-03-30 11:12 - 00000000 ____D C:\ProgramData\maxton-8

2016-03-30 08:40 - 2016-03-30 09:34 - 00000000 ____D C:\Users\User\AppData\Roaming\boson-77

2016-03-23 13:20 - 2016-03-24 09:07 - 00000000 ____D C:\Program Files\Mozilla Firefox

2016-03-21 11:57 - 2016-03-21 11:57 - 00000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2016-03-14 15:40 - 2016-02-11 20:44 - 03994560 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe

2016-03-14 15:40 - 2016-02-11 20:44 - 03938240 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2016-03-14 15:40 - 2016-02-11 20:44 - 00138176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2016-03-14 15:40 - 2016-02-11 20:44 - 00067520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2016-03-14 15:40 - 2016-02-11 20:41 - 01310232 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2016-03-14 15:40 - 2016-02-11 20:38 - 00171520 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2016-03-14 15:40 - 2016-02-11 20:38 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00654336 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00251392 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2016-03-14 15:40 - 2016-02-11 20:35 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2016-03-14 15:40 - 2016-02-11 20:35 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2016-03-14 15:40 - 2016-02-11 20:35 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2016-03-14 15:40 - 2016-02-11 20:34 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2016-03-14 15:40 - 2016-02-11 20:33 - 01060864 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2016-03-14 15:40 - 2016-02-11 20:33 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2016-03-14 15:40 - 2016-02-11 20:31 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2016-03-14 15:40 - 2016-02-11 20:31 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2016-03-14 15:40 - 2016-02-11 20:30 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2016-03-14 15:40 - 2016-02-11 20:30 - 00642560 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2016-03-14 15:40 - 2016-02-11 20:30 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2016-03-14 15:40 - 2016-02-11 19:43 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2016-03-14 15:40 - 2016-02-11 19:37 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2016-03-14 15:40 - 2016-02-11 19:32 - 00225792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2016-03-14 15:40 - 2016-02-11 19:32 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2016-03-14 15:40 - 2016-02-11 19:32 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2016-03-14 15:40 - 2016-02-11 19:31 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2016-03-14 15:40 - 2016-02-11 19:30 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2016-03-14 15:40 - 2016-02-11 19:30 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2016-03-14 15:40 - 2016-02-11 19:30 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2016-03-14 15:40 - 2016-02-09 11:50 - 00021504 _____ (Microsoft Corporation) C:\Windows\system32\seclogon.dll

2016-03-14 15:40 - 2016-02-04 20:41 - 00296448 _____ (Microsoft Corporation) C:\Windows\system32\mfds.dll

2016-03-14 15:40 - 2016-02-04 19:46 - 02387456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2016-03-14 15:40 - 2016-02-03 19:59 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBSTOR.SYS

2016-03-14 15:39 - 2016-02-12 20:39 - 02956288 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2016-03-14 15:39 - 2016-02-12 20:39 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2016-03-14 15:39 - 2016-02-12 20:26 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll

2016-03-14 15:39 - 2016-02-12 20:07 - 02062848 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2016-03-14 15:39 - 2016-02-12 20:06 - 00573440 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2016-03-14 15:39 - 2016-02-12 20:05 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2016-03-14 15:39 - 2016-02-12 20:05 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2016-03-14 15:39 - 2016-02-12 20:05 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2016-03-14 15:39 - 2016-02-12 20:05 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2016-03-14 15:39 - 2016-02-12 20:05 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2016-03-14 15:39 - 2016-02-12 20:05 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll

2016-03-14 15:39 - 2016-02-09 08:10 - 00341200 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2016-03-14 15:39 - 2016-02-08 23:05 - 20352512 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2016-03-14 15:39 - 2016-02-08 22:51 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2016-03-14 15:39 - 2016-02-08 22:51 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2016-03-14 15:39 - 2016-02-08 22:39 - 00496640 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2016-03-14 15:39 - 2016-02-08 22:39 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2016-03-14 15:39 - 2016-02-08 22:38 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2016-03-14 15:39 - 2016-02-08 22:38 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2016-03-14 15:39 - 2016-02-08 22:37 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2016-03-14 15:39 - 2016-02-08 22:34 - 02280448 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2016-03-14 15:39 - 2016-02-08 22:32 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2016-03-14 15:39 - 2016-02-08 22:31 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2016-03-14 15:39 - 2016-02-08 22:30 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2016-03-14 15:39 - 2016-02-08 22:28 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2016-03-14 15:39 - 2016-02-08 22:28 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2016-03-14 15:39 - 2016-02-08 22:28 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2016-03-14 15:39 - 2016-02-08 22:28 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2016-03-14 15:39 - 2016-02-08 22:23 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2016-03-14 15:39 - 2016-02-08 22:20 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2016-03-14 15:39 - 2016-02-08 22:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2016-03-14 15:39 - 2016-02-08 22:15 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2016-03-14 15:39 - 2016-02-08 22:13 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2016-03-14 15:39 - 2016-02-08 22:12 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2016-03-14 15:39 - 2016-02-08 22:11 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2016-03-14 15:39 - 2016-02-08 22:10 - 04611072 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2016-03-14 15:39 - 2016-02-08 22:10 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2016-03-14 15:39 - 2016-02-08 22:03 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2016-03-14 15:39 - 2016-02-08 22:02 - 13012480 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2016-03-14 15:39 - 2016-02-08 22:02 - 00687104 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2016-03-14 15:39 - 2016-02-08 22:02 - 00684032 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2016-03-14 15:39 - 2016-02-08 22:01 - 02050560 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2016-03-14 15:39 - 2016-02-08 22:01 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2016-03-14 15:39 - 2016-02-08 21:43 - 02121216 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2016-03-14 15:39 - 2016-02-08 21:39 - 01311744 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2016-03-14 15:39 - 2016-02-08 21:38 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2016-03-14 15:39 - 2016-02-03 20:49 - 00572416 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll

2016-03-14 15:39 - 2016-02-03 20:49 - 00090624 _____ (Microsoft Corporation) C:\Windows\system32\olepro32.dll

2016-03-14 15:39 - 2016-02-03 20:43 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll

2016-03-14 15:38 - 2016-02-19 20:50 - 00034240 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2016-03-14 15:38 - 2016-02-19 20:41 - 00958464 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2016-03-14 15:38 - 2016-02-19 16:07 - 01206784 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2016-03-14 15:38 - 2016-02-11 16:07 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2016-03-14 15:38 - 2016-02-09 11:51 - 12625408 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL

2016-03-14 15:38 - 2016-02-09 11:51 - 11411456 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll

2016-03-14 15:38 - 2016-02-09 11:13 - 00008192 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll

2016-03-14 15:38 - 2016-02-09 11:13 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx

2016-03-14 15:38 - 2016-02-09 11:13 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll

2016-03-14 15:38 - 2016-02-05 20:44 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2016-03-14 15:38 - 2016-02-05 20:44 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2016-03-14 15:38 - 2016-02-05 20:42 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2016-03-14 15:38 - 2016-02-05 19:43 - 00299520 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2016-03-14 15:38 - 2016-02-05 19:43 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2016-03-14 15:38 - 2016-02-05 16:07 - 00591872 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll

2016-03-14 15:38 - 2016-02-05 16:07 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll

2016-03-14 15:38 - 2016-02-05 16:07 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll

2016-03-14 15:38 - 2016-01-11 20:54 - 01212352 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys

2016-03-14 15:38 - 2015-11-19 16:06 - 00922432 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00066400 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00022368 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll

2016-03-14 10:17 - 2016-03-14 10:17 - 00000000 ____D C:\Users\User\AppData\Local\{DD6B754E-2056-4729-9EE9-5A5A193AAAC3}

2016-03-08 12:03 - 2016-03-08 12:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Radmin Viewer 3

2016-03-08 12:03 - 2016-03-08 12:03 - 00000000 ____D C:\Program Files\Radmin Viewer 3
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-04-02 22:02 - 2015-06-18 08:52 - 00001236 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129UA.job

2016-04-02 21:55 - 2013-04-23 09:43 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2016-04-02 21:47 - 2016-02-26 12:37 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2016-04-02 21:47 - 2016-02-26 12:37 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2

2016-04-02 21:44 - 2009-07-14 06:34 - 00029520 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2016-04-02 21:44 - 2009-07-14 06:34 - 00029520 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2016-04-02 21:40 - 2009-09-30 08:19 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI

2016-04-02 21:40 - 2009-07-14 10:47 - 00699432 _____ C:\Windows\system32\perfh007.dat

2016-04-02 21:40 - 2009-07-14 10:47 - 00149572 _____ C:\Windows\system32\perfc007.dat

2016-04-02 21:40 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\inf

2016-04-02 21:34 - 2013-05-16 10:44 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2016-04-02 21:34 - 2012-11-05 10:58 - 00000000 ___RD C:\Users\User\Dropbox

2016-04-02 21:34 - 2012-11-05 10:54 - 00000000 ____D C:\Users\User\AppData\Roaming\Dropbox

2016-04-02 21:34 - 2010-10-29 13:27 - 00000000 ____D C:\ProgramData\Kaspersky Lab

2016-04-02 21:34 - 2010-10-29 11:23 - 00000128 _____ C:\Windows\system32\config\netlogon.ftl

2016-04-02 21:34 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2016-04-02 21:32 - 2010-10-29 11:25 - 00003082 __RSH C:\ProgramData\ntuser.pol

2016-04-02 21:30 - 2015-08-12 10:43 - 00000580 _____ C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-98262024-165972117-1855138848-1129.job

2016-04-02 21:25 - 2013-05-16 10:44 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2016-04-02 20:28 - 2015-08-12 10:43 - 00000676 _____ C:\Windows\Tasks\G2MUploadTask-S-1-5-21-98262024-165972117-1855138848-1129.job

2016-04-01 12:15 - 2010-11-02 12:57 - 00000000 ____D C:\Users\User\Documents\ScanSnap

2016-04-01 10:02 - 2015-06-18 08:52 - 00001184 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129Core.job

2016-03-31 17:01 - 2012-10-05 15:05 - 00000452 _____ C:\Users\User\Desktop\iCloud.website

2016-03-31 11:53 - 2014-09-17 16:00 - 00024064 _____ C:\Users\User\Desktop\Vorblatt .xls

2016-03-31 08:30 - 2013-05-16 10:44 - 00002139 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2016-03-31 08:30 - 2013-05-16 10:44 - 00002127 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2016-03-30 14:14 - 2015-02-03 17:14 - 00000000 ____D C:\Program Files\StarMoney 9.0

2016-03-24 18:20 - 2015-04-07 13:33 - 00000000 ___SD C:\Windows\system32\GWX

2016-03-24 12:55 - 2013-04-23 09:43 - 00797376 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2016-03-24 12:55 - 2011-11-08 09:07 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2016-03-24 09:07 - 2012-06-04 14:52 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2016-03-23 10:40 - 2009-07-14 06:52 - 00000000 ____D C:\Windows\system32\FxsTmp

2016-03-15 14:25 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache

2016-03-15 12:17 - 2014-07-07 11:01 - 00026112 _____ C:\Users\User\Desktop\Versicherungen Anschrift, Fax.xls

2016-03-15 09:14 - 2009-07-14 06:33 - 00411072 _____ C:\Windows\system32\FNTCACHE.DAT

2016-03-15 09:12 - 2014-12-12 09:09 - 00000000 ____D C:\Windows\system32\appraiser

2016-03-14 18:12 - 2013-08-16 09:03 - 00000000 ____D C:\Windows\system32\MRT

2016-03-14 18:08 - 2010-11-01 21:37 - 141270216 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2016-03-14 10:07 - 2014-07-30 12:11 - 00000000 ____D C:\Users\fklaus 
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2013-08-05 15:14 - 2013-08-05 15:14 - 0000057 _____ () C:\ProgramData\Ament.ini
 

Einige Dateien in TEMP:

====================

C:\Users\fklaus \AppData\Local\Temp\repair4.exe

C:\Users\Administrator\AppData\Local\Temp\InitBDE.exe

C:\Users\Sodenly\AppData\Local\Temp\MSN1594.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2016-03-29 13:26
 

==================== Ende vom FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:05-03-2016 01

durchgeführt von fklaus (2016-04-02 22:23:56)

Gestartet von C:\Users\User\Desktop

Microsoft Windows 7 Professional  Service Pack 1 (X86) (2010-10-29 08:48:52)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-419621144-1588626534-896854493-500 - Administrator - Disabled)

Gast (S-1-5-21-419621144-1588626534-896854493-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Kaspersky Anti-Virus (Disabled - Up to date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}

AS: Kaspersky Anti-Virus (Disabled - Up to date) {0F7D947C-13CC-4207-47BE-41AC12334EC6}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Spybot - Search and Destroy (Disabled - Out of date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

2007 Microsoft Office system (HKLM\...\PROHYBRIDR) (Version: 12.0.6612.1000 - Microsoft Corporation)

ABBYY FineReader for ScanSnap (TM) 4.1 (HKLM\...\{FB400000-0002-0000-0000-074957833700}) (Version: 8.02.380.7259 - ABBYY)

ActKey (Version: 1.3.0.1 - Ihr Firmenname) Hidden

Adobe Flash Player 21 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 21.0.0.197 - Adobe Systems Incorporated)

Adobe Flash Player ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 9.0.124.0 - Adobe Systems Incorporated)

Adobe Photoshop Elements 7.0 (HKLM\...\Adobe Photoshop Elements 7) (Version: 7.0 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.10) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)

AVM FRITZ!Fernzugang (HKLM\...\{F2B03BB1-D679-4FFF-951D-3058A669A823}) (Version: 1.3.1 - AVM Berlin)

Bing Bar (HKLM\...\{3365E735-48A6-4194-9988-CE59AC5AE503}) (Version: 7.3.132.0 - Microsoft Corporation)

CardMinder (HKLM\...\{D4F2AFD3-0167-4464-B92F-78AB6DA8A0AA}) (Version: V4.1L10 - PFU)

CardMinder V4.1 (Version: 4.1.10.1 - PFU) Hidden

Citrix Online Launcher (HKLM\...\{DB014C85-A264-4BCA-A66F-6DD1FCF8EC36}) (Version: 1.0.335 - Citrix)

cyberJack Base Components (HKLM\...\{FC338210-F594-11D3-BA24-00001C3AB4DF}) (Version: 7.1.0 - REINER SCT)

D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden

DAVO 2.0 (HKLM\...\ODEUNST #1) (Version:  - )

Dropbox (HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Dropbox) (Version: 3.16.1 - Dropbox, Inc.)

Firebird 2.1.6.18547 (Win32) (HKLM\...\FBDBServer_2_1_is1) (Version: 2.1.6.18547 - Firebird Project)

Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.110 - Google Inc.)

