Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Wie kann ich den Spark-Browser deinstallieren? Die Anweisungen sind Asiatische Schriftzeichen (https://www.trojaner-board.de/177476-spark-browser-deinstallieren-anweisungen-asiatische-schriftzeichen.html)

mamav3 03.04.2016 17:44
Wie kann ich den Spark-Browser deinstallieren? Die Anweisungen sind Asiatische Schriftzeichen
 
Hallo,
ich habe den Japanischen (?) Spark Browser bei Windows 10 drauf, kann diesen nicht deinstallieren, weil ich die Anweisungen nicht lesen kann. Ich habe bereits versucht FRST zu installieren, auf meinem Destop landet aber leider nur eine GoUnzip Verknüpfung, mit der ich nicht weiter komme. Lässt mich den Desktop komprimieren, das ist aber doch bestimmt nicht Sinn der Aktion.
Heute habe ich mir den AVG Vierenschutz drauf gezogen, läuft auch alles fehlerfrei, ich möchte halt nur den Spark los werden.
Danke schonmal

Warlord711 04.04.2016 11:13
Hmm hört sich an als ob du auf ne Werbeanzeige geklickt hast anstatt dem Downloadlink von FRST.

http://www.trojaner-board.de/picture...&pictureid=704

Das gelb hinterlegte ist der Download-Link

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Cursor zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


mamav3 04.04.2016 16:43
Hallo,
okay, hast recht gehabt, bin auf die Werbung reingefallen. Untersuchung läuft grade. Danke für den Hinweis.:confused::confused:


FRST Logfile:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von antje (Administrator) auf DESKTOP-5U2KIP6 (04-04-2016 11:26:18)
Gestartet von C:\Users\antje\Downloads
Geladene Profile: antje (Verfügbare Profile: antje)
Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Intel Corporation) C:\Windows\SysWOW64\IntelCpHeciSvc.exe
() C:\Program Files (x86)\PHotkey\PGFNEXSrv.exe
() C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\utilities\ibtsiva.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgwdsvcx.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgidsagent.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgfws.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Baidu Inc.) C:\Program Files (x86)\baidu\Spark\sparkservice.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel Security, Inc.) C:\Program Files\Common Files\Intel Security\PEF\CORE\PEFService.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
(AVG Secure Search) C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.2.8\ToolbarUpdater.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe
() C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.2.8\loggingserver.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgcsrva.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(McAfee, Inc.) C:\Program Files\mcafee\msc\McAPExe.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgnsa.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgemca.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgrsa.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\CSP\1.8.267.0\McCSPServiceHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
() C:\Program Files (x86)\PHotkey\PHotkey.exe
() C:\Program Files (x86)\PHotkey\MsgTranAgt.exe
() C:\Program Files (x86)\PHotkey\MsgTranAgt64.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
() C:\Program Files (x86)\PHotkey\Atouch64.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
() C:\Program Files (x86)\PHotkey\Dolbyosd.exe
() C:\Program Files (x86)\PHotkey\GPMTray.exe
() C:\Program Files (x86)\PHotkey\KeyboardMonitorTool.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD12\PDVD12Serv.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\YouCam6\YouCamService6.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
() C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATIILE.EXE
(Internet Monitor) C:\Users\antje\AppData\Roaming\InetStat\inetstat.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.11.292\SSScheduler.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgui.exe
() C:\Program Files (x86)\AVG Web TuneUp\vprot.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
() C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
() C:\Program Files (x86)\securityutility\securityutility\2.0.0.1\Security Utilityupdt.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.325.12390.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_2016.29.13.0_x64__8wekyb3d8bbwe\WinStore.Mobile.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\platform\McUICnt.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
() C:\Program Files (x86)\Steam\SteamApps\common\ConSim2015\ConSim2015.exe
(Valve Corporation) C:\Program Files (x86)\Steam\GameOverlayUI.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\UPDMGR\3.0.7041.1\mcupdatemgr.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3352808 2016-02-17] (ELAN Microelectronics Corp.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16427256 2016-02-18] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1427704 2016-02-18] (Realtek Semiconductor)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322472 2015-07-27] (Intel Corporation)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2631824 2015-07-14] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [DAX2_APP] => C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe [628736 2015-06-16] ()
HKLM-x32\...\Run: [CLMLServer_For_P2G8] => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [110008 2015-05-26] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [499128 2015-05-26] (CyberLink Corp.)
HKLM-x32\...\Run: [PowerDVD12Agent] => "C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe"
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-04-30] (Oracle Corporation)
HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirnx.exe [179624 2016-02-18] (AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [AVG_UI] => C:\Program Files (x86)\AVG\Av\avgui.exe [3930384 2016-03-22] (AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [vProt] => C:\Program Files (x86)\AVG Web TuneUp\vprot.exe [2875464 2016-04-03] ()
HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1
HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\Run: [EPLTarget\P0000000000000000] => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_IATIILE.EXE [283232 2016-02-17] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\Run: [InetStat] => C:\Users\antje\AppData\Roaming\InetStat\inetstat.exe [574976 2016-02-17] (Internet Monitor)
HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\Run: [Steam] => C:\Program Files (x86)\Steam\Steam.exe [3077712 2016-03-31] (Valve Corporation)
HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\Run: [PCKeeperLive] => "C:\Program Files\Essentware\PCKeeper\PCKeeper.exe" /autorun
HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\Run: [PCKeeper Antivirus] => "C:\Program Files\Essentware\PCKAV\PCKAV.exe" /autorun
HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\RunOnce: [Uninstall C:\Users\antje\AppData\Local\Microsoft\OneDrive\17.3.6301.0127_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\antje\AppData\Local\Microsoft\OneDrive\17.3.6301.0127_1\amd64"
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2016-02-20]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.292\SSScheduler.exe (McAfee, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: 0.0.0.1        mssplus.mcafee.com
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\Parameters: [NameServer] 82.163.142.7 95.211.158.134
Tcpip\..\Interfaces\{0df37b5a-c7b7-440f-900c-fe5d67df479c}: [DhcpNameServer] 82.163.142.7
Tcpip\..\Interfaces\{b45ad5ad-53a4-4e95-8d8b-c619223e2798}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{c7347818-e233-4d54-866d-a26bd04904c5}: [DhcpNameServer] 82.163.142.7
Tcpip\..\Interfaces\{e3a6470a-31fc-4f47-a645-065ff225fdf1}: [DhcpNameServer] 82.163.142.7

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-780327040-3206481849-554970399-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
HKU\S-1-5-21-780327040-3206481849-554970399-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo15.msn.com/?pc=LCTE
SearchScopes: HKU\S-1-5-21-780327040-3206481849-554970399-1003 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?pc=COSP&ptag=D032116-AF69C3D636C&form=CONBDF&conlogo=CT3335177&q={searchTerms}
SearchScopes: HKU\S-1-5-21-780327040-3206481849-554970399-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?pc=COSP&ptag=D032116-AF69C3D636C&form=CONBDF&conlogo=CT3335177&q={searchTerms}
SearchScopes: HKU\S-1-5-21-780327040-3206481849-554970399-1003 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={9D2FB93A-9D1E-47C1-91C3-EDDCA8783E68}&mid=30f3b3b52f5347cc8ba80d1a269d22a3-78db26cdb3428c5f65a3c9d6d12d711c06e38776&lang=en&ds=AVG&coid=avgtbavg&cmpid=0216piz&pr=fr&d=2016-04-03 06:11:44&v=4.2.8.608&pid=wtu&sg=&sap=dsp&q={searchTerms}
BHO: AVG Web TuneUp -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> C:\Program Files\AVG Web TuneUp\4.2.8.608\AVG Web TuneUp.dll [2016-04-03] (AVG)
BHO-x32: AVG Web TuneUp -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> C:\Program Files (x86)\AVG Web TuneUp\4.2.8.608\AVG Web TuneUp.dll [2016-04-03] (AVG)
BHO-x32: Generous Deal -> {c9581878-64b2-410a-833b-b3bb063b1dde} -> C:\Program Files (x86)\Generous Deal\Extensions\c9581878-64b2-410a-833b-b3bb063b1dde.dll => Keine Datei
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files\mcafee\msc\McSnIePl64.dll [2016-03-03] (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\msc\McSnIePl.dll [2016-03-03] (McAfee, Inc.)