Google Earth (HKLM\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden

Google Update Helper (Version: 1.3.29.5 - Google Inc.) Hidden

GoToMeeting 7.15.0.4732 (HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\GoToMeeting) (Version: 7.15.0.4732 - CitrixOnline)

HP FWUpdateEDO2 (HKLM\...\{415FA9AD-DA10-4ABE-97B6-5051D4795C90}) (Version: 1.2.0.0 - Hewlett-Packard)

HP Officejet Pro 8500 A910 - Grundlegende Software für das Gerät (HKLM\...\{63EA2A2E-E67D-4A5A-9245-2A50353E2340}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)

HP Officejet Pro 8600 - Grundlegende Software für das Gerät (HKLM\...\{E5F9BFAF-2FD9-4637-BA4E-5C2BC3A0763D}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)

HP Officejet Pro 8600 Hilfe (HKLM\...\{FDE820DD-CC88-4395-AD5C-801365B8F316}) (Version: 28.0.0 - Hewlett Packard)

HP Update (HKLM\...\{6F1C00D2-25C2-4CBA-8126-AE9A6E2E9CD5}) (Version: 5.003.003.001 - Hewlett-Packard)

HPDiagnosticAlert (Version: 1.00.0000 - Microsoft) Hidden

I.R.I.S. OCR (HKLM\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)

Intel(R) Control Center (HKLM\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.6.0.1014 - Intel Corporation)

Java 8 Update 25 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation)

Junk Mail filter update (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Kaspersky Anti-Virus (HKLM\...\InstallWIX_{6F6873E3-5C92-4049-B511-231A138DD090}) (Version: 14.0.0.4651 - Kaspersky Lab)

Kaspersky Anti-Virus (Version: 14.0.0.4651 - Kaspersky Lab) Hidden

Kunden Manager  70.50.109.0 (HKLM\...\{4CC0E398-BF90-11D4-8E44-000102A1C932}) (Version:  - )

Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)

Mesh Runtime (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Messenger Companion (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft Access 2000 Runtime (HKLM\...\{00180407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2910 - Microsoft Corporation)

Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)

Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{09298F26-A95C-31E2-9D95-2C60F586F075}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Mozilla Firefox 45.0.1 (x86 de) (HKLM\...\Mozilla Firefox 45.0.1 (x86 de)) (Version: 45.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 45.0.1.5918 - Mozilla)

MSI to redistribute MS VS2005 CRT libraries (HKLM\...\{A8D93648-9F7F-407D-915C-62044644C3DA}) (Version: 8.0.50727.42 - The Firebird Project)

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

OKI ActKey (HKLM\...\InstallShield_{681B82EF-A457-4849-AABC-5B6099380FA5}) (Version: 1.3.0.1 - Ihr Firmenname)

OKI Color Swatch-Dienstprogramm (HKLM\...\{A344F95E-E51A-450C-8F84-C940BF61903E}) (Version: 2.1.11 - Okidata)

OKI MC5(3)x2/ES5(3)4x2 Scanner (HKLM\...\InstallShield_{14915907-DB64-49DC-BB9D-1935D38CD250}) (Version: 1.0.0.2 - Oki Data Corporation)

OKI Network Extension (HKLM\...\{38ADB9A6-798C-11D6-A855-00105A80791C}) (Version: 1.00.000 - Okidata)

OKI PDF Print Direct (HKLM\...\{2CA86624-3491-4B2D-B64E-01D2D25AA732}) (Version: 3.4.5 - Okidata)

Pdf995 (HKLM\...\Pdf995) (Version:  - )

Radmin Viewer 3.5 (HKLM\...\{199127DC-7BDB-41AB-825B-4229A86F8F0D}) (Version: 3.50.0000 - Famatech)

Readiris Pro 10 (HKLM\...\{14D08502-FEE4-40E5-90D3-8A967A1D8BA2}) (Version:  - )

Realtek HDMI Audio Driver for ATI (HKLM\...\{5449FB4F-1802-4D5B-A6D8-087DB1142147}) (Version: 6.0.1.6121 - Realtek Semiconductor Corp.)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6194 - Realtek Semiconductor Corp.)

SafeHouse 3.06 Personal Edition (HKLM\...\SafeHouse16) (Version: 3.06.90.0 - PC Dynamics, Inc.)

SafeHouse Explorer 3.01 (HKLM\...\SafeHouseExplorer) (Version: 3.01.00.1 - PC Dynamics, Inc.)

Samsung CLX-6200 Series (HKLM\...\Samsung CLX-6200 Series) (Version:  - Samsung Electronics CO.,LTD)

ScannerDriver (Version: 1.0.0.2 - Oki Data Corporation) Hidden

ScanSnap (Version: 5.0.21.1 - PFU Limited) Hidden

ScanSnap Manager (HKLM\...\{DBCDB997-EEEB-4BE9-BAFF-26B4094DBDE6}) (Version: V5.0L21 - PFU)

ScanSnap Organizer (HKLM\...\{E58F3B88-3B3E-4F85-9323-04789D979C15}) (Version: V4.1L11 - PFU)

ScanSnap Organizer (Version: 4.1.11.3 - PFU LIMITED) Hidden

SmarThru Office (HKLM\...\{9BC1E722-AE07-46A3-B7A6-556DBE18E22A}) (Version:  - )

SnagIt 8 (HKLM\...\{DA0BF7AB-88EB-4675-8FA1-531EAD938821}) (Version: 8.2.3 - TechSmith Corporation)

Spelling Dictionaries Support For Adobe Reader 9 (HKLM\...\{AC76BA86-7AD7-5464-3428-900000000004}) (Version: 9.0.0 - Adobe Systems Incorporated)

Sprengnetter-SmartValue-Testversion (HKLM\...\{14F63573-A180-47C2-B53F-4FAE743698E5}) (Version: 19.0 - Sprengnetter Verlag und Software GmbH)

StarMoney (Version: 4.0.7.94 - StarFinanz) Hidden

StarMoney 9.0  (HKLM\...\{29C1923C-D22A-43C6-A228-8255A3963117}) (Version: 9.0 - Star Finanz GmbH)

Studie zur Verbesserung von HP Officejet Pro 8600 Produkten (HKLM\...\{4033E880-B959-49E7-A1B0-BF2E81BBC2AA}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)

Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)

Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_PROHYBRIDR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)

Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_PROHYBRIDR_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_PROHYBRIDR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)

Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_PROHYBRIDR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)

VNC Free Edition 4.1.3 (HKLM\...\RealVNC_is1) (Version: 4.1.3 - RealVNC Ltd.)

Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3502.0922 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{0A368B9B-3566-4730-B40E-EAF6858A53AF}\InprocServer32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\psuser.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{0BBFE402-CCA1-4f64-9322-13B66D841049}\InprocServer32 -> C:\Users\User\AppData\Local\TechSmith\SnagIt\Accessories\{23102CBF-AC8D-4424-9364-A79738894850}\MSWord.dll (TechSmith Corporation)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{25D005BF-FE63-4cce-AA25-CE952B1D9381}\InprocServer32 -> C:\Users\User\AppData\Local\TechSmith\SnagIt\Accessories\{638B203F-8FB6-49ec-A139-AB8C530F0CAB}\MSPowerPoint.dll (TechSmith Corporation)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{3059C9E6-9EDC-4C89-933E-C65623F8FD60}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{49BBAA3C-C574-419E-8378-783C362E9C15}\InprocServer32 -> C:\Program Files\HP\Common\FWUpdateEDO2.dll (Hewlett-Packard Co.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{54050FBB-F2AE-404b-8BFD-7EE3EC784A52}\InprocServer32 -> C:\Users\User\AppData\Local\TechSmith\SnagIt\Accessories\{18AA4E21-D540-4a3a-9F9F-E6DE33D6F253}\MSExcel.dll (TechSmith Corporation)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{6B1948B3-9547-42F8-9B37-7AA9768134C4}\InprocServer32 -> C:\Users\User\AppData\Local\TechSmith\SnagIt\Accessories\{23102CBF-AC8D-4424-9364-A79738894850}\MSWord.dll (TechSmith Corporation)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\User\AppData\Local\Citrix\GoToMeeting\3164\G2MOutlookAddin.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{87DC457B-B35D-48AC-BD42-BDF35EF623CE}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{9FAA38ED-5635-44F7-9BE0-8CAFE29B3783}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{C0DD324D-A74F-4533-84AD-030F76771C77}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{C32E3EEC-3C10-426E-95F3-38C7F139FADD}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{D166BD15-03AF-413A-BEFD-0679FF410B49}\InprocServer32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.29\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FE819BE5-BADF-4370-9913-6FB84ABA6FB1}\InprocServer32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\psuser.dll (Dropbox, Inc.)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {01EF9660-F22F-4DB1-B361-F0C91821CA7A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)

Task: {18C8D5E2-6EF9-4085-A62D-31423F8A6BDB} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)

Task: {18DD1D69-6BEB-499B-BAF4-08CBAFCB2F3A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-24] (Adobe Systems Incorporated)

Task: {2B773E81-9378-4FEE-A52B-3A303C72FB73} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129UA => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-18] (Dropbox, Inc.)

Task: {4974F47E-EC87-4505-A37D-D6E2B654675A} - System32\Tasks\hpUtility.exe_{CBA27A7C-47DA-4884-8D5C-C92468F320FF} => C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\utils\hpUtility.exe [2012-10-17] (Hewlett-Packard Co.)

Task: {4BA29AE4-27EF-4BCE-AF93-0FA3D10F7644} - System32\Tasks\{FAE68AF8-B088-4841-99E6-F3DD9D260617} => pcalua.exe -a D:\SETUP.EXE -d D:\

Task: {562AE21C-E78D-4329-A59B-08FF68FBC896} - System32\Tasks\G2MUploadTask-S-1-5-21-98262024-165972117-1855138848-1129 => C:\Users\User\AppData\Local\Citrix\GoToMeeting\4732\g2mupload.exe [2016-03-30] (Citrix Online, a division of Citrix Systems, Inc.)

Task: {702E0072-CD93-4C85-99BE-13FC70362AC9} - System32\Tasks\HPCustParticipation HP Officejet Pro 8600 => C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPCustPartic.exe [2012-10-17] (Hewlett-Packard Co.)

Task: {73F8555F-C7CD-4664-BAF4-A08635328282} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129Core => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-18] (Dropbox, Inc.)

Task: {DF56386E-35EB-4012-AE17-0F662FA53AF6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)

Task: {E427B7A1-4B3F-429F-86C6-17D58EE048B5} - System32\Tasks\G2MUpdateTask-S-1-5-21-98262024-165972117-1855138848-1129 => C:\Users\User\AppData\Local\Citrix\GoToMeeting\4732\g2mupdate.exe [2016-03-30] (Citrix Online, a division of Citrix Systems, Inc.)

Task: {EA186AB6-40C2-4467-BEA3-954ABD6926C1} - System32\Tasks\{3728107F-1550-4C20-8FA2-56A0EBAF9622} => pcalua.exe -a C:\PROGRA~1\SAFEHO~1\Remove.exe
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129Core.job => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe

Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129UA.job => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe

Task: C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-98262024-165972117-1855138848-1129.job => C:\Users\User\AppData\Local\Citrix\GoToMeeting\4732\g2mupdate.exe

Task: C:\Windows\Tasks\G2MUploadTask-S-1-5-21-98262024-165972117-1855138848-1129.job => C:\Users\User\AppData\Local\Citrix\GoToMeeting\4732\g2mupload.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2010-10-29 13:34 - 2007-06-12 03:50 - 00022723 _____ () C:\Windows\System32\c620cl3.dll

2010-10-29 13:44 - 2010-10-29 15:17 - 00051716 _____ () C:\Windows\System32\pdf995mon.dll

2010-10-29 13:34 - 2008-01-02 10:24 - 00103936 _____ () C:\Windows\system32\spool\DRIVERS\W32X86\3\SMX620U.DLL

2007-05-16 10:39 - 2007-05-16 10:39 - 00136776 _____ () C:\Program Files\TechSmith\SnagIt 8\SnagItShellExt.dll

2015-02-03 17:14 - 2011-01-13 12:44 - 00232800 _____ () C:\Program Files\StarMoney 9.0\ouservice\PATCHW32.dll

2016-02-11 09:18 - 2016-02-11 09:18 - 00170496 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\7dca33cfefb99e28847d01e4665f2214\IsdiInterop.ni.dll

2010-10-26 09:26 - 2010-03-03 20:08 - 00058880 _____ () C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll

2015-11-11 04:41 - 2015-11-11 04:41 - 00756376 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-98262024-165972117-1855138848-1129\Control Panel\Desktop\\Wallpaper -> C:\Users\User\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

HKU\S-1-5-21-98262024-165972117-1855138848-1130\Control Panel\Desktop\\Wallpaper -> C:\Users\fklaus\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.0.10

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [{84ED3AB2-69B6-43C8-ABEC-4D0A3DFEA244}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{D48FB0CB-8DCE-4F10-B45C-30044A9F1A8B}] => (Allow) LPort=2869

FirewallRules: [{B90EACBC-1395-427F-B939-6A6E4931BCD0}] => (Allow) LPort=1900

FirewallRules: [{722FA88A-DD5E-484A-BE84-98F4B0ACF56D}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe

FirewallRules: [{4F2C1D59-5DCD-458F-9873-619BAFA945EC}] => (Allow) C:\Program Files\Windows Live\Mesh\MOE.exe

FirewallRules: [{0E961C2E-5F46-4F9A-B53F-F76C3C610678}] => (Allow) C:\Windows\twain_32\Samsung\CLX6200\Sscan2io.exe

FirewallRules: [{50112B50-B673-4544-B74B-37773197E853}] => (Allow) C:\Windows\twain_32\Samsung\CLX6200\Sscan2io.exe

FirewallRules: [{C9932774-F504-4B4E-9191-275CA32B8345}] => (Allow) C:\Windows\twain_32\Samsung\CLX6200\Scan2Pc.exe

FirewallRules: [{2B39366E-E463-41A1-81E6-CD30DD56BFC5}] => (Allow) C:\Windows\twain_32\Samsung\CLX6200\Scan2Pc.exe

FirewallRules: [{04461CF6-2855-4376-87FF-F7D12C8024F1}] => (Allow) C:\Program Files\RealVNC\VNC4\winvnc4.exe

FirewallRules: [{F1EB5F6A-1D78-4EB7-A08D-118D7473F393}] => (Allow) C:\Program Files\RealVNC\VNC4\winvnc4.exe

FirewallRules: [TCP Query User{4B996F3C-8B91-4DE6-8024-78A07A8FF128}C:\windows\twain_32\samsung\clx6200\sscan2io.exe] => (Allow) C:\windows\twain_32\samsung\clx6200\sscan2io.exe

FirewallRules: [UDP Query User{5D98B355-A7B8-46BA-8901-6C01E3F76934}C:\windows\twain_32\samsung\clx6200\sscan2io.exe] => (Allow) C:\windows\twain_32\samsung\clx6200\sscan2io.exe

FirewallRules: [{A7956B8E-B654-4AA8-A6F3-AD709807BA07}] => (Allow) C:\Program Files\Adobe\Photoshop Elements 7.0\AdobePhotoshopElementsMediaServer.exe

FirewallRules: [{D90283C9-6A30-4A30-A8C3-427EC5D808E8}] => (Allow) C:\Program Files\Adobe\Photoshop Elements 7.0\AdobePhotoshopElementsMediaServer.exe

FirewallRules: [{27E222BB-8E86-4650-8E96-FA7FC64F6C7D}] => (Allow) C:\Program Files\Okidata\ActKey\Network Configuration.exe

FirewallRules: [{64824E67-CA0F-43CB-A5F8-7779312A74AA}] => (Allow) C:\Program Files\Okidata\ActKey\Network Configuration.exe

FirewallRules: [{7B89865B-59B3-426C-A4EB-CF703E587665}] => (Allow) C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe

FirewallRules: [{28899355-1246-423F-8C55-5F492453FA5B}] => (Allow) C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe

FirewallRules: [TCP Query User{3D94D1BA-60ED-4BD3-9EF1-AD1EBBDDCA28}C:\program files\okidata\actkey\network configuration.exe] => (Block) C:\program files\okidata\actkey\network configuration.exe

FirewallRules: [UDP Query User{D608AE9E-BD10-41AF-8651-B1A8C412922D}C:\program files\okidata\actkey\network configuration.exe] => (Block) C:\program files\okidata\actkey\network configuration.exe

FirewallRules: [TCP Query User{FEA3A75B-6FA3-4279-BE9E-4008B8616359}C:\windows\twain_32\samsung\clx6200\sscan2io.exe] => (Block) C:\windows\twain_32\samsung\clx6200\sscan2io.exe

FirewallRules: [UDP Query User{F000BE81-FB4D-44C4-8E1A-84F7889EE5FD}C:\windows\twain_32\samsung\clx6200\sscan2io.exe] => (Block) C:\windows\twain_32\samsung\clx6200\sscan2io.exe

FirewallRules: [{257BE6A5-37D3-4D4A-9153-5CD7A07FE2AD}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\bin\FaxApplications.exe

FirewallRules: [{DCDCDAB9-55F6-4148-811D-50CDEA95905F}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\bin\DigitalWizards.exe

FirewallRules: [{4548921F-7523-4AC3-A793-108DCAA6107A}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\bin\SendAFax.exe