FireFox:
========
FF ProfilePath: C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default
FF NewTab: hxxp://searchinterneat-a.akamaihd.net/t?eq=U0EeFFhaR1oWHAZBdQELVwpFDFNFd18VVQ9CEBhCIg4LTA5HEQxHIl8IVAsTQBNBNARaB0tXUUEeGGlxR1dMZlBNJUtXFEo1RFRP
FF DefaultSearchEngine: Default
FF SelectedSearchEngine: Bing®
FF Homepage: hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggQIgwAUg9CFRhFJg5eTA1HEgQOIVsPUhRGFwUaJFteUQxDQ1QFIk0FA18DB0VXfWFoKB8fHHJGLlxKDkwCZVBCLA==
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_197.dll [2016-03-23] ()
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [2016-03-03] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_197.dll [2016-03-23] ()
FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\40.2.8\\npsitesafety.dll [Keine Datei]
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL [2016-03-03] ()
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-11-05] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-11-05] (NVIDIA Corporation)
FF Plugin HKU\S-1-5-21-780327040-3206481849-554970399-1003: @lightspark.github.com/Lightspark;version=1 -> C:\Program Files (x86)\Lightspark 0.5.3-git\nplightsparkplugin.dll [Keine Datei]
FF SearchPlugin: C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\searchplugins\avg-secure-search.xml [2016-04-03]
FF SearchPlugin: C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\searchplugins\bing-lavasoft.xml [2016-03-21]
FF Extension: AVG Web TuneUp - C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\avg@toolbar.xpi [2016-04-03]
FF Extension: Combo - C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\Extensions\combo@yandex.ru.xpi [2016-04-04]
FF Extension: GoUnzip - C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\Extensions\_dmMembers_@free.gounzip.com [2016-04-03]
FF Extension: PConverter - C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\Extensions\_dzMembers_@www.pconverter.com [2016-04-03]
FF Extension: Generous Deal - C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\Extensions\{a50c30fd-c223-4c18-a9c0-661e49a657ff}.xpi [2016-02-20] [ist nicht signiert]
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-03-19] [ist nicht signiert]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK [2016-02-19] [ist nicht signiert]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AvgAMPS; C:\Program Files (x86)\AVG\Av\avgamps.exe [638456 2016-03-22] (AVG Technologies CZ, s.r.o.)
R2 avgfws; C:\Program Files (x86)\AVG\Av\avgfws.exe [1615192 2016-03-22] (AVG Technologies CZ, s.r.o.)
R2 AVGIDSAgent; C:\Program Files (x86)\AVG\Av\avgidsagent.exe [3993088 2016-03-22] (AVG Technologies CZ, s.r.o.)
R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1045928 2016-02-18] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Program Files (x86)\AVG\Av\avgwdsvcx.exe [593880 2016-03-22] (AVG Technologies CZ, s.r.o.)
S3 cplspcon; C:\Windows\system32\IntelCpHDCPSvc.exe [621472 2016-02-19] (Intel Corporation)
R2 DAX2API; C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe [163328 2016-01-27] () [Datei ist nicht signiert]
R2 EpsonScanSvc; C:\WINDOWS\system32\EscSvc64.exe [135824 2011-12-12] (Seiko Epson Corporation)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [144104 2016-02-17] (ELAN Microelectronics Corp.)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1155216 2015-07-14] (NVIDIA Corporation)
R2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18856 2015-07-27] (Intel Corporation)
R2 ibtsiva; C:\Program Files (x86)\Intel\Bluetooth\utilities\ibtsiva.exe [165104 2015-07-13] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [373160 2016-02-19] (Intel Corporation)
R2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [863448 2016-03-03] (McAfee, Inc.)
S3 McAWFwk; C:\Program Files\Common Files\McAfee\ActWiz\McAWFwk.exe [338208 2015-03-19] (McAfee, Inc.)
R2 McBootDelayStartSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.292\McCHSvc.exe [293128 2016-02-05] (McAfee, Inc.)
R2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\1.8.267.0\McCSPServiceHost.exe [1696712 2016-02-23] (McAfee, Inc.)
S2 McMPFSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
S3 McODS; C:\Program Files\mcafee\VirusScan\mcods.exe [681680 2016-02-26] (McAfee, Inc.)
S4 McOobeSv2; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
R2 mcpltsvc; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
R3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [234192 2015-11-18] (McAfee, Inc.)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\\mfemms.exe [380896 2016-01-21] (McAfee, Inc.)
R2 mfevtp; C:\Windows\system32\mfevtps.exe [275368 2015-11-18] (McAfee, Inc.)
S2 MSK80Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268192 2015-06-12] ()
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1871504 2015-07-14] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [5544592 2015-07-14] (NVIDIA Corporation)
R2 PEFService; C:\Program Files\Common Files\Intel Security\PEF\CORE\PEFService.exe [902112 2015-12-14] (Intel Security, Inc.)
R2 PGFNEXSrv; C:\Program Files (x86)\PHotkey\PGFNEXSrv.exe [135680 2014-08-07] () [Datei ist nicht signiert]
R2 SparkSvc; C:\Program Files (x86)\baidu\Spark\sparkservice.exe [86344 2016-02-17] (Baidu Inc.)
S3 SparkUpdater; C:\Program Files (x86)\Baidu\SparkUpdate\Sparkupdate.exe [1365832 2016-02-17] (Baidu.com, Inc.)
R2 vToolbarUpdater40.2.8; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.2.8\ToolbarUpdater.exe [1957448 2016-04-03] (AVG Secure Search)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)
R2 WtuSystemSupport; C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe [1216584 2016-04-03] ()
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3831200 2015-06-12] (Intel® Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 acedrv09; C:\Windows\system32\drivers\acedrv09.sys [134880 2016-02-19] ()
S0 Avgboota; C:\Windows\System32\DRIVERS\avgboota.sys [21632 2016-01-07] (AVG Technologies CZ, s.r.o.)
R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [162592 2016-02-16] (AVG Technologies CZ, s.r.o.)
R1 Avgfwfd; C:\Windows\system32\DRIVERS\avgfwd6a.sys [97208 2015-08-29] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [306976 2016-03-08] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [272304 2016-01-26] (AVG Technologies CZ, s.r.o.)
R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [284080 2015-10-21] (AVG Technologies CZ, s.r.o.)
R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [360736 2016-02-16] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [246560 2016-03-07] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [42416 2015-12-04] (AVG Technologies CZ, s.r.o.)
R0 avguniva; C:\Windows\System32\DRIVERS\avguniva.sys [71456 2016-03-08] (AVG Technologies CZ, s.r.o.)
R1 Avgwfpa; C:\Windows\system32\DRIVERS\avgwfpa.sys [315840 2015-12-16] (AVG Technologies CZ, s.r.o.)
R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [79248 2015-11-25] (McAfee, Inc.)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [91912 2013-11-12] (CyberLink)
R3 clwvd6; C:\Windows\system32\DRIVERS\clwvd6.sys [41400 2015-08-31] (CyberLink Corporation)
R3 ETDSMBus; C:\Windows\System32\drivers\ETDSMBus.sys [30808 2016-02-17] (ELAN Microelectronic Corp.)
S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [207208 2015-05-19] (McAfee, Inc.)
R3 iaLPSS2_GPIO2; C:\Windows\System32\drivers\iaLPSS2_GPIO2.sys [84264 2015-06-16] (Intel Corporation)
R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [257776 2015-07-13] (Intel Corporation)
R3 MEIx64; C:\Windows\System32\drivers\TeeDriverW8x64.sys [184608 2015-07-28] (Intel Corporation)
R2 mfeaack; C:\Windows\System32\drivers\mfeaack.sys [419624 2015-11-25] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [351144 2015-11-25] (McAfee, Inc.)
S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [83096 2015-11-25] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [496368 2015-11-25] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [846080 2015-11-25] (McAfee, Inc.)
R3 mfencbdc; C:\Windows\System32\DRIVERS\mfencbdc.sys [539496 2015-11-20] (McAfee, Inc.)
S3 mfencrk; C:\Windows\System32\DRIVERS\mfencrk.sys [109480 2015-11-20] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [245096 2015-11-25] (McAfee, Inc.)
R3 Netwtw02; C:\Windows\System32\drivers\Netwtw02.sys [7030000 2015-08-02] (Intel Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19600 2015-07-14] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47976 2015-07-02] (NVIDIA Corporation)
R2 PEGAGFN; C:\Program Files (x86)\PHotkey\PEGAGFN.sys [14344 2009-09-11] (PEGATRON)
R3 PegaRadioSwitch; C:\Windows\System32\drivers\PegaRadioSwitch.sys [33560 2015-06-05] (Windows (R) Win 7 DDK provider)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [887552 2015-07-15] (Realtek                                            )
S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [402136 2015-07-17] (Realsil Semiconductor Corporation)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-04 11:26 - 2016-04-04 11:27 - 00025787 _____ C:\Users\antje\Downloads\FRST.txt
2016-04-04 11:24 - 2016-04-04 11:26 - 00000000 ____D C:\FRST
2016-04-04 11:24 - 2016-04-04 11:24 - 02374144 _____ (Farbar) C:\Users\antje\Downloads\FRST64.exe
2016-04-03 09:43 - 2016-04-03 09:43 - 00000000 ____D C:\Users\antje\AppData\Local\Mindspark_Interactive_Net
2016-04-03 09:42 - 2016-04-03 09:42 - 04569968 _____ (Mindspark Interactive Network) C:\Users\antje\Downloads\GoUnzipSetup.exe
2016-04-03 06:57 - 2016-04-03 06:57 - 00000000 ___HD C:\OneDriveTemp
2016-04-03 06:12 - 2016-04-03 06:12 - 00000000 ____D C:\ProgramData\AVG Security Toolbar
2016-04-03 06:11 - 2016-04-03 06:12 - 00000000 ____D C:\Users\antje\AppData\Local\AVG Web TuneUp
2016-04-03 06:11 - 2016-04-03 06:12 - 00000000 ____D C:\ProgramData\AVG Web TuneUp
2016-04-03 06:11 - 2016-04-03 06:11 - 00000000 ____D C:\ProgramData\AVG Secure Search
2016-04-03 06:11 - 2016-04-03 06:11 - 00000000 ____D C:\Program Files\Common Files\AVG Secure Search
2016-04-03 06:11 - 2016-04-03 06:11 - 00000000 ____D C:\Program Files\AVG Web TuneUp
2016-04-03 06:11 - 2016-04-03 06:11 - 00000000 ____D C:\Program Files (x86)\AVG Web TuneUp
2016-04-03 06:07 - 2016-04-03 06:07 - 00000000 ____D C:\Users\antje\AppData\Roaming\AVG
2016-04-03 06:06 - 2016-04-03 06:06 - 00000000 ____D C:\Users\antje\AppData\Roaming\TuneUp Software
2016-04-03 06:06 - 2016-04-03 06:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG
2016-04-03 06:05 - 2016-04-03 06:05 - 00000000 ___HD C:\$AVG
2016-04-03 06:04 - 2016-04-04 11:22 - 00000000 ____D C:\ProgramData\MFAData
2016-04-03 06:04 - 2016-04-03 06:04 - 00000000 ____D C:\Users\antje\AppData\Local\MFAData
2016-04-03 06:03 - 2016-04-03 06:03 - 00000882 _____ C:\Users\Public\Desktop\AVG.lnk
2016-04-03 06:03 - 2016-04-03 06:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG Zen
2016-04-03 06:02 - 2016-04-03 06:05 - 00000000 ____D C:\ProgramData\Avg
2016-04-03 06:02 - 2016-04-03 06:05 - 00000000 ____D C:\Program Files (x86)\AVG
2016-04-03 06:01 - 2016-04-03 06:07 - 00000000 ____D C:\Users\antje\AppData\Local\Avg
2016-04-03 06:01 - 2016-04-03 06:03 - 00000000 ____D C:\Users\antje\AppData\Local\AvgSetupLog
2016-04-03 06:01 - 2016-04-03 06:01 - 02946480 _____ (AVG Technologies CZ, s.r.o.) C:\Users\antje\Downloads\AVG_Protection_1066.exe
2016-04-03 05:33 - 2016-04-03 05:56 - 00000000 ____D C:\Program Files (x86)\CLIQZ
2016-04-03 05:32 - 2016-04-03 05:32 - 02587378 _____ C:\Users\antje\Downloads\geek1.3.5.56.zip
2016-04-03 05:31 - 2016-04-03 05:31 - 01475080 _____ C:\Users\antje\Downloads\GeekUninstaller - CHIP-Installer.exe
2016-04-03 05:04 - 2016-04-03 05:04 - 00000000 ____D C:\Users\antje\AppData\LocalLow\Oracle
2016-04-03 05:04 - 2016-04-03 05:04 - 00000000 ____D C:\ProgramData\Sun
2016-04-03 04:59 - 2016-04-03 05:00 - 00000000 ____D C:\Users\antje\AppData\Local\Essentware
2016-04-03 04:56 - 2016-04-03 04:57 - 01414048 _____ (Essentware) C:\Users\antje\Downloads\PCKeeper Installer(1).exe
2016-04-03 04:53 - 2016-04-03 05:04 - 00000000 ____D C:\ProgramData\Oracle
2016-04-03 04:53 - 2016-04-03 04:53 - 00000000 ____D C:\Users\antje\AppData\LocalLow\Sun
2016-04-03 04:52 - 2016-04-03 05:22 - 00000000 ____D C:\Users\antje\AppData\Local\Sparta
2016-04-03 04:52 - 2016-04-03 04:52 - 00000000 ____D C:\Users\antje\AppData\Roaming\sparta111
2016-04-03 04:51 - 2016-04-03 04:51 - 00003370 _____ C:\WINDOWS\System32\Tasks\{5EB0BBAF-D0F7-4C76-828E-401F366590FA}
2016-04-03 04:09 - 2016-04-03 04:09 - 08180904 _____ (383 Media, Inc.) C:\Users\antje\Downloads\DriverRestore.exe
2016-04-03 04:08 - 2016-04-03 04:53 - 37328992 _____ (Oracle Corporation) C:\Users\antje\Downloads\JavaSetup.exe
2016-04-02 12:08 - 2016-04-02 12:08 - 00663788 _____ C:\WINDOWS\Minidump\040216-30781-01.dmp
2016-04-01 15:03 - 2016-04-04 11:27 - 00004020 _____ C:\WINDOWS\System32\Tasks\Intel Security DAT Reputation (AMCore) periodic endpoint safety pulse
2016-03-29 22:10 - 2016-03-29 22:10 - 00001881 _____ C:\Users\Public\Desktop\McAfee Security Center.lnk
2016-03-29 22:10 - 2016-03-29 22:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee
2016-03-29 22:09 - 2016-04-04 11:27 - 00004208 _____ C:\WINDOWS\System32\Tasks\Intel Security DAT Reputation (AMCore) Post DAT update endpoint safety pulse
2016-03-29 19:14 - 2016-03-29 19:14 - 00000222 _____ C:\Users\antje\Desktop\Construction-Simulator 2015.url
2016-03-29 19:06 - 2016-03-29 19:06 - 00000000 ____D C:\Users\antje\AppData\Roaming\NVIDIA
2016-03-29 16:08 - 2015-12-09 05:39 - 00301728 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2016-03-29 15:51 - 2016-03-29 15:52 - 00345284 _____ C:\WINDOWS\Minidump\032916-37703-01.dmp
2016-03-23 19:32 - 2016-03-23 19:32 - 05306560 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerInstaller.exe
2016-03-23 19:25 - 2016-03-23 19:25 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\Bus Simulator 2012
2016-03-23 19:25 - 2016-03-23 19:25 - 00000000 ____D C:\Users\antje\AppData\Local\Bus Simulator 2012
2016-03-23 18:50 - 2016-03-23 18:50 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2016-03-23 17:37 - 2016-03-23 17:37 - 00000222 _____ C:\Users\antje\Desktop\Bus-Simulator 2012.url
2016-03-23 17:31 - 2016-03-23 17:31 - 00772016 _____ (Reimage®) C:\Users\antje\Downloads\ReimageRepair(3).exe
2016-03-23 17:30 - 2016-03-23 17:30 - 00772016 _____ (Reimage®) C:\Users\antje\Downloads\ReimageRepair(2).exe
2016-03-23 09:58 - 2016-03-23 09:58 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\Fairground 2 Demo
2016-03-23 09:58 - 2016-03-23 09:58 - 00000000 ____D C:\Users\antje\AppData\LocalLow\VIS