FirewallRules: [{A976ECBC-D020-49BA-89AB-BAF15CA041A2}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\Bin\DeviceSetup.exe

FirewallRules: [{1D513A12-B320-431F-A4D7-5DBA94497498}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicator.exe

FirewallRules: [{B99B7E3C-B144-4706-824E-3A92D9BBDA17}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicatorCom.exe

FirewallRules: [{F1D5B1EC-CFCF-462C-A461-E8C308AFB28A}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [TCP Query User{DDC7EE4D-FBC4-4C08-9935-9B61AB36E9D4}C:\program files\okidata\actkey\network configuration.exe] => (Block) C:\program files\okidata\actkey\network configuration.exe

FirewallRules: [UDP Query User{DE0CD4F9-3F85-4649-A3F0-F5379086B4C4}C:\program files\okidata\actkey\network configuration.exe] => (Block) C:\program files\okidata\actkey\network configuration.exe

FirewallRules: [{2E3526A6-9794-4867-A2BF-5037EB43A10B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{3E7007CC-F244-4BA6-90EE-5A25DBB653A0}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{335F4D3D-D977-4494-8F9E-8B8B977193BD}] => (Allow) C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe

FirewallRules: [{9FBD4B7F-2EBB-4AD0-B7E4-455A436F120A}] => (Allow) C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe

FirewallRules: [{AA47D0D8-911C-4D03-B604-2D0D7E37B69B}] => (Allow) C:\Program Files\StarMoney 9.0\app\StarMoney.exe

FirewallRules: [{31B39326-9661-47F5-81B0-70E4A5948E17}] => (Allow) C:\Program Files\StarMoney 9.0\app\StarMoney.exe

FirewallRules: [TCP Query User{44F3178C-8B0B-4FA2-A3B3-631B8E136B90}C:\users\user\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\user\appdata\roaming\dropbox\bin\dropbox.exe

FirewallRules: [UDP Query User{9126EB3C-7858-4CDE-A9EB-2F2D19E5C308}C:\users\user\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\user\appdata\roaming\dropbox\bin\dropbox.exe

FirewallRules: [{1F92E1E6-4195-4DB9-911F-E91C50D24B1A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{EC1B9AD7-2190-46EB-9975-1A88EBB54CFF}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{39151142-B613-49B8-97D6-5621FADC8C8C}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\bin\FaxApplications.exe

FirewallRules: [{EC403284-EA67-4A3F-8282-9F704009F0DE}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\bin\DigitalWizards.exe

FirewallRules: [{477233A1-54D6-402B-B84E-93A14C9A590A}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\bin\SendAFax.exe

FirewallRules: [{B2B24B55-9AD4-4066-A54D-044FD39F1BB5}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\DeviceSetup.exe

FirewallRules: [{AE91B9FB-522E-41FA-88CB-25470CA46A35}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\HPNetworkCommunicator.exe

FirewallRules: [{8617AE11-84B3-422E-B0C9-D10368C38848}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\HPNetworkCommunicatorCom.exe

FirewallRules: [{0533881E-4145-474D-BCE4-11463CDF36B5}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
 

==================== Wiederherstellungspunkte =========================
 

14-03-2016 15:34:59 Windows Update

14-03-2016 18:07:41 Windows Update

15-03-2016 14:43:16 Windows Update

21-03-2016 09:45:19 Windows Update

24-03-2016 18:19:50 Windows Update

29-03-2016 08:17:52 Windows Update

02-04-2016 22:16:45 JRT Pre-Junkware Removal
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (04/01/2016 09:06:51 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm FRST.exe, Version 5.3.2016.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: e1c
 

Startzeit: 01d18c495aae0262
 

Endzeit: 0
 

Anwendungspfad: C:\Users\User\Desktop\fklaus\FRST.exe
 

Berichts-ID:
 

Error: (03/03/2016 10:10:07 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm Scan2Mail.exe, Version 2.1.10.10 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 1f0c
 

Startzeit: 01d17523bcd3ca7d
 

Endzeit: 0
 

Anwendungspfad: C:\Program Files\Common Files\PFU\ScanSnap\ScanToOffice\Scan2Mail.exe
 

Berichts-ID: 2ce31d68-e117-11e5-8aae-6c626d72c009
 

Error: (02/27/2016 05:57:12 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".

Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (02/04/2016 12:55:08 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".

Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (02/04/2016 12:54:28 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".

Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (01/18/2016 10:23:37 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PfuSsOrg.exe, Version: 4.1.11.17, Zeitstempel: 0x4b04f000

Name des fehlerhaften Moduls: MFC80.DLL, Version: 8.0.50727.6195, Zeitstempel: 0x4dcdeca2

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00074fae

ID des fehlerhaften Prozesses: 0x1b0

Startzeit der fehlerhaften Anwendung: 0xPfuSsOrg.exe0

Pfad der fehlerhaften Anwendung: PfuSsOrg.exe1

Pfad des fehlerhaften Moduls: PfuSsOrg.exe2

Berichtskennung: PfuSsOrg.exe3
 

Error: (01/18/2016 10:23:31 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PfuSsOrg.exe, Version: 4.1.11.17, Zeitstempel: 0x4b04f000

Name des fehlerhaften Moduls: MFC80.DLL, Version: 8.0.50727.6195, Zeitstempel: 0x4dcdeca2

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00074ec5

ID des fehlerhaften Prozesses: 0x1b0

Startzeit der fehlerhaften Anwendung: 0xPfuSsOrg.exe0

Pfad der fehlerhaften Anwendung: PfuSsOrg.exe1

Pfad des fehlerhaften Moduls: PfuSsOrg.exe2

Berichtskennung: PfuSsOrg.exe3
 

Error: (01/14/2016 10:21:59 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PfuSsOrg.exe, Version: 4.1.11.17, Zeitstempel: 0x4b04f000

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x80000200

ID des fehlerhaften Prozesses: 0x458

Startzeit der fehlerhaften Anwendung: 0xPfuSsOrg.exe0

Pfad der fehlerhaften Anwendung: PfuSsOrg.exe1

Pfad des fehlerhaften Moduls: PfuSsOrg.exe2

Berichtskennung: PfuSsOrg.exe3
 

Error: (01/13/2016 10:11:29 AM) (Source: MsiInstaller) (EventID: 1024) (User: HOME)

Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011014}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 

Error: (10/29/2015 09:24:35 AM) (Source: MsiInstaller) (EventID: 1024) (User: HOME)

Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011013}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 
 

Systemfehler:

=============

Error: (04/02/2016 09:34:16 PM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1055) (User: NT-AUTORITÄT)

Description: Fehler bei der Verarbeitung der Gruppenrichtlinie. Der Computername konnte nicht aufgelöst werden. Dies kann mindestens eine der folgenden Ursachen haben: 

a) Fehler bei der Namensauflösung mit dem aktuellen Domänencontroller. 

b) Active Directory-Replikationswartezeit (ein auf einem anderen Domänencontroller erstelltes Konto hat nicht auf dem aktuellen Domänencontroller repliziert).
 

Error: (04/02/2016 09:34:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%20
 

Error: (04/02/2016 09:34:15 PM) (Source: NETLOGON) (EventID: 5719) (User: )

Description: Der Computer konnte eine sichere Sitzung mit einem

Domänencontroller in der Domäne HOME aufgrund der folgenden

Ursache nicht einrichten: 

%%1311
 

Dies kann zu Authentifizierungsproblemen führen. Stellen

Sie sicher, dass der Computer mit dem Netzwerk verbunden ist.

Wenden Sie sich an den Domänenadministrator, wenn das Problem

weiterhin besteht.
 
 
 

ZUSÄTZLICHE INFORMATIONEN
 

Wenn dieser Computer ein Domänencontroller der bestimmten

Domäne ist, wird eine sichere Sitzung zum primären

Domänencontrolleremulator in der bestimmten Domäne eingerichtet.

Andernfalls richtet dieser Computer eine sichere Sitzung zu

einem beliebigen Domänencontroller in der bestimmten Domäne ein.
 

Error: (04/02/2016 09:33:23 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

%%1056
 

Error: (04/02/2016 09:32:53 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "BBUpdate" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (04/02/2016 09:32:53 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (04/02/2016 09:32:53 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Intel(R) Rapid Storage Technology" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (04/02/2016 09:32:53 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (04/02/2016 09:32:52 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (04/02/2016 09:32:52 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Live ID Sign-in Assistant" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 
 

CodeIntegrity:

===================================

  Date: 2014-10-15 12:33:59.158

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.158

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.158

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.143

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.143

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.143

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.143

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.127

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.127

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.127

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM) i5 CPU 760 @ 2.80GHz

Prozentuale Nutzung des RAM: 49%

Installierter physikalischer RAM: 3031.11 MB

Verfügbarer physikalischer RAM: 1524.95 MB

Summe virtueller Speicher: 6060.54 MB

Verfügbarer virtueller Speicher: 4314 MB
 

==================== Laufwerke ================================
 

Drive c: (System) (Fixed) (Total:465.76 GB) (Free:393.16 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 87EA7C8B)

Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)
 

==================== Ende vom Addition.txt ============================

Servus,

wir entfernen die letzten Reste und kontrollieren nochmal alles. :)

Hinweis: Der Suchlauf mit ESET kann länger dauern.

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

start

CloseProcesses:

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Winlogon: [Shell] C:\Windows\explorer.exe [2973184 2016-01-22] (Microsoft Corporation) <==== ACHTUNG

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> DefaultScope {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1130 -> DefaultScope {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

Toolbar: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> Kein Name - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} -  Keine Datei

C:\ProgramData\balanced-5

C:\Users\User\AppData\Roaming\osmosis-53

C:\ProgramData\maxton-8

C:\Users\User\AppData\Roaming\boson-77

Task: {EA186AB6-40C2-4467-BEA3-954ABD6926C1} - System32\Tasks\{3728107F-1550-4C20-8FA2-56A0EBAF9622} => pcalua.exe -a C:\PROGRA~1\SAFEHO~1\Remove.exe

RemoveProxy:

CMD: ipconfig /flushdns

CMD: netsh winsock reset

EmptyTemp:

end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 3
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.

Starte die HitmanPro.exe
Klicke auf
Entferne den Haken bei
Klicke auf
und
Akzeptiere die Lizenzbedingungen und klicke auf
Klicke auf

und auf
Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
und speichere die Logdatei auf Deinem Desktop.
Schließe HitmanPro und poste mir das Log.

Schritt 4

Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix,
die Logdatei von ESET,
die Logdatei von HitmanPro,
die beiden neuen Logdateien von FRST,
die Beantwortung der gestellten Fragen.

Hallo,

zunächst ist mir ein kleines Malheur passiert, ich hatte den anonymisierten Benutzernamen vergessen in der Fixlist zurück zu ändern. Und dann war ich mir nicht sicher ob ich es als Admin oder User laufen lassen soll. Es gibt daher jetzt 3 Fixlogs ;)

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version:05-03-2016 01

durchgeführt von fklaus (2016-04-03 22:41:22) Run:1

Gestartet von C:\Users\User\Desktop

Geladene Profile: User & fklaus (Verfügbare Profile: Administrator & User & fklaus)

Start-Modus: Normal
 

==============================================
 

fixlist Inhalt:

*****************

start

CloseProcesses:

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Winlogon: [Shell] C:\Windows\explorer.exe [2973184 2016-01-22] (Microsoft Corporation) <==== ACHTUNG

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> DefaultScope {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1130 -> DefaultScope {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

Toolbar: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> Kein Name - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} -  Keine Datei

C:\ProgramData\balanced-5

C:\Users\User\AppData\Roaming\osmosis-53

C:\ProgramData\maxton-8

C:\Users\User\AppData\Roaming\boson-77

Task: {EA186AB6-40C2-4467-BEA3-954ABD6926C1} - System32\Tasks\{3728107F-1550-4C20-8FA2-56A0EBAF9622} => pcalua.exe -a C:\PROGRA~1\SAFEHO~1\Remove.exe

RemoveProxy:

CMD: ipconfig /flushdns

CMD: netsh winsock reset

EmptyTemp:

end

*****************
 

Prozess erfolgreich geschlossen.

HKU\S-1-5-21-98262024-165972117-1855138848-1129\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Wert erfolgreich entfernt

HKU\S-1-5-21-98262024-165972117-1855138848-1129\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich entfernt

"HKU\S-1-5-21-98262024-165972117-1855138848-1129\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{370F851B-8D4F-4F39-BB3E-3CB2165F5901}" => Schlüssel erfolgreich entfernt

HKCR\CLSID\{370F851B-8D4F-4F39-BB3E-3CB2165F5901} => Schlüssel nicht gefunden. 

HKU\S-1-5-21-98262024-165972117-1855138848-1130\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich entfernt

HKU\S-1-5-21-98262024-165972117-1855138848-1129\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} => Wert erfolgreich entfernt

HKCR\CLSID\{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} => Schlüssel nicht gefunden. 

C:\ProgramData\balanced-5 => erfolgreich verschoben

"C:\Users\User\AppData\Roaming\osmosis-53" => nicht gefunden.

C:\ProgramData\maxton-8 => erfolgreich verschoben

"C:\Users\User\AppData\Roaming\boson-77" => nicht gefunden.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{EA186AB6-40C2-4467-BEA3-954ABD6926C1}" => Schlüssel erfolgreich entfernt

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EA186AB6-40C2-4467-BEA3-954ABD6926C1}" => Schlüssel erfolgreich entfernt

C:\Windows\System32\Tasks\{3728107F-1550-4C20-8FA2-56A0EBAF9622} => erfolgreich verschoben

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{3728107F-1550-4C20-8FA2-56A0EBAF9622}" => Schlüssel erfolgreich entfernt
 

========= RemoveProxy: =========
 

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt

HKU\S-1-5-21-98262024-165972117-1855138848-1129\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt

HKU\S-1-5-21-98262024-165972117-1855138848-1129\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt

HKU\S-1-5-21-98262024-165972117-1855138848-1130\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => Wert erfolgreich entfernt
 
 

========= Ende von RemoveProxy: =========
 
 

=========  ipconfig /flushdns =========
 
 

Windows-IP-Konfiguration
 

Der DNS-Aufl�sungscache wurde geleert.
 

========= Ende von CMD: =========
 
 

=========  netsh winsock reset =========
 
 

Der Winsock-Katalog wurde zur�ckgesetzt.

Sie m�ssen den Computer neu starten, um den Vorgang abzuschlie�en.
 
 

========= Ende von CMD: =========
 

EmptyTemp: => 2.4 GB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende vom Fixlog 22:42:45 ====

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version:05-03-2016 01

durchgeführt von fklaus (2016-04-03 22:44:47) Run:2

Gestartet von C:\Users\User\Desktop

Geladene Profile: User & fklaus (Verfügbare Profile: Administrator & User & fklaus)

Start-Modus: Normal
 

==============================================
 

fixlist Inhalt:

*****************

start

CloseProcesses:

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Winlogon: [Shell] C:\Windows\explorer.exe [2973184 2016-01-22] (Microsoft Corporation) <==== ACHTUNG

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> DefaultScope {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1130 -> DefaultScope {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

Toolbar: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> Kein Name - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} -  Keine Datei

C:\ProgramData\balanced-5

C:\Users\User\AppData\Roaming\osmosis-53

C:\ProgramData\maxton-8

C:\Users\User\AppData\Roaming\boson-77

Task: {EA186AB6-40C2-4467-BEA3-954ABD6926C1} - System32\Tasks\{3728107F-1550-4C20-8FA2-56A0EBAF9622} => pcalua.exe -a C:\PROGRA~1\SAFEHO~1\Remove.exe

RemoveProxy:

CMD: ipconfig /flushdns

CMD: netsh winsock reset

EmptyTemp:

end

*****************
 

Prozess erfolgreich geschlossen.

HKU\S-1-5-21-98262024-165972117-1855138848-1129\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Wert nicht gefunden.

HKU\S-1-5-21-98262024-165972117-1855138848-1129\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert nicht gefunden.