2016-03-23 09:36 - 2016-03-23 09:36 - 00000000 ____D C:\Users\antje\AppData\LocalLow\rondomedia GmbH
2016-03-23 08:47 - 2016-03-23 09:20 - 2147483647 _____ (Acresso Software Inc. ) C:\Users\antje\Downloads\AS_CITYBUS-SIMULATOR-MUNICH_DEMO_V123.exe
2016-03-22 13:09 - 2016-03-22 13:12 - 253004728 _____ C:\Users\antje\Downloads\EuroTruckSimulator2_1_21_1_to_1_22_2_patch.exe
2016-03-22 13:01 - 2016-03-22 13:01 - 00001413 _____ C:\Users\Public\Desktop\Euro Truck Simulator 2.lnk
2016-03-22 13:01 - 2016-03-22 13:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Euro Truck Simulator 2
2016-03-22 12:59 - 2016-03-22 13:13 - 00000000 ____D C:\Program Files (x86)\Euro Truck Simulator 2
2016-03-22 10:57 - 2016-03-22 10:57 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\BusSimulator2012Demo_DE_BasicVersion-1
2016-03-22 09:39 - 2016-03-22 09:44 - 244668908 _____ C:\Users\antje\Downloads\schwertransport-demo.exe
2016-03-21 16:45 - 2016-03-21 16:46 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\THW Simulator
2016-03-21 16:45 - 2016-03-21 16:45 - 00000000 ____D C:\Users\antje\AppData\Local\THW Simulator
2016-03-21 16:44 - 2016-03-21 17:27 - 00000000 ____D C:\Users\antje\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rondomedia
2016-03-21 16:44 - 2016-03-21 16:44 - 00000000 ____D C:\Program Files (x86)\Rondomedia
2016-03-21 16:41 - 2016-03-21 16:43 - 117014059 _____ C:\Users\antje\Downloads\THW2012Demo.zip
2016-03-21 13:26 - 2016-03-21 13:26 - 00000000 ____D C:\Users\antje\AppData\LocalLow\Linksolutions
2016-03-20 16:33 - 2016-03-20 16:34 - 00000000 ____D C:\ProgramData\42b7d136-60a3-1
2016-03-20 16:33 - 2016-03-20 16:34 - 00000000 ____D C:\ProgramData\42b7d136-3b77-0
2016-03-20 16:28 - 2016-03-20 16:28 - 00000000 ____D C:\ProgramData\42b7d136-1447-0
2016-03-19 15:33 - 2016-03-19 15:33 - 00010495 _____ C:\Users\antje\Downloads\171079_elster_19.03.2016_14.30.pfx
2016-03-19 15:21 - 2016-04-03 06:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-03-17 18:10 - 2016-03-17 18:10 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\Bus Simulator 2012 Demo
2016-03-17 18:10 - 2016-03-17 18:10 - 00000000 ____D C:\Users\antje\AppData\Local\Bus Simulator 2012 Demo
2016-03-17 18:08 - 2016-03-17 18:08 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\BusSimulator2012Demo_DE_BasicVersion
2016-03-16 13:05 - 2016-03-16 13:05 - 72429985 ____R C:\Users\antje\Downloads\Reale_Firmen_Scandinavien_v1.22 (1).scs
2016-03-16 13:04 - 2016-03-16 13:04 - 72429985 ____R C:\Users\antje\Downloads\Reale_Firmen_Scandinavien_v1.22.scs
2016-03-15 15:59 - 2016-03-20 16:28 - 00000000 ____D C:\ProgramData\42b7d136-2e75-0
2016-03-15 15:54 - 2016-03-20 16:41 - 00000000 ____D C:\ProgramData\b025c0e6
2016-03-15 15:54 - 2016-03-20 16:28 - 00003882 _____ C:\WINDOWS\System32\Tasks\{FBB8E5BF-1E3D-022A-37D1-B742C8F61523}
2016-03-15 15:54 - 2016-03-20 16:28 - 00000000 ____D C:\ProgramData\42b7d136-1213-0
2016-03-15 15:54 - 2016-03-15 15:54 - 00000000 ____D C:\ProgramData\{27f6be6e-612c-1}
2016-03-15 15:54 - 2016-03-15 15:54 - 00000000 ____D C:\ProgramData\{0c2c24c1-512c-0}
2016-03-15 15:54 - 2016-03-15 15:54 - 00000000 ____D C:\ProgramData\{016b02fd-212c-0}
2016-03-12 14:02 - 2016-03-12 14:02 - 00000000 ____D C:\Users\antje\AppData\LocalLow\VIS_Games
2016-03-12 13:56 - 2016-03-29 19:14 - 00000000 ____D C:\Users\antje\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2016-03-12 13:56 - 2016-03-12 13:56 - 00000222 _____ C:\Users\antje\Desktop\Firefighters 2014.url
2016-03-12 13:29 - 2016-03-12 13:29 - 00000000 ____D C:\Users\antje\AppData\Local\Steam
2016-03-12 13:29 - 2016-03-12 13:29 - 00000000 ____D C:\Users\antje\AppData\Local\CEF
2016-03-12 13:05 - 2016-04-04 10:21 - 00000000 ____D C:\Program Files (x86)\Steam
2016-03-12 13:05 - 2016-03-12 13:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2016-03-12 13:01 - 2016-03-12 13:05 - 00000190 _____ C:\Users\antje\OneDrive\Dokumente\installscript_log.txt
2016-03-10 18:53 - 2016-03-10 19:05 - 00000000 ____D C:\Users\antje\AppData\Roaming\Baidu
2016-03-10 18:53 - 2016-03-10 18:53 - 00004170 _____ C:\WINDOWS\System32\Tasks\SparkUpdater
2016-03-10 18:53 - 2016-03-10 18:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spark Browser
2016-03-10 18:53 - 2016-03-10 18:53 - 00000000 ____D C:\ProgramData\Baidu
2016-03-10 18:53 - 2016-03-10 18:53 - 00000000 ____D C:\Program Files (x86)\baidu
2016-03-10 18:50 - 2016-04-04 10:50 - 00000324 _____ C:\WINDOWS\Tasks\PriceFountainUpdateVer.job
2016-03-10 18:50 - 2016-03-10 18:50 - 00003548 _____ C:\WINDOWS\System32\Tasks\antjeEscapementsTrendingV2
2016-03-10 18:50 - 2016-03-10 18:50 - 00002832 _____ C:\WINDOWS\System32\Tasks\PriceFountainUpdateVer
2016-03-10 18:50 - 2016-03-10 18:50 - 00000000 ____D C:\Users\antje\AppData\Roaming\PriceFountainUpdateVer
2016-03-10 18:49 - 2016-03-10 18:49 - 00000000 ____D C:\Users\antje\AppData\Local\MiniService
2016-03-10 17:38 - 2016-03-01 07:31 - 00848168 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-03-10 17:38 - 2016-03-01 07:22 - 00709688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2016-03-10 17:38 - 2016-02-24 11:52 - 01997328 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2016-03-10 17:38 - 2016-02-24 11:51 - 07474528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-03-10 17:38 - 2016-02-24 11:48 - 00713568 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-10 17:38 - 2016-02-24 11:34 - 01613664 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2016-03-10 17:38 - 2016-02-24 11:28 - 03449168 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSService.dll
2016-03-10 17:38 - 2016-02-24 11:15 - 01557768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2016-03-10 17:38 - 2016-02-24 10:58 - 00794888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-10 17:38 - 2016-02-24 10:51 - 01322248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-10 17:38 - 2016-02-24 10:50 - 00808800 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2016-03-10 17:38 - 2016-02-24 10:46 - 06607080 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2016-03-10 17:38 - 2016-02-24 10:43 - 00625000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2016-03-10 17:38 - 2016-02-24 10:39 - 00358752 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-03-10 17:38 - 2016-02-24 10:19 - 00670928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-10 17:38 - 2016-02-24 10:14 - 00216416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2016-03-10 17:38 - 2016-02-24 10:11 - 01997152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-03-10 17:38 - 2016-02-24 10:11 - 00957608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-10 17:38 - 2016-02-24 10:11 - 00703840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2016-03-10 17:38 - 2016-02-24 10:11 - 00652392 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2016-03-10 17:38 - 2016-02-24 10:11 - 00258280 _____ (Microsoft Corporation) C:\WINDOWS\system32\sqmapi.dll
2016-03-10 17:38 - 2016-02-24 10:10 - 00630632 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-03-10 17:38 - 2016-02-24 10:10 - 00576864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2016-03-10 17:38 - 2016-02-24 10:09 - 00640472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-03-10 17:38 - 2016-02-24 10:06 - 05242496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2016-03-10 17:38 - 2016-02-24 09:59 - 00294752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2016-03-10 17:38 - 2016-02-24 09:38 - 00187744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2016-03-10 17:38 - 2016-02-24 09:35 - 00540752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-03-10 17:38 - 2016-02-24 09:35 - 00523752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2016-03-10 17:38 - 2016-02-24 09:35 - 00220064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sqmapi.dll
2016-03-10 17:38 - 2016-02-24 09:33 - 00538736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2016-03-10 17:38 - 2016-02-24 09:20 - 00167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafBth.dll
2016-03-10 17:38 - 2016-02-24 09:15 - 00365568 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-10 17:38 - 2016-02-24 09:02 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\system32\CallHistoryClient.dll
2016-03-10 17:38 - 2016-02-24 08:59 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll
2016-03-10 17:38 - 2016-02-24 08:55 - 00790528 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmailApis.dll
2016-03-10 17:38 - 2016-02-24 08:54 - 00228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2016-03-10 17:38 - 2016-02-24 08:49 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ChatApis.dll
2016-03-10 17:38 - 2016-02-24 08:44 - 01713664 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll
2016-03-10 17:38 - 2016-02-24 08:44 - 00700416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentApis.dll
2016-03-10 17:38 - 2016-02-24 08:43 - 00957952 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2016-03-10 17:38 - 2016-02-24 08:43 - 00286720 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceaccess.dll
2016-03-10 17:38 - 2016-02-24 08:41 - 00982016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxPackaging.dll
2016-03-10 17:38 - 2016-02-24 08:41 - 00436736 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2016-03-10 17:38 - 2016-02-24 08:40 - 01224704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll
2016-03-10 17:38 - 2016-02-24 08:39 - 01390592 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-03-10 17:38 - 2016-02-24 08:36 - 01847808 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPDMC.exe
2016-03-10 17:38 - 2016-02-24 08:34 - 00938496 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContactApis.dll
2016-03-10 17:38 - 2016-02-24 08:34 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-10 17:38 - 2016-02-24 08:32 - 00098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentActivation.dll
2016-03-10 17:38 - 2016-02-24 08:28 - 00870912 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2016-03-10 17:38 - 2016-02-24 08:25 - 00401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\sharemediacpl.dll
2016-03-10 17:38 - 2016-02-24 08:21 - 00315904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Bluetooth.dll
2016-03-10 17:38 - 2016-02-24 08:18 - 00184832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PackageStateRoaming.dll
2016-03-10 17:38 - 2016-02-24 08:17 - 00369664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2016-03-10 17:38 - 2016-02-24 08:13 - 00540160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ChatApis.dll
2016-03-10 17:38 - 2016-02-24 08:11 - 03593216 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-03-10 17:38 - 2016-02-24 08:09 - 01443328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRHInproc.dll
2016-03-10 17:38 - 2016-02-24 08:09 - 00793600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll
2016-03-10 17:38 - 2016-02-24 08:09 - 00552960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentApis.dll
2016-03-10 17:38 - 2016-02-24 08:09 - 00228352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\deviceaccess.dll
2016-03-10 17:38 - 2016-02-24 08:07 - 00949248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll
2016-03-10 17:38 - 2016-02-24 08:07 - 00890368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxPackaging.dll
2016-03-10 17:38 - 2016-02-24 08:07 - 00342528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2016-03-10 17:38 - 2016-02-24 08:04 - 01497088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPDMC.exe
2016-03-10 17:38 - 2016-02-24 08:03 - 00769536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContactApis.dll
2016-03-10 17:38 - 2016-02-24 08:01 - 01831936 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2016-03-10 17:38 - 2016-02-24 08:00 - 02273792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-10 17:38 - 2016-02-24 08:00 - 01098752 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2016-03-10 17:38 - 2016-02-24 07:57 - 02158592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-03-10 17:38 - 2016-02-24 07:55 - 01996288 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2016-03-10 17:38 - 2016-02-24 07:34 - 01707520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActiveSyncProvider.dll
2016-03-10 17:38 - 2016-02-24 07:20 - 22376960 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-03-10 17:38 - 2016-02-24 07:18 - 18677760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-03-10 17:38 - 2016-02-24 07:12 - 19339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-10 17:38 - 2016-02-24 07:12 - 05321728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-10 17:38 - 2016-02-24 07:10 - 24600576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-10 17:38 - 2016-02-24 07:09 - 06972416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-10 17:38 - 2016-02-24 07:05 - 12586496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-10 17:38 - 2016-02-24 07:03 - 14252544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-10 17:38 - 2016-02-24 06:59 - 05661696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-03-10 17:38 - 2016-02-24 06:55 - 07835648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-03-10 17:37 - 2016-02-24 11:47 - 01173344 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-10 17:37 - 2016-02-24 11:40 - 00513888 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-10 17:37 - 2016-02-24 10:54 - 00127840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-10 17:37 - 2016-02-24 10:39 - 00141560 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthHost.exe
2016-03-10 17:37 - 2016-02-24 10:11 - 00394080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2016-03-10 17:37 - 2016-02-24 10:09 - 00147808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2016-03-10 17:37 - 2016-02-24 09:39 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTypeHelperUtil.dll
2016-03-10 17:37 - 2016-02-24 09:39 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExtrasXmlParser.dll
2016-03-10 17:37 - 2016-02-24 09:38 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2016-03-10 17:37 - 2016-02-24 09:37 - 00045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataLanguageUtil.dll
2016-03-10 17:37 - 2016-02-24 09:36 - 00060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenanceClient.dll
2016-03-10 17:37 - 2016-02-24 09:35 - 00045568 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-10 17:37 - 2016-02-24 09:33 - 00141664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2016-03-10 17:37 - 2016-02-24 09:31 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2016-03-10 17:37 - 2016-02-24 09:30 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfapigp.dll