HKU\S-1-5-21-98262024-165972117-1855138848-1129\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{370F851B-8D4F-4F39-BB3E-3CB2165F5901} => Schlüssel nicht gefunden. 

HKCR\CLSID\{370F851B-8D4F-4F39-BB3E-3CB2165F5901} => Schlüssel nicht gefunden. 

HKU\S-1-5-21-98262024-165972117-1855138848-1130\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert nicht gefunden.

HKU\S-1-5-21-98262024-165972117-1855138848-1129\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} => Wert nicht gefunden.

HKCR\CLSID\{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} => Schlüssel nicht gefunden. 

"C:\ProgramData\balanced-5" => nicht gefunden.

C:\Users\User\AppData\Roaming\osmosis-53 => erfolgreich verschoben

"C:\ProgramData\maxton-8" => nicht gefunden.

C:\Users\User\AppData\Roaming\boson-77 => erfolgreich verschoben

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EA186AB6-40C2-4467-BEA3-954ABD6926C1} => Schlüssel nicht gefunden. 

C:\Windows\System32\Tasks\{3728107F-1550-4C20-8FA2-56A0EBAF9622} => nicht gefunden.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{3728107F-1550-4C20-8FA2-56A0EBAF9622} => Schlüssel nicht gefunden. 
 

========= RemoveProxy: =========
 

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt

HKU\S-1-5-21-98262024-165972117-1855138848-1129\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
 
 

========= Ende von RemoveProxy: =========
 
 

=========  ipconfig /flushdns =========
 
 

Windows-IP-Konfiguration
 

Der DNS-Aufl�sungscache wurde geleert.
 

========= Ende von CMD: =========
 
 

=========  netsh winsock reset =========
 
 

Der Winsock-Katalog wurde zur�ckgesetzt.

Sie m�ssen den Computer neu starten, um den Vorgang abzuschlie�en.
 
 

========= Ende von CMD: =========
 

EmptyTemp: => 13 KB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende vom Fixlog 22:44:52 ====

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version:05-03-2016 01

durchgeführt von User (2016-04-03 22:49:12) Run:3

Gestartet von C:\Users\User\Desktop

Geladene Profile: User (Verfügbare Profile: Administrator & User & fklaus)

Start-Modus: Normal
 

==============================================
 

fixlist Inhalt:

*****************

start

CloseProcesses:

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Winlogon: [Shell] C:\Windows\explorer.exe [2973184 2016-01-22] (Microsoft Corporation) <==== ACHTUNG

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> DefaultScope {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1130 -> DefaultScope {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

Toolbar: HKU\S-1-5-21-98262024-165972117-1855138848-1129 -> Kein Name - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} -  Keine Datei

C:\ProgramData\balanced-5

C:\Users\User\AppData\Roaming\osmosis-53

C:\ProgramData\maxton-8

C:\Users\User\AppData\Roaming\boson-77

Task: {EA186AB6-40C2-4467-BEA3-954ABD6926C1} - System32\Tasks\{3728107F-1550-4C20-8FA2-56A0EBAF9622} => pcalua.exe -a C:\PROGRA~1\SAFEHO~1\Remove.exe

RemoveProxy:

CMD: ipconfig /flushdns

CMD: netsh winsock reset

EmptyTemp:

end

*****************
 

Prozess erfolgreich geschlossen.

HKU\S-1-5-21-98262024-165972117-1855138848-1129\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Wert nicht gefunden.

HKU\S-1-5-21-98262024-165972117-1855138848-1129\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert nicht gefunden.

HKU\S-1-5-21-98262024-165972117-1855138848-1129\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{370F851B-8D4F-4F39-BB3E-3CB2165F5901} => Schlüssel konnte nicht entfernt werden. Zugriff verweigert.

HKCR\CLSID\{370F851B-8D4F-4F39-BB3E-3CB2165F5901} => Schlüssel nicht gefunden. 

HKU\S-1-5-21-98262024-165972117-1855138848-1130\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert nicht gefunden.

HKU\S-1-5-21-98262024-165972117-1855138848-1129\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} => Wert nicht gefunden.

HKCR\CLSID\{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} => Schlüssel nicht gefunden. 

"C:\ProgramData\balanced-5" => nicht gefunden.

"C:\Users\User\AppData\Roaming\osmosis-53" => nicht gefunden.

"C:\ProgramData\maxton-8" => nicht gefunden.

"C:\Users\User\AppData\Roaming\boson-77" => nicht gefunden.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EA186AB6-40C2-4467-BEA3-954ABD6926C1} => Schlüssel konnte nicht entfernt werden. Zugriff verweigert.

C:\Windows\System32\Tasks\{3728107F-1550-4C20-8FA2-56A0EBAF9622} => nicht gefunden.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{3728107F-1550-4C20-8FA2-56A0EBAF9622} => Schlüssel konnte nicht entfernt werden. Zugriff verweigert.
 

========= RemoveProxy: =========
 

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert konnte nicht entfernt werden.

HKU\S-1-5-21-98262024-165972117-1855138848-1129\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt

HKU\S-1-5-21-98262024-165972117-1855138848-1129\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
 
 

========= Ende von RemoveProxy: =========
 
 

=========  ipconfig /flushdns =========
 
 

Windows-IP-Konfiguration
 

Der DNS-Aufl�sungscache wurde geleert.
 

========= Ende von CMD: =========
 
 

=========  netsh winsock reset =========
 

F�r den angeforderten Vorgang sind erh�hte Rechte erforderlich (Als Administrator ausf�hren).
 
 

========= Ende von CMD: =========
 

EmptyTemp: => 3.1 GB temporäre Dateien entfernt.
 
 

Das System musste neu gestartet werden.
 

==== Ende vom Fixlog 22:51:27 ====

ESET

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=8b2113710f77d04cafb8015f60bab3e6

# end=init

# utc_time=2016-04-03 09:04:39

# local_time=2016-04-03 11:04:39 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

Update Init

Update Download

Update Finalize

Updated modules version: 28890

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=8b2113710f77d04cafb8015f60bab3e6

# end=updated

# utc_time=2016-04-03 09:06:47

# local_time=2016-04-03 11:06:47 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=8b2113710f77d04cafb8015f60bab3e6

# engine=28890

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2016-04-03 09:56:57

# local_time=2016-04-03 11:56:57 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode_1='Kaspersky Anti-Virus'

# compatibility_mode=1293 16777213 100 100 3879 91198639 0 0

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 94 229268 211351808 0 0

# scanned=191017

# found=1

# cleaned=0

# scan_time=3009

sh=95A74475FCFA2A1F53BBFAB36CC308D6E0982783 ft=1 fh=803bad4cf561fb9b vn="Variante von Win32/Foxferi.A Trojaner" ac=I fn="C:\Users\User\Downloads\route_anzeigen.exe"

FRST

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:05-03-2016 01

durchgeführt von fklaus (Administrator) auf KISTE (04-04-2016 00:12:17)

Gestartet von C:\Users\User\Desktop

Geladene Profile: Administrator & User & fklaus (Verfügbare Profile: Administrator & User & fklaus)

Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Adobe Systems Incorporated) C:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe

(AVM Berlin) C:\Program Files\FRITZ!Fernzugang\avmike.exe

(Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe

(AVM Berlin) C:\Program Files\FRITZ!Fernzugang\certsrv.exe

(REINER SCT) C:\Windows\System32\cjpcsc.exe

(Firebird Project) C:\Program Files\Firebird\Firebird_2_1\bin\fbguard.exe

(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe

(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe

(AVM Berlin) C:\Program Files\FRITZ!Fernzugang\nwtsrv.exe

(Star Finanz-Software Entwicklung und Vertriebs GmbH) C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe

(RealVNC Ltd.) C:\Program Files\RealVNC\VNC4\winvnc4.exe

(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE

(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE

(Firebird Project) C:\Program Files\Firebird\Firebird_2_1\bin\fbserver.exe

(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbam.exe

(Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avpui.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(PFU LIMITED) C:\Windows\SSDriver\fi5110\SsWiaChecker.exe

() C:\Windows\twain_32\Samsung\CLX6200\Scan2Pc.exe

() C:\Windows\Samsung\PanelMgr\SSMMgr.exe

() C:\Program Files\SmarThru Office\LegacyLauncher.exe

(Oki Data Corporation) C:\Program Files\Okidata\ActKey\Network Configuration.exe

(Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuschd2.exe

(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(PC Dynamics, Inc.) C:\Program Files\SafeHouse\SdwMon32.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\ScanToPCActivationApp.exe

(PFU LIMITED) C:\Program Files\PFU\ScanSnap\CardMinder\CardLauncher.exe

(PFU LIMITED) C:\Program Files\PFU\ScanSnap\Driver\PfuSsMon.exe

(Dropbox, Inc.) C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe

(Microsoft Corporation) C:\Windows\System32\rundll32.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicatorCom.exe

(Google Inc.) C:\Program Files\Google\Update\1.3.29.5\GoogleCrashHandler.exe

(Microsoft Corporation) C:\Windows\System32\mobsync.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jucheck.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Microsoft Corporation.) C:\Program Files\Microsoft\BingBar\7.3.132.0\SeaPort.EXE

(Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9726568 2010-09-03] (Realtek Semiconductor)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-03] (Intel Corporation)

HKLM\...\Run: [ScanSnap WIA Service Checker] => C:\Windows\SSDriver\fi5110\SsWiaChecker.exe [86016 2009-09-30] (PFU LIMITED)

HKLM\...\Run: [6200 Scan2PC] => C:\Windows\Twain_32\Samsung\CLX6200\Scan2Pc.exe [491520 2008-01-09] ()

HKLM\...\Run: [Samsung PanelMgr] => C:\Windows\Samsung\PanelMgr\SSMMgr.exe [536576 2008-05-14] ()

HKLM\...\Run: [STO Backup Service] => C:\Program Files\SmarThru Office\BackUpSvr.exe [86016 2008-01-25] ()

HKLM\...\Run: [STO Launcher Service] => C:\Program Files\SmarThru Office\LegacyLauncher.exe [77824 2008-01-25] ()

HKLM\...\Run: [Network Configuration] => c:\Program Files\Okidata\ActKey\Network Configuration.exe [723936 2011-10-20] (Oki Data Corporation)

HKLM\...\Run: [HP Software Update] => C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-10-28] (Hewlett-Packard)

HKLM\...\Run: [] => [X]

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [507776 2014-10-07] (Oracle Corporation)

HKLM\...\RunOnce: [*WerKernelReporting] => C:\Windows\SYSTEM32\WerFault.exe [360448 2009-07-14] (Microsoft Corporation)

HKLM\...\RunOnce: [MSPCLOCK] => rundll32.exe streamci,StreamingDeviceSetup {97ebaacc-95bd-11d0-a3ea-00a0c9223196},{53172480-4791-11D0-A5D6-28DB04C10000},{53172480-4791-11D0-A5D6-28DB04C10000}

HKLM\...\RunOnce: [MSPQM] => rundll32.exe streamci,StreamingDeviceSetup {DDF4358E-BB2C-11D0-A42F-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196}

HKLM\...\RunOnce: [MSKSSRV] => rundll32.exe streamci,StreamingDeviceSetup {96E080C7-143C-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196}

HKLM\...\RunOnce: [MSTEE.CxTransform] => rundll32.exe streamci,StreamingDeviceSetup {cfd669f1-9bc2-11d0-8299-0000f822fe8a},{CF1DDA2C-9743-11D0-A3EE-00A0C9223196},{CF1DDA2C-9743-11D0-A3EE-00A0C9223196},C:\Windows\inf\ksfilter.inf,MSTEE.Interf (Der Dateneintrag hat 11 mehr Zeichen).

HKLM\...\RunOnce: [MSTEE.Splitter] => rundll32.exe streamci,StreamingDeviceSetup {cfd669f1-9bc2-11d0-8299-0000f822fe8a},{0A4252A0-7E70-11D0-A5D6-28DB04C10000},{0A4252A0-7E70-11D0-A5D6-28DB04C10000},C:\Windows\inf\ksfilter.inf,MSTEE.Interf (Der Dateneintrag hat 11 mehr Zeichen).

HKLM\...\RunOnce: [WDM_DRMKAUD] => rundll32.exe streamci,StreamingDeviceSetup {EEC12DB6-AD9C-4168-8658-B03DAEF417FE},{ABD61E00-9350-47e2-A632-4438B90C6641},{FFBB6E3F-CCFE-4D84-90D9-421418B03A8E},C:\Windows\inf\WDMAUDIO.inf,WDM_DRMKAUD. (Der Dateneintrag hat 17 mehr Zeichen).

HKLM\...\RunOnce: [*EmptyTemp] => cmd /c rd /q/s C:\FRST\Temp

Winlogon\Notify\ScCertProp: wlnotify.dll [X]

HKU\S-1-5-21-98262024-165972117-1855138848-1119\...\MountPoints2: {67384545-e27b-11df-80b8-806e6f6e6963} - D:\ScanSnap.exe

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Run: [PC Dynamics SdwMon32] => C:\Program Files\SafeHouse\SdwMon32.exe [151552 2009-12-07] (PC Dynamics, Inc.)

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Run: [HP Officejet Pro 8600 (NET)] => C:\Program Files\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe [1837672 2012-10-17] (Hewlett-Packard Co.)

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Run: [Dropbox Update] => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-18] (Dropbox, Inc.)

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)

HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Run: [HP Officejet Pro 8500 A910 (NET)] => C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\ScanToPCActivationApp.exe [1837672 2012-10-17] (Hewlett-Packard Co.)

HKU\S-1-5-21-98262024-165972117-1855138848-1130\...\RunOnce: [Report] => \AdwCleaner\AdwCleaner[C1].txt

ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei

ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei

ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Keine Datei

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CardMinder Viewer.lnk [2010-11-02]

ShortcutTarget: CardMinder Viewer.lnk -> C:\Program Files\PFU\ScanSnap\CardMinder\CardLauncher.exe (PFU LIMITED)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\In PDF-Datei mit ScanSnap Organizer konvertieren.lnk [2010-11-02]

ShortcutTarget: In PDF-Datei mit ScanSnap Organizer konvertieren.lnk -> C:\Program Files\PFU\ScanSnap\Organizer\PfuSsOrgOcrChk.exe (PFU LIMITED)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ScanSnap Manager.lnk [2010-10-29]

ShortcutTarget: ScanSnap Manager.lnk -> C:\Program Files\PFU\ScanSnap\Driver\PfuSsMon.exe (PFU LIMITED)

Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2016-03-21]

ShortcutTarget: Dropbox.lnk -> C:\Users\fklaus\AppData\Roaming\Dropbox\bin\Dropbox.exe (Keine Datei)

Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Officejet Pro 8600 (Netzwerk).lnk [2016-04-03]

ShortcutTarget: Tintenwarnungen überwachen - HP Officejet Pro 8600 (Netzwerk).lnk -> C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPStatusBL.dll (Hewlett-Packard Co.)