2016-03-10 17:37 - 2016-02-24 09:28 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\POSyncServices.dll
2016-03-10 17:37 - 2016-02-24 09:23 - 00112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys
2016-03-10 17:37 - 2016-02-24 09:23 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-10 17:37 - 2016-02-24 09:23 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataPlatformHelperUtil.dll
2016-03-10 17:37 - 2016-02-24 09:22 - 00196608 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwpolicyiomgr.dll
2016-03-10 17:37 - 2016-02-24 09:20 - 00195072 _____ (Microsoft Corporation) C:\WINDOWS\system32\VCardParser.dll
2016-03-10 17:37 - 2016-02-24 09:20 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll
2016-03-10 17:37 - 2016-02-24 09:19 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll
2016-03-10 17:37 - 2016-02-24 09:19 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-10 17:37 - 2016-02-24 09:14 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExSMime.dll
2016-03-10 17:37 - 2016-02-24 09:13 - 00121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentActivation.dll
2016-03-10 17:37 - 2016-02-24 09:12 - 00243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\cemapi.dll
2016-03-10 17:37 - 2016-02-24 09:12 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneCallHistoryApis.dll
2016-03-10 17:37 - 2016-02-24 09:10 - 00093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpninprc.dll
2016-03-10 17:37 - 2016-02-24 09:09 - 00258560 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataAccountApis.dll
2016-03-10 17:37 - 2016-02-24 09:09 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSip.dll
2016-03-10 17:37 - 2016-02-24 09:07 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll
2016-03-10 17:37 - 2016-02-24 09:05 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2016-03-10 17:37 - 2016-02-24 09:03 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-10 17:37 - 2016-02-24 09:01 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-03-10 17:37 - 2016-02-24 09:01 - 00146432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthBroker.dll
2016-03-10 17:37 - 2016-02-24 09:01 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\profext.dll
2016-03-10 17:37 - 2016-02-24 09:00 - 00214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Scanners.dll
2016-03-10 17:37 - 2016-02-24 08:59 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultsvc.dll
2016-03-10 17:37 - 2016-02-24 08:59 - 00318976 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2016-03-10 17:37 - 2016-02-24 08:58 - 00685568 _____ (Microsoft Corporation) C:\WINDOWS\system32\scapi.dll
2016-03-10 17:37 - 2016-02-24 08:55 - 00224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\PackageStateRoaming.dll
2016-03-10 17:37 - 2016-02-24 08:55 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExtrasXmlParser.dll
2016-03-10 17:37 - 2016-02-24 08:54 - 00526336 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2016-03-10 17:37 - 2016-02-24 08:54 - 00288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultcli.dll
2016-03-10 17:37 - 2016-02-24 08:54 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTypeHelperUtil.dll
2016-03-10 17:37 - 2016-02-24 08:53 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2016-03-10 17:37 - 2016-02-24 08:53 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataLanguageUtil.dll
2016-03-10 17:37 - 2016-02-24 08:52 - 00451584 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2016-03-10 17:37 - 2016-02-24 08:52 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PimIndexMaintenanceClient.dll
2016-03-10 17:37 - 2016-02-24 08:51 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-10 17:37 - 2016-02-24 08:47 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2016-03-10 17:37 - 2016-02-24 08:46 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfapigp.dll
2016-03-10 17:37 - 2016-02-24 08:44 - 00915456 _____ (Microsoft Corporation) C:\WINDOWS\system32\configurationclient.dll
2016-03-10 17:37 - 2016-02-24 08:44 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\POSyncServices.dll
2016-03-10 17:37 - 2016-02-24 08:42 - 00954368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2016-03-10 17:37 - 2016-02-24 08:42 - 00084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS
2016-03-10 17:37 - 2016-02-24 08:40 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-10 17:37 - 2016-02-24 08:40 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataPlatformHelperUtil.dll
2016-03-10 17:37 - 2016-02-24 08:39 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwpolicyiomgr.dll
2016-03-10 17:37 - 2016-02-24 08:38 - 00150528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VCardParser.dll
2016-03-10 17:37 - 2016-02-24 08:32 - 00223744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExSMime.dll
2016-03-10 17:37 - 2016-02-24 08:31 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cemapi.dll
2016-03-10 17:37 - 2016-02-24 08:31 - 00169984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhoneCallHistoryApis.dll
2016-03-10 17:37 - 2016-02-24 08:28 - 00196608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataAccountApis.dll
2016-03-10 17:37 - 2016-02-24 08:28 - 00135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxSip.dll
2016-03-10 17:37 - 2016-02-24 08:23 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CallHistoryClient.dll
2016-03-10 17:37 - 2016-02-24 08:22 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\profext.dll
2016-03-10 17:37 - 2016-02-24 08:21 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Scanners.dll
2016-03-10 17:37 - 2016-02-24 08:18 - 01490432 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
2016-03-10 17:37 - 2016-02-24 08:18 - 00575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EmailApis.dll
2016-03-10 17:37 - 2016-02-24 08:16 - 00394752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2016-03-10 17:37 - 2016-02-24 07:43 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwbase.dll
2016-03-10 17:37 - 2016-02-24 07:22 - 00163328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwbase.dll
2016-03-08 16:12 - 2016-03-08 16:12 - 00306976 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgidsdrivera.sys
2016-03-08 16:12 - 2016-03-08 16:12 - 00071456 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avguniva.sys
2016-03-07 13:39 - 2016-03-07 13:39 - 00246560 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgmfx64.sys
2016-03-05 16:15 - 2016-03-05 16:16 - 00340060 _____ C:\WINDOWS\Minidump\030516-37359-01.dmp
2016-03-05 16:13 - 2016-03-05 16:13 - 00000000 ____D C:\11f6c2fb04b2ed34b37f
2016-03-05 16:12 - 2016-03-05 16:12 - 00000000 ____D C:\Users\antje\AppData\Local\City Bus Simulator Muenchen Demo
2016-03-05 16:06 - 2016-03-05 17:30 - 00000000 ____D C:\TML-Studios
2016-03-05 16:06 - 2016-03-05 16:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Aerosoft
2016-03-05 11:54 - 2016-03-05 11:55 - 00020542 _____ C:\Users\antje\OneDrive\Dokumente\Kinderzuschlag05.03.16(K).odt
2016-03-05 11:46 - 2016-03-05 11:53 - 00020591 _____ C:\Users\antje\OneDrive\Dokumente\Kinderzuschlag05.03.16(BG).odt

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-04 10:32 - 2016-02-20 17:07 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-04-04 10:23 - 2016-02-17 20:35 - 00004168 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{CD66C6CA-98F1-4D47-980E-711ECD8C4956}
2016-04-04 10:20 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2016-04-03 07:00 - 2016-02-17 20:10 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\YouCam
2016-04-03 06:57 - 2016-02-17 20:10 - 00000000 ___RD C:\Users\antje\OneDrive
2016-04-03 06:56 - 2016-02-22 01:39 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2016-04-03 06:56 - 2016-02-17 20:03 - 00000000 __SHD C:\Users\antje\IntelGraphicsProfiles
2016-04-03 06:54 - 2016-02-22 02:06 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-04-03 06:54 - 2016-02-22 01:38 - 00000000 ____D C:\ProgramData\NVIDIA
2016-04-03 06:53 - 2015-10-30 08:28 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2016-04-03 06:10 - 2015-10-30 08:28 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM
2016-04-03 06:06 - 2015-10-30 09:24 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2016-04-03 06:06 - 2015-10-30 09:21 - 00000000 ____D C:\WINDOWS\INF
2016-04-03 05:42 - 2016-02-17 20:21 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-04-03 05:25 - 2015-10-30 20:35 - 00777804 _____ C:\WINDOWS\system32\perfh007.dat
2016-04-03 05:25 - 2015-10-30 20:35 - 00156080 _____ C:\WINDOWS\system32\perfc007.dat
2016-04-03 05:25 - 2015-07-25 19:00 - 01802588 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-04-03 05:22 - 2016-02-20 17:03 - 00000000 ____D C:\Users\antje\AppData\Roaming\WorldofTanks
2016-04-03 05:17 - 2016-02-22 01:45 - 00000000 ____D C:\Users\antje
2016-04-03 04:58 - 2016-02-20 12:28 - 00000000 ____D C:\ProgramData\Essentware
2016-04-03 02:53 - 2016-02-17 21:19 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\Euro Truck Simulator 2
2016-04-03 02:36 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-04-02 15:08 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-04-02 12:08 - 2016-02-21 10:41 - 800835672 _____ C:\WINDOWS\MEMORY.DMP
2016-04-02 12:08 - 2016-02-21 10:41 - 00000000 ____D C:\WINDOWS\Minidump
2016-04-02 01:56 - 2015-10-30 09:24 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-29 19:28 - 2016-02-17 20:03 - 00000000 ____D C:\Users\antje\AppData\Local\VirtualStore
2016-03-29 17:05 - 2016-02-19 18:08 - 00000000 ____D C:\WINDOWS\System32\Tasks\McAfee
2016-03-25 11:01 - 2016-02-20 12:50 - 00000000 ____D C:\Users\antje\AppData\Local\ElevatedDiagnostics
2016-03-25 00:43 - 2016-02-22 01:18 - 00000000 ____D C:\Windows.old
2016-03-23 13:28 - 2015-10-30 09:11 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-21 16:42 - 2016-02-20 12:04 - 00425744 _____ (Lavasoft Limited) C:\WINDOWS\system32\LavasoftTcpService64.dll
2016-03-21 16:42 - 2016-02-20 12:04 - 00345360 _____ (Lavasoft Limited) C:\WINDOWS\SysWOW64\LavasoftTcpService.dll
2016-03-21 16:42 - 2016-02-20 12:04 - 00002992 _____ C:\WINDOWS\SysWOW64\LavasoftTcpServiceOff.ini
2016-03-21 16:42 - 2016-02-20 12:04 - 00002992 _____ C:\WINDOWS\system32\LavasoftTcpServiceOff.ini
2016-03-19 15:25 - 2016-02-27 13:57 - 00000737 _____ C:\WINDOWS\wiso.ini
2016-03-15 15:54 - 2016-02-17 20:20 - 00000000 ____D C:\ProgramData\63f2ee91-4af1-1
2016-03-15 15:54 - 2016-02-17 20:20 - 00000000 ____D C:\ProgramData\63f2ee91-0e37-0
2016-03-12 20:21 - 2016-02-22 01:23 - 00284296 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-12 20:19 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-03-12 20:19 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-03-12 20:19 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-03-12 20:19 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-03-12 13:32 - 2016-02-20 17:07 - 00003870 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-03-12 13:01 - 2016-02-17 22:38 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-12 12:59 - 2016-02-17 20:10 - 00002387 _____ C:\Users\antje\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-03-11 12:58 - 2016-02-17 22:38 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-10 18:49 - 2016-02-20 17:00 - 15034686 _____ C:\Users\antje\Downloads\Flash_Player_Setup [1].exe
2016-03-10 18:37 - 2015-10-07 16:56 - 00000000 ____D C:\ProgramData\CyberLink
2016-03-08 09:12 - 2015-10-30 09:26 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-08 09:12 - 2015-10-30 09:26 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-05 16:06 - 2015-07-25 19:19 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-03-05 14:59 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\rescache
2016-03-05 12:35 - 2016-02-20 12:05 - 00000000 ____D C:\Program Files (x86)\SystemHealer
2016-03-05 12:05 - 2016-02-27 16:25 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-02-22 01:40 - 2016-02-22 01:40 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2016-02-22 01:40 - 2016-02-22 01:40 - 0000102 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.400.64.bc
2015-10-07 16:58 - 2015-10-07 16:58 - 0000119 _____ () C:\ProgramData\{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}.log
2015-10-07 16:56 - 2015-10-07 16:57 - 0000106 _____ () C:\ProgramData\{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}.log
2015-10-07 16:57 - 2015-10-07 16:57 - 0000108 _____ () C:\ProgramData\{B46BEA36-0B71-4A4E-AE41-87241643FA0A}.log
2015-10-07 16:56 - 2015-10-07 16:56 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
2015-10-07 16:57 - 2015-10-07 16:57 - 0000110 _____ () C:\ProgramData\{E3D04529-6EDB-11D8-A372-0050BAE317E1}.log