BootExecute: autocheck autochk * sdnclean.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.0.10

Tcpip\..\Interfaces\{7B8646A9-B341-4126-85B3-3FFDB30BFC05}: [DhcpNameServer] 192.168.0.10
 

Internet Explorer:

==================

HKU\S-1-5-21-419621144-1588626534-896854493-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://nmd.msn.com

HKU\S-1-5-21-419621144-1588626534-896854493-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://nmd.msn.com

HKU\S-1-5-21-98262024-165972117-1855138848-1119\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-98262024-165972117-1855138848-1119\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://nmd.msn.com

HKU\S-1-5-21-98262024-165972117-1855138848-1125\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://nmd.msn.com

HKU\S-1-5-21-98262024-165972117-1855138848-1125\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://nmd.msn.com

HKU\S-1-5-21-98262024-165972117-1855138848-1129\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://nmd.msn.com

HKU\S-1-5-21-98262024-165972117-1855138848-1129\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://nmd.msn.com

SearchScopes: HKLM -> DefaultScope {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MNMTDF&pc=MANM&src=IE-SearchBox

SearchScopes: HKLM -> {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MNMTDF&pc=MANM&src=IE-SearchBox

SearchScopes: HKU\S-1-5-21-419621144-1588626534-896854493-1000 -> DefaultScope {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

SearchScopes: HKU\S-1-5-21-419621144-1588626534-896854493-1000 -> {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1119 -> DefaultScope {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

SearchScopes: HKU\S-1-5-21-98262024-165972117-1855138848-1119 -> {370F851B-8D4F-4F39-BB3E-3CB2165F5901} URL = 

BHO: SnagIt Toolbar Loader -> {00C6482D-C502-44C8-8409-FCE54AD9C208} -> C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll [2007-05-16] (TechSmith Corporation)

BHO: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2015-05-18] (Kaspersky Lab ZAO)

BHO: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2015-05-18] (Kaspersky Lab ZAO)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_25\bin\ssv.dll [2015-04-10] (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)

BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll [2015-05-18] (Kaspersky Lab ZAO)

BHO: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files\Windows Live\Companion\companioncore.dll [2010-11-10] (Microsoft Corporation)

BHO: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> C:\Program Files\Microsoft\BingBar\7.3.132.0\BingExt.dll [2014-03-12] (Microsoft Corporation.)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_25\bin\jp2ssv.dll [2015-04-10] (Oracle Corporation)

BHO: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll [2015-05-18] (Kaspersky Lab ZAO)

Toolbar: HKLM - SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll [2007-05-16] (TechSmith Corporation)

Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\Microsoft\BingBar\7.3.132.0\BingExt.dll [2014-03-12] (Microsoft Corporation.)
 

FireFox:

========

FF ProfilePath: C:\Users\fklaus\AppData\Roaming\Mozilla\Firefox\Profiles\8880fwp5.default

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_21_0_0_197.dll [2016-03-24] ()

FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)

FF Plugin: @java.com/DTPlugin,version=11.25.2 -> C:\Program Files\Java\jre1.8.0_25\bin\dtplugin\npDeployJava1.dll [2015-04-10] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files\Java\jre1.8.0_25\bin\plugin2\npjp2.dll [2015-04-10] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)

FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-98262024-165972117-1855138848-1129: @citrixonline.com/appdetectorplugin -> C:\Users\User\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2015-08-12] (Citrix Online)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)

FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-03-23] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\FFExt\virtualKeyboard@kaspersky.ru => nicht gefunden

FF HKLM\...\Firefox\Extensions:  - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com

FF Extension: Kaspersky URL Advisor - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com [2015-05-18] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com

FF Extension: Virtual Keyboard - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com [2015-05-18] [ist nicht signiert]

FF HKLM\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com

FF Extension: Dangerous Websites Blocker - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com [2015-05-18] [ist nicht signiert]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa

CHR HKLM\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\urladvisor.crx [2013-10-17]

CHR HKLM\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\content_blocker_chrome.crx [2013-10-17]

CHR HKLM\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\virtkbd.crx [2015-05-18]

CHR HKLM\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\ChromeExt\ab.crx <nicht gefunden>
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AdobeActiveFileMonitor7.0; C:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe [169312 2008-09-16] (Adobe Systems Incorporated)

R2 avmike; C:\Program Files\FRITZ!Fernzugang\avmike.exe [255904 2012-11-28] (AVM Berlin)

R2 avp; C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe [214512 2013-10-17] (Kaspersky Lab ZAO)

R2 certsrv; C:\Program Files\FRITZ!Fernzugang\certsrv.exe [122272 2012-11-28] (AVM Berlin)

R2 cjpcsc; C:\Windows\system32\cjpcsc.exe [522288 2015-01-21] (REINER SCT)

R2 FirebirdGuardianDefaultInstance; C:\Program Files\Firebird\Firebird_2_1\bin\fbguard.exe [81920 2014-06-04] (Firebird Project) [Datei ist nicht signiert]

R3 FirebirdServerDefaultInstance; C:\Program Files\Firebird\Firebird_2_1\bin\fbserver.exe [2793472 2014-06-04] (Firebird Project) [Datei ist nicht signiert]

S3 FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [651720 2010-11-02] (Macrovision Europe Ltd.) [Datei ist nicht signiert]

R2 MBAMScheduler; C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)

R2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)

R2 nwtsrv; C:\Program Files\FRITZ!Fernzugang\nwtsrv.exe [155488 2013-06-10] (AVM Berlin)

R2 StarMoney 9.0 OnlineUpdate; C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe [697488 2014-07-04] (Star Finanz-Software Entwicklung und Vertriebs GmbH)

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

R2 WinVNC4; C:\Program Files\RealVNC\VNC4\WinVNC4.exe [439632 2008-10-15] (RealVNC Ltd.)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 cjusb; C:\Windows\System32\DRIVERS\cjusb.sys [28704 2012-08-29] (REINER SCT)

S2 DgiVecp; C:\Windows\system32\Drivers\DgiVecp.sys [41984 2007-03-23] (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]

R3 eapihdrv; C:\Users\fklaus\AppData\Local\Temp\ehdrv.sys [135760 2016-04-03] (ESET)

R0 JRAID; C:\Windows\System32\DRIVERS\jraid.sys [93096 2009-07-18] (JMicron Technology Corp.)

R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [135776 2015-05-18] (Kaspersky Lab ZAO)

S4 klflt; C:\Windows\System32\DRIVERS\klflt.sys [94304 2015-05-18] (Kaspersky Lab ZAO)

R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [576608 2015-05-18] (Kaspersky Lab ZAO)

R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [25696 2013-10-17] (Kaspersky Lab ZAO)

R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [25184 2015-05-18] (Kaspersky Lab ZAO)

R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [25696 2013-10-17] (Kaspersky Lab ZAO)

R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [14432 2013-04-12] (Kaspersky Lab ZAO)

R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [45024 2013-05-14] (Kaspersky Lab ZAO)

R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [144992 2015-05-18] (Kaspersky Lab ZAO)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [24448 2016-03-10] (Malwarebytes)

S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [170200 2016-04-02] (Malwarebytes)

R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [53120 2016-03-10] (Malwarebytes Corporation)

R3 NWIM; C:\Windows\System32\DRIVERS\avmnwim.sys [334712 2011-07-05] (AVM Berlin)

R3 RTHDMIAzAudService; C:\Windows\System32\drivers\RtHDMIV.sys [204448 2010-05-24] (Realtek Semiconductor Corp.)

R1 SafDskNT; C:\Windows\system32\drivers\SAFDSKNT.SYS [78336 2009-12-07] (PC Dynamics, Inc.) [Datei ist nicht signiert]

R3 SCR3XX2K; C:\Windows\System32\DRIVERS\SCR3XX2K.sys [62976 2014-06-16] (Identive)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-04-04 00:12 - 2016-04-04 00:12 - 00022980 _____ C:\Users\User\Desktop\FRST.txt

2016-04-04 00:04 - 2016-04-04 00:10 - 00000000 ____D C:\ProgramData\HitmanPro

2016-04-04 00:02 - 2016-04-04 00:04 - 10457272 _____ (SurfRight B.V.) C:\Users\User\Desktop\HitmanPro.exe

2016-04-04 00:00 - 2016-04-04 00:00 - 00000174 _____ C:\Users\fklaus\Desktop\eset manuell.txt

2016-04-03 23:04 - 2016-04-04 00:01 - 00001605 _____ C:\Users\User\Desktop\esetlog.txt

2016-04-03 23:04 - 2016-04-03 23:04 - 00000000 ____D C:\Program Files\ESET

2016-04-03 23:03 - 2016-04-03 23:03 - 02870984 _____ (ESET) C:\Users\User\Desktop\esetsmartinstaller_deu.exe

2016-04-03 22:46 - 2016-04-03 22:59 - 00003868 _____ C:\Users\User\Desktop\fixlog2.txt

2016-04-03 22:44 - 2016-04-03 23:02 - 00004109 _____ C:\Users\User\Desktop\fixlog3.txt

2016-04-03 22:44 - 2016-04-03 22:57 - 00004524 _____ C:\Users\User\Desktop\fixlog1.txt

2016-04-02 22:18 - 2016-04-02 22:18 - 00004783 _____ C:\Users\fklaus\Desktop\JRT.txt

2016-04-02 22:15 - 2016-04-02 22:15 - 00001197 _____ C:\Users\fklaus\Desktop\mbam.txt

2016-04-02 21:51 - 2016-04-02 21:51 - 01610352 _____ (Malwarebytes) C:\Users\User\Desktop\JRT.exe

2016-04-02 21:41 - 2016-04-02 21:41 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2016-04-02 21:40 - 2016-04-02 21:40 - 00001062 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2016-04-02 21:40 - 2016-04-02 21:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2016-04-02 21:40 - 2016-04-02 21:40 - 00000000 ____D C:\ProgramData\Malwarebytes

2016-04-02 21:40 - 2016-04-02 21:40 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware

2016-04-02 21:40 - 2016-03-10 14:09 - 00053120 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2016-04-02 21:40 - 2016-03-10 14:08 - 00126336 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

2016-04-02 21:40 - 2016-03-10 14:08 - 00024448 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2016-04-02 21:39 - 2016-04-02 21:39 - 22851472 _____ (Malwarebytes ) C:\Users\User\Desktop\mbam-setup-2.2.1.1043.exe

2016-04-02 21:30 - 2016-04-02 21:32 - 00000000 ____D C:\AdwCleaner

2016-04-02 21:28 - 2016-04-02 21:28 - 03102720 _____ C:\Users\User\Desktop\AdwCleaner_5.108.exe

2016-04-02 12:03 - 2016-04-02 12:15 - 00216188 _____ C:\TDSSKiller.3.1.0.9_02.04.2016_12.03.53_log.txt

2016-04-01 21:10 - 2016-04-01 21:13 - 00216498 _____ C:\TDSSKiller.3.1.0.9_01.04.2016_21.10.29_log.txt

2016-04-01 21:04 - 2016-04-04 00:12 - 00000000 ____D C:\FRST

2016-04-01 21:03 - 2016-04-01 21:04 - 04727984 _____ (Kaspersky Lab ZAO) C:\Users\User\Desktop\tdsskiller.exe

2016-04-01 21:02 - 2016-04-01 21:02 - 01725440 _____ (Farbar) C:\Users\User\Desktop\FRST.exe

2016-03-31 14:57 - 2016-03-31 14:56 - 00060431 _____ C:\Users\User\Desktop\Menüliste GOP Variete für den 29.04.16.pdf

2016-03-23 13:20 - 2016-03-24 09:07 - 00000000 ____D C:\Program Files\Mozilla Firefox

2016-03-21 11:57 - 2016-03-21 11:57 - 00000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2016-03-14 15:40 - 2016-02-11 20:44 - 03994560 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe

2016-03-14 15:40 - 2016-02-11 20:44 - 03938240 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2016-03-14 15:40 - 2016-02-11 20:44 - 00138176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2016-03-14 15:40 - 2016-02-11 20:44 - 00067520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2016-03-14 15:40 - 2016-02-11 20:41 - 01310232 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2016-03-14 15:40 - 2016-02-11 20:38 - 00171520 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2016-03-14 15:40 - 2016-02-11 20:38 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00654336 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00251392 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2016-03-14 15:40 - 2016-02-11 20:37 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2016-03-14 15:40 - 2016-02-11 20:35 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2016-03-14 15:40 - 2016-02-11 20:35 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2016-03-14 15:40 - 2016-02-11 20:35 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2016-03-14 15:40 - 2016-02-11 20:34 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2016-03-14 15:40 - 2016-02-11 20:33 - 01060864 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2016-03-14 15:40 - 2016-02-11 20:33 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2016-03-14 15:40 - 2016-02-11 20:31 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2016-03-14 15:40 - 2016-02-11 20:31 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2016-03-14 15:40 - 2016-02-11 20:30 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2016-03-14 15:40 - 2016-02-11 20:30 - 00642560 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2016-03-14 15:40 - 2016-02-11 20:30 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2016-03-14 15:40 - 2016-02-11 19:43 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2016-03-14 15:40 - 2016-02-11 19:37 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2016-03-14 15:40 - 2016-02-11 19:32 - 00225792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2016-03-14 15:40 - 2016-02-11 19:32 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2016-03-14 15:40 - 2016-02-11 19:32 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2016-03-14 15:40 - 2016-02-11 19:31 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2016-03-14 15:40 - 2016-02-11 19:30 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2016-03-14 15:40 - 2016-02-11 19:30 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2016-03-14 15:40 - 2016-02-11 19:30 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2016-03-14 15:40 - 2016-02-09 11:50 - 00021504 _____ (Microsoft Corporation) C:\Windows\system32\seclogon.dll

2016-03-14 15:40 - 2016-02-04 20:41 - 00296448 _____ (Microsoft Corporation) C:\Windows\system32\mfds.dll

2016-03-14 15:40 - 2016-02-04 19:46 - 02387456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2016-03-14 15:40 - 2016-02-03 19:59 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBSTOR.SYS

2016-03-14 15:39 - 2016-02-12 20:39 - 02956288 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2016-03-14 15:39 - 2016-02-12 20:39 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2016-03-14 15:39 - 2016-02-12 20:26 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll

2016-03-14 15:39 - 2016-02-12 20:07 - 02062848 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2016-03-14 15:39 - 2016-02-12 20:06 - 00573440 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2016-03-14 15:39 - 2016-02-12 20:05 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2016-03-14 15:39 - 2016-02-12 20:05 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2016-03-14 15:39 - 2016-02-12 20:05 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2016-03-14 15:39 - 2016-02-12 20:05 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2016-03-14 15:39 - 2016-02-12 20:05 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2016-03-14 15:39 - 2016-02-12 20:05 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll

2016-03-14 15:39 - 2016-02-09 08:10 - 00341200 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2016-03-14 15:39 - 2016-02-08 23:05 - 20352512 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2016-03-14 15:39 - 2016-02-08 22:51 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2016-03-14 15:39 - 2016-02-08 22:51 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2016-03-14 15:39 - 2016-02-08 22:39 - 00496640 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2016-03-14 15:39 - 2016-02-08 22:39 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2016-03-14 15:39 - 2016-02-08 22:38 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2016-03-14 15:39 - 2016-02-08 22:38 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2016-03-14 15:39 - 2016-02-08 22:37 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2016-03-14 15:39 - 2016-02-08 22:34 - 02280448 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2016-03-14 15:39 - 2016-02-08 22:32 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2016-03-14 15:39 - 2016-02-08 22:31 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2016-03-14 15:39 - 2016-02-08 22:30 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2016-03-14 15:39 - 2016-02-08 22:28 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2016-03-14 15:39 - 2016-02-08 22:28 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2016-03-14 15:39 - 2016-02-08 22:28 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2016-03-14 15:39 - 2016-02-08 22:28 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2016-03-14 15:39 - 2016-02-08 22:23 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2016-03-14 15:39 - 2016-02-08 22:20 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2016-03-14 15:39 - 2016-02-08 22:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2016-03-14 15:39 - 2016-02-08 22:15 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2016-03-14 15:39 - 2016-02-08 22:13 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2016-03-14 15:39 - 2016-02-08 22:12 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2016-03-14 15:39 - 2016-02-08 22:11 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2016-03-14 15:39 - 2016-02-08 22:10 - 04611072 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2016-03-14 15:39 - 2016-02-08 22:10 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2016-03-14 15:39 - 2016-02-08 22:03 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2016-03-14 15:39 - 2016-02-08 22:02 - 13012480 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2016-03-14 15:39 - 2016-02-08 22:02 - 00687104 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2016-03-14 15:39 - 2016-02-08 22:02 - 00684032 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2016-03-14 15:39 - 2016-02-08 22:01 - 02050560 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2016-03-14 15:39 - 2016-02-08 22:01 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2016-03-14 15:39 - 2016-02-08 21:43 - 02121216 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2016-03-14 15:39 - 2016-02-08 21:39 - 01311744 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2016-03-14 15:39 - 2016-02-08 21:38 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2016-03-14 15:39 - 2016-02-03 20:49 - 00572416 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll

2016-03-14 15:39 - 2016-02-03 20:49 - 00090624 _____ (Microsoft Corporation) C:\Windows\system32\olepro32.dll

2016-03-14 15:39 - 2016-02-03 20:43 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll

2016-03-14 15:38 - 2016-02-19 20:50 - 00034240 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2016-03-14 15:38 - 2016-02-19 20:41 - 00958464 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2016-03-14 15:38 - 2016-02-19 16:07 - 01206784 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2016-03-14 15:38 - 2016-02-11 16:07 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2016-03-14 15:38 - 2016-02-09 11:51 - 12625408 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL

2016-03-14 15:38 - 2016-02-09 11:51 - 11411456 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll

2016-03-14 15:38 - 2016-02-09 11:13 - 00008192 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll

2016-03-14 15:38 - 2016-02-09 11:13 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx

2016-03-14 15:38 - 2016-02-09 11:13 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll

2016-03-14 15:38 - 2016-02-05 20:44 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2016-03-14 15:38 - 2016-02-05 20:44 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2016-03-14 15:38 - 2016-02-05 20:42 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2016-03-14 15:38 - 2016-02-05 19:43 - 00299520 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2016-03-14 15:38 - 2016-02-05 19:43 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2016-03-14 15:38 - 2016-02-05 16:07 - 00591872 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll

2016-03-14 15:38 - 2016-02-05 16:07 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll

2016-03-14 15:38 - 2016-02-05 16:07 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll

2016-03-14 15:38 - 2016-01-11 20:54 - 01212352 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys

2016-03-14 15:38 - 2015-11-19 16:06 - 00922432 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00066400 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00022368 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll

2016-03-14 15:38 - 2015-11-19 16:06 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll

2016-03-14 10:17 - 2016-03-14 10:17 - 00000000 ____D C:\Users\User\AppData\Local\{DD6B754E-2056-4729-9EE9-5A5A193AAAC3}

2016-03-08 12:03 - 2016-03-08 12:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Radmin Viewer 3

2016-03-08 12:03 - 2016-03-08 12:03 - 00000000 ____D C:\Program Files\Radmin Viewer 3
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-04-04 00:02 - 2015-06-18 08:52 - 00001236 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129UA.job

2016-04-03 23:55 - 2013-04-23 09:43 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2016-04-03 23:30 - 2015-08-12 10:43 - 00000580 _____ C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-98262024-165972117-1855138848-1129.job

2016-04-03 23:25 - 2013-05-16 10:44 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2016-04-03 23:07 - 2010-10-29 13:27 - 00000000 ____D C:\ProgramData\Kaspersky Lab

2016-04-03 23:00 - 2009-07-14 06:34 - 00029520 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2016-04-03 23:00 - 2009-07-14 06:34 - 00029520 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2016-04-03 22:56 - 2009-09-30 08:19 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI

2016-04-03 22:56 - 2009-07-14 10:47 - 00699432 _____ C:\Windows\system32\perfh007.dat

2016-04-03 22:56 - 2009-07-14 10:47 - 00149572 _____ C:\Windows\system32\perfc007.dat

2016-04-03 22:56 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\inf

2016-04-03 22:52 - 2013-05-16 10:44 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2016-04-03 22:52 - 2012-11-05 10:58 - 00000000 ___RD C:\Users\User\Dropbox

2016-04-03 22:52 - 2012-11-05 10:54 - 00000000 ____D C:\Users\User\AppData\Roaming\Dropbox

2016-04-03 22:52 - 2010-10-29 11:23 - 00000128 _____ C:\Windows\system32\config\netlogon.ftl

2016-04-03 22:52 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2016-04-03 22:35 - 2016-02-26 12:37 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2

2016-04-02 22:27 - 2015-08-12 10:43 - 00000676 _____ C:\Windows\Tasks\G2MUploadTask-S-1-5-21-98262024-165972117-1855138848-1129.job

2016-04-02 21:47 - 2016-02-26 12:37 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2016-04-02 21:32 - 2010-10-29 11:25 - 00003082 __RSH C:\ProgramData\ntuser.pol

2016-04-01 12:15 - 2010-11-02 12:57 - 00000000 ____D C:\Users\User\Documents\ScanSnap

2016-04-01 10:02 - 2015-06-18 08:52 - 00001184 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129Core.job

2016-03-31 17:01 - 2012-10-05 15:05 - 00000452 _____ C:\Users\User\Desktop\iCloud.website

2016-03-31 11:53 - 2014-09-17 16:00 - 00024064 _____ C:\Users\User\Desktop\Vorblatt.xls

2016-03-31 08:30 - 2013-05-16 10:44 - 00002139 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2016-03-31 08:30 - 2013-05-16 10:44 - 00002127 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2016-03-30 14:14 - 2015-02-03 17:14 - 00000000 ____D C:\Program Files\StarMoney 9.0

2016-03-24 18:20 - 2015-04-07 13:33 - 00000000 ___SD C:\Windows\system32\GWX

2016-03-24 12:55 - 2013-04-23 09:43 - 00797376 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2016-03-24 12:55 - 2011-11-08 09:07 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2016-03-24 09:07 - 2012-06-04 14:52 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

2016-03-23 10:40 - 2009-07-14 06:52 - 00000000 ____D C:\Windows\system32\FxsTmp

2016-03-15 14:25 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache

2016-03-15 12:17 - 2014-07-07 11:01 - 00026112 _____ C:\Users\User\Desktop\Versicherungen Anschrift, Fax.xls

2016-03-15 09:14 - 2009-07-14 06:33 - 00411072 _____ C:\Windows\system32\FNTCACHE.DAT

2016-03-15 09:12 - 2014-12-12 09:09 - 00000000 ____D C:\Windows\system32\appraiser

2016-03-14 18:12 - 2013-08-16 09:03 - 00000000 ____D C:\Windows\system32\MRT

2016-03-14 18:08 - 2010-11-01 21:37 - 141270216 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2016-03-14 10:07 - 2014-07-30 12:11 - 00000000 ____D C:\Users\fklaus
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2013-08-05 15:14 - 2013-08-05 15:14 - 0000057 _____ () C:\ProgramData\Ament.ini
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2016-03-29 13:26
 

==================== Ende vom FRST.txt ============================

Additiion

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:05-03-2016 01

durchgeführt von fklaus (2016-04-04 00:12:48)

Gestartet von C:\Users\User\Desktop

Microsoft Windows 7 Professional  Service Pack 1 (X86) (2010-10-29 08:48:52)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-419621144-1588626534-896854493-500 - Administrator - Disabled)

Gast (S-1-5-21-419621144-1588626534-896854493-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Kaspersky Anti-Virus (Disabled - Up to date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}

AS: Kaspersky Anti-Virus (Disabled - Up to date) {0F7D947C-13CC-4207-47BE-41AC12334EC6}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

2007 Microsoft Office system (HKLM\...\PROHYBRIDR) (Version: 12.0.6612.1000 - Microsoft Corporation)

ABBYY FineReader for ScanSnap (TM) 4.1 (HKLM\...\{FB400000-0002-0000-0000-074957833700}) (Version: 8.02.380.7259 - ABBYY)

ActKey (Version: 1.3.0.1 - Ihr Firmenname) Hidden

Adobe Flash Player 21 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 21.0.0.197 - Adobe Systems Incorporated)

Adobe Flash Player ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 9.0.124.0 - Adobe Systems Incorporated)

Adobe Photoshop Elements 7.0 (HKLM\...\Adobe Photoshop Elements 7) (Version: 7.0 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.10) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)

AVM FRITZ!Fernzugang (HKLM\...\{F2B03BB1-D679-4FFF-951D-3058A669A823}) (Version: 1.3.1 - AVM Berlin)

Bing Bar (HKLM\...\{3365E735-48A6-4194-9988-CE59AC5AE503}) (Version: 7.3.132.0 - Microsoft Corporation)

CardMinder (HKLM\...\{D4F2AFD3-0167-4464-B92F-78AB6DA8A0AA}) (Version: V4.1L10 - PFU)

CardMinder V4.1 (Version: 4.1.10.1 - PFU) Hidden

Citrix Online Launcher (HKLM\...\{DB014C85-A264-4BCA-A66F-6DD1FCF8EC36}) (Version: 1.0.335 - Citrix)

cyberJack Base Components (HKLM\...\{FC338210-F594-11D3-BA24-00001C3AB4DF}) (Version: 7.1.0 - REINER SCT)

D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden

DAVO 2.0 (HKLM\...\ODEUNST #1) (Version:  - )

Dropbox (HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\Dropbox) (Version: 3.16.1 - Dropbox, Inc.)

ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version:  - )

Firebird 2.1.6.18547 (Win32) (HKLM\...\FBDBServer_2_1_is1) (Version: 2.1.6.18547 - Firebird Project)

Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.110 - Google Inc.)

Google Earth (HKLM\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden

Google Update Helper (Version: 1.3.29.5 - Google Inc.) Hidden

GoToMeeting 7.15.0.4732 (HKU\S-1-5-21-98262024-165972117-1855138848-1129\...\GoToMeeting) (Version: 7.15.0.4732 - CitrixOnline)

HP FWUpdateEDO2 (HKLM\...\{415FA9AD-DA10-4ABE-97B6-5051D4795C90}) (Version: 1.2.0.0 - Hewlett-Packard)

HP Officejet Pro 8500 A910 - Grundlegende Software für das Gerät (HKLM\...\{63EA2A2E-E67D-4A5A-9245-2A50353E2340}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)

HP Officejet Pro 8600 - Grundlegende Software für das Gerät (HKLM\...\{E5F9BFAF-2FD9-4637-BA4E-5C2BC3A0763D}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)

HP Officejet Pro 8600 Hilfe (HKLM\...\{FDE820DD-CC88-4395-AD5C-801365B8F316}) (Version: 28.0.0 - Hewlett Packard)

HP Update (HKLM\...\{6F1C00D2-25C2-4CBA-8126-AE9A6E2E9CD5}) (Version: 5.003.003.001 - Hewlett-Packard)

HPDiagnosticAlert (Version: 1.00.0000 - Microsoft) Hidden

I.R.I.S. OCR (HKLM\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)

Intel(R) Control Center (HKLM\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.6.0.1014 - Intel Corporation)

Java 8 Update 25 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation)

Junk Mail filter update (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Kaspersky Anti-Virus (HKLM\...\InstallWIX_{6F6873E3-5C92-4049-B511-231A138DD090}) (Version: 14.0.0.4651 - Kaspersky Lab)

Kaspersky Anti-Virus (Version: 14.0.0.4651 - Kaspersky Lab) Hidden

Kunden Manager  70.50.109.0 (HKLM\...\{4CC0E398-BF90-11D4-8E44-000102A1C932}) (Version:  - )

Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)

Mesh Runtime (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Messenger Companion (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft Access 2000 Runtime (HKLM\...\{00180407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2910 - Microsoft Corporation)

Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)

Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{09298F26-A95C-31E2-9D95-2C60F586F075}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Mozilla Firefox 45.0.1 (x86 de) (HKLM\...\Mozilla Firefox 45.0.1 (x86 de)) (Version: 45.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 45.0.1.5918 - Mozilla)

MSI to redistribute MS VS2005 CRT libraries (HKLM\...\{A8D93648-9F7F-407D-915C-62044644C3DA}) (Version: 8.0.50727.42 - The Firebird Project)

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

OKI ActKey (HKLM\...\InstallShield_{681B82EF-A457-4849-AABC-5B6099380FA5}) (Version: 1.3.0.1 - Ihr Firmenname)

OKI Color Swatch-Dienstprogramm (HKLM\...\{A344F95E-E51A-450C-8F84-C940BF61903E}) (Version: 2.1.11 - Okidata)

OKI MC5(3)x2/ES5(3)4x2 Scanner (HKLM\...\InstallShield_{14915907-DB64-49DC-BB9D-1935D38CD250}) (Version: 1.0.0.2 - Oki Data Corporation)

OKI Network Extension (HKLM\...\{38ADB9A6-798C-11D6-A855-00105A80791C}) (Version: 1.00.000 - Okidata)

OKI PDF Print Direct (HKLM\...\{2CA86624-3491-4B2D-B64E-01D2D25AA732}) (Version: 3.4.5 - Okidata)

Pdf995 (HKLM\...\Pdf995) (Version:  - )

Radmin Viewer 3.5 (HKLM\...\{199127DC-7BDB-41AB-825B-4229A86F8F0D}) (Version: 3.50.0000 - Famatech)

Readiris Pro 10 (HKLM\...\{14D08502-FEE4-40E5-90D3-8A967A1D8BA2}) (Version:  - )

Realtek HDMI Audio Driver for ATI (HKLM\...\{5449FB4F-1802-4D5B-A6D8-087DB1142147}) (Version: 6.0.1.6121 - Realtek Semiconductor Corp.)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6194 - Realtek Semiconductor Corp.)

SafeHouse 3.06 Personal Edition (HKLM\...\SafeHouse16) (Version: 3.06.90.0 - PC Dynamics, Inc.)

SafeHouse Explorer 3.01 (HKLM\...\SafeHouseExplorer) (Version: 3.01.00.1 - PC Dynamics, Inc.)

Samsung CLX-6200 Series (HKLM\...\Samsung CLX-6200 Series) (Version:  - Samsung Electronics CO.,LTD)

ScannerDriver (Version: 1.0.0.2 - Oki Data Corporation) Hidden

ScanSnap (Version: 5.0.21.1 - PFU Limited) Hidden

ScanSnap Manager (HKLM\...\{DBCDB997-EEEB-4BE9-BAFF-26B4094DBDE6}) (Version: V5.0L21 - PFU)

ScanSnap Organizer (HKLM\...\{E58F3B88-3B3E-4F85-9323-04789D979C15}) (Version: V4.1L11 - PFU)

ScanSnap Organizer (Version: 4.1.11.3 - PFU LIMITED) Hidden

SmarThru Office (HKLM\...\{9BC1E722-AE07-46A3-B7A6-556DBE18E22A}) (Version:  - )

SnagIt 8 (HKLM\...\{DA0BF7AB-88EB-4675-8FA1-531EAD938821}) (Version: 8.2.3 - TechSmith Corporation)

Spelling Dictionaries Support For Adobe Reader 9 (HKLM\...\{AC76BA86-7AD7-5464-3428-900000000004}) (Version: 9.0.0 - Adobe Systems Incorporated)

Sprengnetter-SmartValue-Testversion (HKLM\...\{14F63573-A180-47C2-B53F-4FAE743698E5}) (Version: 19.0 - Sprengnetter Verlag und Software GmbH)

StarMoney (Version: 4.0.7.94 - StarFinanz) Hidden

StarMoney 9.0  (HKLM\...\{29C1923C-D22A-43C6-A228-8255A3963117}) (Version: 9.0 - Star Finanz GmbH)

Studie zur Verbesserung von HP Officejet Pro 8600 Produkten (HKLM\...\{4033E880-B959-49E7-A1B0-BF2E81BBC2AA}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)

Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)

Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_PROHYBRIDR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)

Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_PROHYBRIDR_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_PROHYBRIDR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)

Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_PROHYBRIDR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)

VNC Free Edition 4.1.3 (HKLM\...\RealVNC_is1) (Version: 4.1.3 - RealVNC Ltd.)

Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3502.0922 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{0A368B9B-3566-4730-B40E-EAF6858A53AF}\InprocServer32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\psuser.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{0BBFE402-CCA1-4f64-9322-13B66D841049}\InprocServer32 -> C:\Users\User\AppData\Local\TechSmith\SnagIt\Accessories\{23102CBF-AC8D-4424-9364-A79738894850}\MSWord.dll (TechSmith Corporation)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{25D005BF-FE63-4cce-AA25-CE952B1D9381}\InprocServer32 -> C:\Users\User\AppData\Local\TechSmith\SnagIt\Accessories\{638B203F-8FB6-49ec-A139-AB8C530F0CAB}\MSPowerPoint.dll (TechSmith Corporation)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{3059C9E6-9EDC-4C89-933E-C65623F8FD60}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{49BBAA3C-C574-419E-8378-783C362E9C15}\InprocServer32 -> C:\Program Files\HP\Common\FWUpdateEDO2.dll (Hewlett-Packard Co.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{54050FBB-F2AE-404b-8BFD-7EE3EC784A52}\InprocServer32 -> C:\Users\User\AppData\Local\TechSmith\SnagIt\Accessories\{18AA4E21-D540-4a3a-9F9F-E6DE33D6F253}\MSExcel.dll (TechSmith Corporation)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{6B1948B3-9547-42F8-9B37-7AA9768134C4}\InprocServer32 -> C:\Users\User\AppData\Local\TechSmith\SnagIt\Accessories\{23102CBF-AC8D-4424-9364-A79738894850}\MSWord.dll (TechSmith Corporation)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\User\AppData\Local\Citrix\GoToMeeting\3164\G2MOutlookAddin.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{87DC457B-B35D-48AC-BD42-BDF35EF623CE}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{9FAA38ED-5635-44F7-9BE0-8CAFE29B3783}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{C0DD324D-A74F-4533-84AD-030F76771C77}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{C32E3EEC-3C10-426E-95F3-38C7F139FADD}\localserver32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\DropboxUpdateOnDemand.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{D166BD15-03AF-413A-BEFD-0679FF410B49}\InprocServer32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.29\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\DropboxExt.34.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-98262024-165972117-1855138848-1129_Classes\CLSID\{FE819BE5-BADF-4370-9913-6FB84ABA6FB1}\InprocServer32 -> C:\Users\User\AppData\Local\Dropbox\Update\1.3.27.33\psuser.dll (Dropbox, Inc.)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {01EF9660-F22F-4DB1-B361-F0C91821CA7A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)

Task: {18C8D5E2-6EF9-4085-A62D-31423F8A6BDB} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)

Task: {18DD1D69-6BEB-499B-BAF4-08CBAFCB2F3A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-24] (Adobe Systems Incorporated)

Task: {2B773E81-9378-4FEE-A52B-3A303C72FB73} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129UA => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-18] (Dropbox, Inc.)

Task: {4974F47E-EC87-4505-A37D-D6E2B654675A} - System32\Tasks\hpUtility.exe_{CBA27A7C-47DA-4884-8D5C-C92468F320FF} => C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\utils\hpUtility.exe [2012-10-17] (Hewlett-Packard Co.)

Task: {4BA29AE4-27EF-4BCE-AF93-0FA3D10F7644} - System32\Tasks\{FAE68AF8-B088-4841-99E6-F3DD9D260617} => pcalua.exe -a D:\SETUP.EXE -d D:\

Task: {562AE21C-E78D-4329-A59B-08FF68FBC896} - System32\Tasks\G2MUploadTask-S-1-5-21-98262024-165972117-1855138848-1129 => C:\Users\User\AppData\Local\Citrix\GoToMeeting\4732\g2mupload.exe [2016-03-30] (Citrix Online, a division of Citrix Systems, Inc.)

Task: {702E0072-CD93-4C85-99BE-13FC70362AC9} - System32\Tasks\HPCustParticipation HP Officejet Pro 8600 => C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPCustPartic.exe [2012-10-17] (Hewlett-Packard Co.)

Task: {73F8555F-C7CD-4664-BAF4-A08635328282} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129Core => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2015-06-18] (Dropbox, Inc.)

Task: {DF56386E-35EB-4012-AE17-0F662FA53AF6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)

Task: {E427B7A1-4B3F-429F-86C6-17D58EE048B5} - System32\Tasks\G2MUpdateTask-S-1-5-21-98262024-165972117-1855138848-1129 => C:\Users\User\AppData\Local\Citrix\GoToMeeting\4732\g2mupdate.exe [2016-03-30] (Citrix Online, a division of Citrix Systems, Inc.)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129Core.job => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe

Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-98262024-165972117-1855138848-1129UA.job => C:\Users\User\AppData\Local\Dropbox\Update\DropboxUpdate.exe

Task: C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-98262024-165972117-1855138848-1129.job => C:\Users\User\AppData\Local\Citrix\GoToMeeting\4732\g2mupdate.exe

Task: C:\Windows\Tasks\G2MUploadTask-S-1-5-21-98262024-165972117-1855138848-1129.job => C:\Users\User\AppData\Local\Citrix\GoToMeeting\4732\g2mupload.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2010-10-29 13:34 - 2007-06-12 03:50 - 00022723 _____ () C:\Windows\System32\c620cl3.dll

2010-10-29 13:44 - 2010-10-29 15:17 - 00051716 _____ () C:\Windows\System32\pdf995mon.dll

2010-10-29 13:34 - 2008-01-02 10:24 - 00103936 _____ () C:\Windows\system32\spool\DRIVERS\W32X86\3\SMX620U.DLL

2013-05-08 14:52 - 2013-05-08 14:52 - 01270464 _____ () C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\kpcengine.2.3.dll

2015-02-03 17:14 - 2011-01-13 12:44 - 00232800 _____ () C:\Program Files\StarMoney 9.0\ouservice\PATCHW32.dll

2013-06-17 12:35 - 2013-06-17 12:35 - 00478400 _____ () C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\dblite.dll

2007-05-16 10:39 - 2007-05-16 10:39 - 00136776 _____ () C:\Program Files\TechSmith\SnagIt 8\SnagItShellExt.dll

2010-10-29 13:31 - 2008-01-09 06:41 - 00491520 ____R () C:\Windows\twain_32\Samsung\CLX6200\Scan2Pc.exe

2010-10-29 13:31 - 2007-09-20 07:14 - 00184320 ____R () C:\Windows\twain_32\Samsung\CLX6200\IMFilter.dll

2010-10-29 13:31 - 2007-09-20 07:15 - 01384520 ____R () C:\Windows\twain_32\Samsung\CLX6200\ssole.dll

2010-10-29 13:34 - 2008-05-14 10:29 - 00536576 _____ () C:\Windows\Samsung\PanelMgr\SSMMgr.exe

2010-10-29 13:35 - 2008-01-25 12:14 - 00077824 _____ () C:\Program Files\SmarThru Office\LegacyLauncher.exe

2010-10-29 13:35 - 2008-01-25 11:57 - 00172032 _____ () C:\Program Files\SmarThru Office\ConfigurationManager.dll

2010-11-02 12:35 - 2008-11-12 16:32 - 00014848 _____ () C:\Program Files\PFU\ScanSnap\CardMinder\CardPath.dll

2010-11-02 12:35 - 2008-09-10 14:04 - 00069632 _____ () C:\Program Files\PFU\ScanSnap\CardMinder\0407\CardConfig0407.dll

2010-10-29 12:46 - 2009-11-23 09:34 - 00344064 _____ () C:\Program Files\PFU\ScanSnap\Driver\PfuSsConfig.dll

2010-10-29 12:46 - 2009-10-15 09:02 - 00233472 _____ () C:\Program Files\PFU\ScanSnap\Driver\PfuSsExtention.dll

2010-10-29 12:46 - 2003-03-26 18:46 - 00135168 _____ () C:\Program Files\PFU\ScanSnap\Driver\PfuSsImgIO.dll

2010-10-29 12:46 - 2007-06-26 20:27 - 00167936 _____ () C:\Program Files\PFU\ScanSnap\Driver\SSsltsa.dll

2015-12-14 16:58 - 2016-02-23 20:19 - 00034768 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd

2016-03-21 11:57 - 2016-02-23 20:20 - 00019408 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\faulthandler.pyd

2016-03-21 11:57 - 2016-02-23 20:19 - 00116688 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\pywintypes27.dll

2015-12-14 16:58 - 2016-02-23 20:19 - 00093640 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_ctypes.pyd

2015-12-14 16:58 - 2016-02-23 20:19 - 00018376 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\select.pyd

2015-12-14 16:58 - 2016-03-12 02:18 - 00019760 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00105928 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32api.pyd

2016-03-21 11:57 - 2016-02-23 20:19 - 00392144 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\pythoncom27.dll

2015-12-14 16:58 - 2016-03-12 02:18 - 00381752 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd

2015-12-14 16:58 - 2016-02-23 20:19 - 00692688 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\unicodedata.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00020816 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd

2015-12-14 16:58 - 2016-02-23 20:20 - 00112592 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 01682760 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00020808 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd

2015-12-14 16:58 - 2016-03-12 02:18 - 00020800 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_cffi_python_x66cf7a7cx17a72769.pyd

2015-12-14 16:58 - 2016-03-12 02:18 - 00021840 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_cffi_unicode_environ_win32_x8bf8e68bx9968e850.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00038696 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\fastpath.pyd

2016-03-21 11:57 - 2016-02-23 20:21 - 00020936 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\mmapfile.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00024528 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32event.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00114640 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32security.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00124880 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32file.pyd

2016-02-18 09:15 - 2016-03-12 02:18 - 00021832 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_cffi_pywin_kernel32_x64d8f881xc8c369be.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00024016 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32clipboard.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00175560 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32gui.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00030160 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32pipe.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00043472 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32process.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00028616 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32ts.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00048592 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32service.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00026456 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\dropbox.infinite.win.compiled._driverinstallation.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00057808 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32evtlog.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00024016 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\win32profile.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00117056 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\breakpad.client.windows.handler.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00024392 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd

2016-03-21 11:57 - 2016-02-23 20:21 - 00036296 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\librsync.dll

2015-12-14 16:58 - 2016-03-12 02:18 - 00023376 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd

2015-12-14 16:58 - 2016-02-23 20:19 - 00134608 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_elementtree.pyd

2016-03-21 11:57 - 2016-02-23 20:19 - 00134088 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\pyexpat.pyd

2016-03-21 11:57 - 2016-02-23 20:20 - 00240584 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\jpegtran.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00052024 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd

2016-02-18 09:15 - 2016-03-12 02:18 - 00020800 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winffi.iphlpapi._winffi_iphlpapi.pyd

2016-02-18 09:15 - 2016-03-12 02:18 - 00021824 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winffi.kernel32._winffi_kernel32.pyd

2016-02-18 09:15 - 2016-03-12 02:18 - 00019776 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winffi.winerror._winffi_winerror.pyd

2016-02-18 09:15 - 2016-03-12 02:18 - 00020800 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winffi.wininet._winffi_wininet.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00020280 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd

2015-12-14 16:58 - 2016-02-23 20:21 - 00350152 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winxpgui.pyd

2016-02-18 09:15 - 2016-03-12 02:18 - 00022352 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\winverifysignature.compiled._VerifySignature.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00084792 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL

2016-03-21 11:57 - 2016-03-12 02:18 - 01826096 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd

2015-12-14 16:58 - 2016-02-23 20:20 - 00083912 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\sip.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 03928880 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 01971504 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00531248 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00132912 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00223544 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00207672 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00158008 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngineWidgets.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00042808 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtWebChannel.pyd

2016-03-21 11:57 - 2016-02-23 20:23 - 00017864 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\libEGL.dll

2016-03-21 11:57 - 2016-02-23 20:23 - 01631184 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\libGLESv2.dll

2015-12-14 16:58 - 2016-03-12 02:18 - 00024904 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\_cffi_wpad_proxy_win_x752e3d61xdcfdcc84.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00546096 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd

2016-03-21 11:57 - 2016-03-12 02:18 - 00357680 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd

2015-03-04 23:45 - 2016-02-23 20:25 - 00697304 _____ () C:\Users\User\AppData\Roaming\Dropbox\bin\QtQuick\Controls\qtquickcontrolsplugin.dll

2016-02-11 09:18 - 2016-02-11 09:18 - 00170496 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\7dca33cfefb99e28847d01e4665f2214\IsdiInterop.ni.dll

2010-10-26 09:26 - 2010-03-03 20:08 - 00058880 _____ () C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll

2009-02-26 14:46 - 2009-02-26 14:46 - 00064344 _____ () C:\Program Files\Microsoft Office\Office12\ADDINS\ColleagueImport.dll

2011-06-22 12:46 - 2011-06-22 12:46 - 00434016 _____ () C:\Program Files\Microsoft Office\Office12\ADDINS\UmOutlookAddin.dll

2015-11-11 04:41 - 2015-11-11 04:41 - 00756376 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-419621144-1588626534-896854493-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Sodenly\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

HKU\S-1-5-21-98262024-165972117-1855138848-1119\Control Panel\Desktop\\Wallpaper -> C:\Users\DStars\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

HKU\S-1-5-21-98262024-165972117-1855138848-1125\Control Panel\Desktop\\Wallpaper -> C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

HKU\S-1-5-21-98262024-165972117-1855138848-1129\Control Panel\Desktop\\Wallpaper -> C:\Users\User\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

HKU\S-1-5-21-98262024-165972117-1855138848-1130\Control Panel\Desktop\\Wallpaper -> C:\Users\fklaus\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.0.10

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [{84ED3AB2-69B6-43C8-ABEC-4D0A3DFEA244}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{D48FB0CB-8DCE-4F10-B45C-30044A9F1A8B}] => (Allow) LPort=2869

FirewallRules: [{B90EACBC-1395-427F-B939-6A6E4931BCD0}] => (Allow) LPort=1900

FirewallRules: [{722FA88A-DD5E-484A-BE84-98F4B0ACF56D}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe

FirewallRules: [{4F2C1D59-5DCD-458F-9873-619BAFA945EC}] => (Allow) C:\Program Files\Windows Live\Mesh\MOE.exe

FirewallRules: [{0E961C2E-5F46-4F9A-B53F-F76C3C610678}] => (Allow) C:\Windows\twain_32\Samsung\CLX6200\Sscan2io.exe

FirewallRules: [{50112B50-B673-4544-B74B-37773197E853}] => (Allow) C:\Windows\twain_32\Samsung\CLX6200\Sscan2io.exe

FirewallRules: [{C9932774-F504-4B4E-9191-275CA32B8345}] => (Allow) C:\Windows\twain_32\Samsung\CLX6200\Scan2Pc.exe

FirewallRules: [{2B39366E-E463-41A1-81E6-CD30DD56BFC5}] => (Allow) C:\Windows\twain_32\Samsung\CLX6200\Scan2Pc.exe

FirewallRules: [{04461CF6-2855-4376-87FF-F7D12C8024F1}] => (Allow) C:\Program Files\RealVNC\VNC4\winvnc4.exe

FirewallRules: [{F1EB5F6A-1D78-4EB7-A08D-118D7473F393}] => (Allow) C:\Program Files\RealVNC\VNC4\winvnc4.exe

FirewallRules: [TCP Query User{4B996F3C-8B91-4DE6-8024-78A07A8FF128}C:\windows\twain_32\samsung\clx6200\sscan2io.exe] => (Allow) C:\windows\twain_32\samsung\clx6200\sscan2io.exe

FirewallRules: [UDP Query User{5D98B355-A7B8-46BA-8901-6C01E3F76934}C:\windows\twain_32\samsung\clx6200\sscan2io.exe] => (Allow) C:\windows\twain_32\samsung\clx6200\sscan2io.exe

FirewallRules: [{A7956B8E-B654-4AA8-A6F3-AD709807BA07}] => (Allow) C:\Program Files\Adobe\Photoshop Elements 7.0\AdobePhotoshopElementsMediaServer.exe

FirewallRules: [{D90283C9-6A30-4A30-A8C3-427EC5D808E8}] => (Allow) C:\Program Files\Adobe\Photoshop Elements 7.0\AdobePhotoshopElementsMediaServer.exe

FirewallRules: [{27E222BB-8E86-4650-8E96-FA7FC64F6C7D}] => (Allow) C:\Program Files\Okidata\ActKey\Network Configuration.exe

FirewallRules: [{64824E67-CA0F-43CB-A5F8-7779312A74AA}] => (Allow) C:\Program Files\Okidata\ActKey\Network Configuration.exe

FirewallRules: [{7B89865B-59B3-426C-A4EB-CF703E587665}] => (Allow) C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe

FirewallRules: [{28899355-1246-423F-8C55-5F492453FA5B}] => (Allow) C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe

FirewallRules: [TCP Query User{3D94D1BA-60ED-4BD3-9EF1-AD1EBBDDCA28}C:\program files\okidata\actkey\network configuration.exe] => (Block) C:\program files\okidata\actkey\network configuration.exe

FirewallRules: [UDP Query User{D608AE9E-BD10-41AF-8651-B1A8C412922D}C:\program files\okidata\actkey\network configuration.exe] => (Block) C:\program files\okidata\actkey\network configuration.exe

FirewallRules: [TCP Query User{FEA3A75B-6FA3-4279-BE9E-4008B8616359}C:\windows\twain_32\samsung\clx6200\sscan2io.exe] => (Block) C:\windows\twain_32\samsung\clx6200\sscan2io.exe

FirewallRules: [UDP Query User{F000BE81-FB4D-44C4-8E1A-84F7889EE5FD}C:\windows\twain_32\samsung\clx6200\sscan2io.exe] => (Block) C:\windows\twain_32\samsung\clx6200\sscan2io.exe

FirewallRules: [{257BE6A5-37D3-4D4A-9153-5CD7A07FE2AD}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\bin\FaxApplications.exe

FirewallRules: [{DCDCDAB9-55F6-4148-811D-50CDEA95905F}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\bin\DigitalWizards.exe

FirewallRules: [{4548921F-7523-4AC3-A793-108DCAA6107A}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\bin\SendAFax.exe

FirewallRules: [{A976ECBC-D020-49BA-89AB-BAF15CA041A2}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\Bin\DeviceSetup.exe

FirewallRules: [{1D513A12-B320-431F-A4D7-5DBA94497498}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicator.exe

FirewallRules: [{B99B7E3C-B144-4706-824E-3A92D9BBDA17}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicatorCom.exe

FirewallRules: [{F1D5B1EC-CFCF-462C-A461-E8C308AFB28A}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [TCP Query User{DDC7EE4D-FBC4-4C08-9935-9B61AB36E9D4}C:\program files\okidata\actkey\network configuration.exe] => (Block) C:\program files\okidata\actkey\network configuration.exe

FirewallRules: [UDP Query User{DE0CD4F9-3F85-4649-A3F0-F5379086B4C4}C:\program files\okidata\actkey\network configuration.exe] => (Block) C:\program files\okidata\actkey\network configuration.exe

FirewallRules: [{2E3526A6-9794-4867-A2BF-5037EB43A10B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{3E7007CC-F244-4BA6-90EE-5A25DBB653A0}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{335F4D3D-D977-4494-8F9E-8B8B977193BD}] => (Allow) C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe

FirewallRules: [{9FBD4B7F-2EBB-4AD0-B7E4-455A436F120A}] => (Allow) C:\Program Files\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe

FirewallRules: [{AA47D0D8-911C-4D03-B604-2D0D7E37B69B}] => (Allow) C:\Program Files\StarMoney 9.0\app\StarMoney.exe

FirewallRules: [{31B39326-9661-47F5-81B0-70E4A5948E17}] => (Allow) C:\Program Files\StarMoney 9.0\app\StarMoney.exe

FirewallRules: [TCP Query User{44F3178C-8B0B-4FA2-A3B3-631B8E136B90}C:\users\User\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\User\appdata\roaming\dropbox\bin\dropbox.exe

FirewallRules: [UDP Query User{9126EB3C-7858-4CDE-A9EB-2F2D19E5C308}C:\users\User\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\User\appdata\roaming\dropbox\bin\dropbox.exe

FirewallRules: [{1F92E1E6-4195-4DB9-911F-E91C50D24B1A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{EC1B9AD7-2190-46EB-9975-1A88EBB54CFF}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{39151142-B613-49B8-97D6-5621FADC8C8C}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\bin\FaxApplications.exe

FirewallRules: [{EC403284-EA67-4A3F-8282-9F704009F0DE}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\bin\DigitalWizards.exe

FirewallRules: [{477233A1-54D6-402B-B84E-93A14C9A590A}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\bin\SendAFax.exe

FirewallRules: [{B2B24B55-9AD4-4066-A54D-044FD39F1BB5}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\DeviceSetup.exe

FirewallRules: [{AE91B9FB-522E-41FA-88CB-25470CA46A35}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\HPNetworkCommunicator.exe

FirewallRules: [{8617AE11-84B3-422E-B0C9-D10368C38848}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8500 A910\Bin\HPNetworkCommunicatorCom.exe

FirewallRules: [{0533881E-4145-474D-BCE4-11463CDF36B5}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
 

==================== Wiederherstellungspunkte =========================
 

14-03-2016 15:34:59 Windows Update

14-03-2016 18:07:41 Windows Update

15-03-2016 14:43:16 Windows Update

21-03-2016 09:45:19 Windows Update

24-03-2016 18:19:50 Windows Update

29-03-2016 08:17:52 Windows Update

02-04-2016 22:16:45 JRT Pre-Junkware Removal
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (04/01/2016 09:06:51 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm FRST.exe, Version 5.3.2016.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: e1c
 

Startzeit: 01d18c495aae0262
 

Endzeit: 0
 

Anwendungspfad: C:\Users\User\Desktop\fklaus\FRST.exe
 

Berichts-ID:
 

Error: (03/03/2016 10:10:07 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm Scan2Mail.exe, Version 2.1.10.10 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 1f0c
 

Startzeit: 01d17523bcd3ca7d
 

Endzeit: 0
 

Anwendungspfad: C:\Program Files\Common Files\PFU\ScanSnap\ScanToOffice\Scan2Mail.exe
 

Berichts-ID: 2ce31d68-e117-11e5-8aae-6c626d72c009
 

Error: (02/27/2016 05:57:12 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".

Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (02/04/2016 12:55:08 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".

Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (02/04/2016 12:54:28 PM) (Source: SideBySide) (EventID: 33) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".

Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (01/18/2016 10:23:37 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PfuSsOrg.exe, Version: 4.1.11.17, Zeitstempel: 0x4b04f000

Name des fehlerhaften Moduls: MFC80.DLL, Version: 8.0.50727.6195, Zeitstempel: 0x4dcdeca2

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00074fae

ID des fehlerhaften Prozesses: 0x1b0

Startzeit der fehlerhaften Anwendung: 0xPfuSsOrg.exe0

Pfad der fehlerhaften Anwendung: PfuSsOrg.exe1

Pfad des fehlerhaften Moduls: PfuSsOrg.exe2

Berichtskennung: PfuSsOrg.exe3
 

Error: (01/18/2016 10:23:31 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PfuSsOrg.exe, Version: 4.1.11.17, Zeitstempel: 0x4b04f000

Name des fehlerhaften Moduls: MFC80.DLL, Version: 8.0.50727.6195, Zeitstempel: 0x4dcdeca2

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00074ec5

ID des fehlerhaften Prozesses: 0x1b0

Startzeit der fehlerhaften Anwendung: 0xPfuSsOrg.exe0

Pfad der fehlerhaften Anwendung: PfuSsOrg.exe1

Pfad des fehlerhaften Moduls: PfuSsOrg.exe2

Berichtskennung: PfuSsOrg.exe3
 

Error: (01/14/2016 10:21:59 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: PfuSsOrg.exe, Version: 4.1.11.17, Zeitstempel: 0x4b04f000

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x80000200

ID des fehlerhaften Prozesses: 0x458

Startzeit der fehlerhaften Anwendung: 0xPfuSsOrg.exe0

Pfad der fehlerhaften Anwendung: PfuSsOrg.exe1

Pfad des fehlerhaften Moduls: PfuSsOrg.exe2

Berichtskennung: PfuSsOrg.exe3
 

Error: (01/13/2016 10:11:29 AM) (Source: MsiInstaller) (EventID: 1024) (User: HOME)

Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011014}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 

Error: (10/29/2015 09:24:35 AM) (Source: MsiInstaller) (EventID: 1024) (User: HOME)

Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011013}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
 
 

Systemfehler:

=============

Error: (04/03/2016 10:52:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%20
 

Error: (04/03/2016 10:52:14 PM) (Source: NETLOGON) (EventID: 5719) (User: )

Description: Der Computer konnte eine sichere Sitzung mit einem

Domänencontroller in der Domäne HOME aufgrund der folgenden

Ursache nicht einrichten: 

%%1311
 

Dies kann zu Authentifizierungsproblemen führen. Stellen

Sie sicher, dass der Computer mit dem Netzwerk verbunden ist.

Wenden Sie sich an den Domänenadministrator, wenn das Problem

weiterhin besteht.
 
 
 

ZUSÄTZLICHE INFORMATIONEN
 

Wenn dieser Computer ein Domänencontroller der bestimmten

Domäne ist, wird eine sichere Sitzung zum primären

Domänencontrolleremulator in der bestimmten Domäne eingerichtet.

Andernfalls richtet dieser Computer eine sichere Sitzung zu

einem beliebigen Domänencontroller in der bestimmten Domäne ein.
 

Error: (04/03/2016 10:49:13 PM) (Source: DCOM) (EventID: 10000) (User: )

Description: C:\Windows\system32\DllHost.exe /Processid:{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}5{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}
 

Error: (04/03/2016 10:45:48 PM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1055) (User: NT-AUTORITÄT)

Description: Fehler bei der Verarbeitung der Gruppenrichtlinie. Der Computername konnte nicht aufgelöst werden. Dies kann mindestens eine der folgenden Ursachen haben: 

a) Fehler bei der Namensauflösung mit dem aktuellen Domänencontroller. 

b) Active Directory-Replikationswartezeit (ein auf einem anderen Domänencontroller erstelltes Konto hat nicht auf dem aktuellen Domänencontroller repliziert).
 

Error: (04/03/2016 10:45:47 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%20
 

Error: (04/03/2016 10:45:46 PM) (Source: NETLOGON) (EventID: 5719) (User: )

Description: Der Computer konnte eine sichere Sitzung mit einem

Domänencontroller in der Domäne HOME aufgrund der folgenden

Ursache nicht einrichten: 

%%1311
 

Dies kann zu Authentifizierungsproblemen führen. Stellen

Sie sicher, dass der Computer mit dem Netzwerk verbunden ist.

Wenden Sie sich an den Domänenadministrator, wenn das Problem

weiterhin besteht.
 
 
 

ZUSÄTZLICHE INFORMATIONEN
 

Wenn dieser Computer ein Domänencontroller der bestimmten

Domäne ist, wird eine sichere Sitzung zum primären

Domänencontrolleremulator in der bestimmten Domäne eingerichtet.

Andernfalls richtet dieser Computer eine sichere Sitzung zu

einem beliebigen Domänencontroller in der bestimmten Domäne ein.
 

Error: (04/03/2016 10:45:03 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "VNC Server Version 4" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (04/03/2016 10:45:03 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Software Protection" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (04/03/2016 10:45:03 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (04/03/2016 10:45:03 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "MBAMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 
 

CodeIntegrity:

===================================

  Date: 2014-10-15 12:33:59.158

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.158

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.158

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.143

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.143

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.143

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.143

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.127

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.127

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2014-10-15 12:33:59.127

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM) i5 CPU 760 @ 2.80GHz

Prozentuale Nutzung des RAM: 64%

Installierter physikalischer RAM: 3031.11 MB

Verfügbarer physikalischer RAM: 1079.56 MB

Summe virtueller Speicher: 6060.54 MB

Verfügbarer virtueller Speicher: 3682.13 MB
 

==================== Laufwerke ================================
 

Drive c: (System) (Fixed) (Total:465.76 GB) (Free:398.1 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 87EA7C8B)

Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)
 

==================== Ende vom Addition.txt ============================

Hitpan Pro

Code:

HitmanPro 3.7.13.258

www.hitmanpro.com
 

   Computer name . . . . : KISTE

   Windows . . . . . . . : 6.1.1.7601.X86/4

   User name . . . . . . : HOME\fklaus

   UAC . . . . . . . . . : Enabled

   License . . . . . . . : Free
 

   Scan date . . . . . . : 2016-04-04 00:05:22

   Scan mode . . . . . . : Normal

   Scan duration . . . . : 4m 31s

   Disk access mode  . . : Direct disk access (SRB)

   Cloud . . . . . . . . : Internet

   Reboot  . . . . . . . : No
 

   Threats . . . . . . . : 0

   Traces  . . . . . . . : 2
 

   Objects scanned . . . : 1.543.526

   Files scanned . . . . : 30.524

   Remnants scanned  . . : 307.845 files / 1.205.157 keys
 

Suspicious files ____________________________________________________________
 

   C:\Users\User\Desktop\FRST.exe

      Size . . . . . . . : 1.725.440 bytes

      Age  . . . . . . . : 2.1 days (2016-04-01 21:02:37)

      Entropy  . . . . . : 7.5

      SHA-256  . . . . . : EDB662EF9C4A97718C0389AB1745337E8FAD0E627E2E7F3AFA81E680A12D815B

      Needs elevation  . : Yes

      Fuzzy  . . . . . . : 24.0

         Program has no publisher information but prompts the user for permission elevation.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Time indicates that the file appeared recently on this computer.

      References

         HKU\S-1-5-21-98262024-165972117-1855138848-1129\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\C:\Users\User\Desktop\FRST.exe

Probleme kann ich erstmal keine feststellen

Servus,

Reste entfernen
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

start

CloseProcesses:

C:\Users\User\Downloads\route_anzeigen.exe

Reboot:

end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Die Fixlog von FRST gleich posten, da diese sonst mit DelFix (siehe weiter unten) automatisch entfernt wird!

Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis:
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:
Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Sofern du noch unentschieden bist, verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	Microsoft Security Essentials	ESET
	http://filepony.de/icon/emsisoft_anti_malware.png	http://filepony.de/icon/microsoft_se...essentials.png	http://deeprybka.trojaner-board.de/eset/esetmd.png

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/adblock_firefox.pngAdblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
http://filepony.de/icon/noscript.png NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:

Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Lade keine Software von Chip, Softonic oder SourceForge. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version:05-03-2016 01

durchgeführt von fklaus (2016-04-05 21:46:08) Run:4

Gestartet von C:\Users\User\Desktop

Geladene Profile: User & fklaus (Verfügbare Profile: Administrator & User & fklaus)

Start-Modus: Normal
 

==============================================
 

fixlist Inhalt:

*****************

start

CloseProcesses:

C:\Users\User\Downloads\route_anzeigen.exe

Reboot:

end

*****************
 

Prozess erfolgreich geschlossen.

C:\Users\User\Downloads\route_anzeigen.exe => erfolgreich verschoben
 
 

Das System musste neu gestartet werden.
 

==== Ende vom Fixlog 21:46:10 ====

Hallo,

scheint alles geklappt zu haben. Vielen Dank für deine Hilfe und Mühe!

Bzgl. Virenscanner: Ich habe nun schon einige Jahre Kaspersky, und war damit auch immer sehr zufrieden. Ist der deiner / eurer Ansicht nach schlechter als die vorgeschlagenen? Mal abgesehen davon, daß er die jetzige Infektion nicht verhindert hat ;)

MfG,
fklaus

P.S.: Das Cleanup Tool hat mir gerade einen riesen Schrecken eingejagt. Nachdem er fertig war, waren etliche Dinge, unter anderem wichtige Daten, vom Desktop verschwunden und ich dachte schon die wären gelöscht worden. Erst nach dem Reboot war alles wieder da.

Zitat:

Zitat von fklaus (Beitrag 1576857)

Bzgl. Virenscanner: Ich habe nun schon einige Jahre Kaspersky, und war damit auch immer sehr zufrieden. Ist der deiner / eurer Ansicht nach schlechter als die vorgeschlagenen? Mal abgesehen davon, daß er die jetzige Infektion nicht verhindert hat ;)

Kaspersky ist schon ok, kein AV-Programm erkennt 100%, damit musst du dich einfach abfinden. ;)

Zitat:

Zitat von fklaus (Beitrag 1576857)

P.S.: Das Cleanup Tool hat mir gerade einen riesen Schrecken eingejagt. Nachdem er fertig war, waren etliche Dinge, unter anderem wichtige Daten, vom Desktop verschwunden und ich dachte schon die wären gelöscht worden. Erst nach dem Reboot war alles wieder da.

Es löscht nur die verwendeten Tools, sonst nichts. Oft ist ein Neustart notwendig. :)

Ich bin froh, dass wir helfen konnten :abklatsch:

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :)

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.