Einige Dateien in TEMP:
====================
C:\Users\antje\AppData\Local\Temp\IcehousesCardiographic.dll
C:\Users\antje\AppData\Local\Temp\ReimagePackage.exe
C:\Users\antje\AppData\Local\Temp\Security Utilityupdt.exe
C:\Users\antje\AppData\Local\Temp\spark_install.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-03-31 11:04

==================== Ende von FRST.txt ============================
--- --- ---

mamav3 04.04.2016 16:46
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von antje (Administrator) auf DESKTOP-5U2KIP6 (04-04-2016 11:26:18)
Gestartet von C:\Users\antje\Downloads
Geladene Profile: antje (Verfügbare Profile: antje)
Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Intel Corporation) C:\Windows\SysWOW64\IntelCpHeciSvc.exe
() C:\Program Files (x86)\PHotkey\PGFNEXSrv.exe
() C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\utilities\ibtsiva.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgwdsvcx.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgidsagent.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgfws.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Baidu Inc.) C:\Program Files (x86)\baidu\Spark\sparkservice.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel Security, Inc.) C:\Program Files\Common Files\Intel Security\PEF\CORE\PEFService.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
(AVG Secure Search) C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.2.8\ToolbarUpdater.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe
() C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.2.8\loggingserver.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgcsrva.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(McAfee, Inc.) C:\Program Files\mcafee\msc\McAPExe.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgnsa.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgemca.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgrsa.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\CSP\1.8.267.0\McCSPServiceHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
() C:\Program Files (x86)\PHotkey\PHotkey.exe
() C:\Program Files (x86)\PHotkey\MsgTranAgt.exe
() C:\Program Files (x86)\PHotkey\MsgTranAgt64.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
() C:\Program Files (x86)\PHotkey\Atouch64.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
() C:\Program Files (x86)\PHotkey\Dolbyosd.exe
() C:\Program Files (x86)\PHotkey\GPMTray.exe
() C:\Program Files (x86)\PHotkey\KeyboardMonitorTool.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD12\PDVD12Serv.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\YouCam6\YouCamService6.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
() C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATIILE.EXE
(Internet Monitor) C:\Users\antje\AppData\Roaming\InetStat\inetstat.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.11.292\SSScheduler.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgui.exe
() C:\Program Files (x86)\AVG Web TuneUp\vprot.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
() C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
() C:\Program Files (x86)\securityutility\securityutility\2.0.0.1\Security Utilityupdt.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.325.12390.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_2016.29.13.0_x64__8wekyb3d8bbwe\WinStore.Mobile.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\platform\McUICnt.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
() C:\Program Files (x86)\Steam\SteamApps\common\ConSim2015\ConSim2015.exe
(Valve Corporation) C:\Program Files (x86)\Steam\GameOverlayUI.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\UPDMGR\3.0.7041.1\mcupdatemgr.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3352808 2016-02-17] (ELAN Microelectronics Corp.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16427256 2016-02-18] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1427704 2016-02-18] (Realtek Semiconductor)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322472 2015-07-27] (Intel Corporation)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2631824 2015-07-14] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [DAX2_APP] => C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe [628736 2015-06-16] ()
HKLM-x32\...\Run: [CLMLServer_For_P2G8] => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [110008 2015-05-26] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [499128 2015-05-26] (CyberLink Corp.)
HKLM-x32\...\Run: [PowerDVD12Agent] => "C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe"
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-04-30] (Oracle Corporation)
HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirnx.exe [179624 2016-02-18] (AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [AVG_UI] => C:\Program Files (x86)\AVG\Av\avgui.exe [3930384 2016-03-22] (AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [vProt] => C:\Program Files (x86)\AVG Web TuneUp\vprot.exe [2875464 2016-04-03] ()
HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1
HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\Run: [EPLTarget\P0000000000000000] => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_IATIILE.EXE [283232 2016-02-17] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\Run: [InetStat] => C:\Users\antje\AppData\Roaming\InetStat\inetstat.exe [574976 2016-02-17] (Internet Monitor)
HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\Run: [Steam] => C:\Program Files (x86)\Steam\Steam.exe [3077712 2016-03-31] (Valve Corporation)
HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\Run: [PCKeeperLive] => "C:\Program Files\Essentware\PCKeeper\PCKeeper.exe" /autorun
HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\Run: [PCKeeper Antivirus] => "C:\Program Files\Essentware\PCKAV\PCKAV.exe" /autorun
HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\RunOnce: [Uninstall C:\Users\antje\AppData\Local\Microsoft\OneDrive\17.3.6301.0127_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\antje\AppData\Local\Microsoft\OneDrive\17.3.6301.0127_1\amd64"
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2016-02-20]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.292\SSScheduler.exe (McAfee, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: 0.0.0.1        mssplus.mcafee.com
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\Parameters: [NameServer] 82.163.142.7 95.211.158.134
Tcpip\..\Interfaces\{0df37b5a-c7b7-440f-900c-fe5d67df479c}: [DhcpNameServer] 82.163.142.7
Tcpip\..\Interfaces\{b45ad5ad-53a4-4e95-8d8b-c619223e2798}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{c7347818-e233-4d54-866d-a26bd04904c5}: [DhcpNameServer] 82.163.142.7
Tcpip\..\Interfaces\{e3a6470a-31fc-4f47-a645-065ff225fdf1}: [DhcpNameServer] 82.163.142.7

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-780327040-3206481849-554970399-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
HKU\S-1-5-21-780327040-3206481849-554970399-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo15.msn.com/?pc=LCTE
SearchScopes: HKU\S-1-5-21-780327040-3206481849-554970399-1003 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?pc=COSP&ptag=D032116-AF69C3D636C&form=CONBDF&conlogo=CT3335177&q={searchTerms}
SearchScopes: HKU\S-1-5-21-780327040-3206481849-554970399-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?pc=COSP&ptag=D032116-AF69C3D636C&form=CONBDF&conlogo=CT3335177&q={searchTerms}
SearchScopes: HKU\S-1-5-21-780327040-3206481849-554970399-1003 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={9D2FB93A-9D1E-47C1-91C3-EDDCA8783E68}&mid=30f3b3b52f5347cc8ba80d1a269d22a3-78db26cdb3428c5f65a3c9d6d12d711c06e38776&lang=en&ds=AVG&coid=avgtbavg&cmpid=0216piz&pr=fr&d=2016-04-03 06:11:44&v=4.2.8.608&pid=wtu&sg=&sap=dsp&q={searchTerms}
BHO: AVG Web TuneUp -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> C:\Program Files\AVG Web TuneUp\4.2.8.608\AVG Web TuneUp.dll [2016-04-03] (AVG)
BHO-x32: AVG Web TuneUp -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> C:\Program Files (x86)\AVG Web TuneUp\4.2.8.608\AVG Web TuneUp.dll [2016-04-03] (AVG)
BHO-x32: Generous Deal -> {c9581878-64b2-410a-833b-b3bb063b1dde} -> C:\Program Files (x86)\Generous Deal\Extensions\c9581878-64b2-410a-833b-b3bb063b1dde.dll => Keine Datei
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files\mcafee\msc\McSnIePl64.dll [2016-03-03] (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\msc\McSnIePl.dll [2016-03-03] (McAfee, Inc.)

FireFox:
========
FF ProfilePath: C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default
FF NewTab: hxxp://searchinterneat-a.akamaihd.net/t?eq=U0EeFFhaR1oWHAZBdQELVwpFDFNFd18VVQ9CEBhCIg4LTA5HEQxHIl8IVAsTQBNBNARaB0tXUUEeGGlxR1dMZlBNJUtXFEo1RFRP
FF DefaultSearchEngine: Default
FF SelectedSearchEngine: Bing®
FF Homepage: hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggQIgwAUg9CFRhFJg5eTA1HEgQOIVsPUhRGFwUaJFteUQxDQ1QFIk0FA18DB0VXfWFoKB8fHHJGLlxKDkwCZVBCLA==
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_197.dll [2016-03-23] ()
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [2016-03-03] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_197.dll [2016-03-23] ()
FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\40.2.8\\npsitesafety.dll [Keine Datei]
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL [2016-03-03] ()
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-11-05] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-11-05] (NVIDIA Corporation)
FF Plugin HKU\S-1-5-21-780327040-3206481849-554970399-1003: @lightspark.github.com/Lightspark;version=1 -> C:\Program Files (x86)\Lightspark 0.5.3-git\nplightsparkplugin.dll [Keine Datei]
FF SearchPlugin: C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\searchplugins\avg-secure-search.xml [2016-04-03]
FF SearchPlugin: C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\searchplugins\bing-lavasoft.xml [2016-03-21]
FF Extension: AVG Web TuneUp - C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\avg@toolbar.xpi [2016-04-03]
FF Extension: Combo - C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\Extensions\combo@yandex.ru.xpi [2016-04-04]
FF Extension: GoUnzip - C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\Extensions\_dmMembers_@free.gounzip.com [2016-04-03]
FF Extension: PConverter - C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\Extensions\_dzMembers_@www.pconverter.com [2016-04-03]
FF Extension: Generous Deal - C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\Extensions\{a50c30fd-c223-4c18-a9c0-661e49a657ff}.xpi [2016-02-20] [ist nicht signiert]
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-03-19] [ist nicht signiert]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK [2016-02-19] [ist nicht signiert]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AvgAMPS; C:\Program Files (x86)\AVG\Av\avgamps.exe [638456 2016-03-22] (AVG Technologies CZ, s.r.o.)
R2 avgfws; C:\Program Files (x86)\AVG\Av\avgfws.exe [1615192 2016-03-22] (AVG Technologies CZ, s.r.o.)
R2 AVGIDSAgent; C:\Program Files (x86)\AVG\Av\avgidsagent.exe [3993088 2016-03-22] (AVG Technologies CZ, s.r.o.)
R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1045928 2016-02-18] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Program Files (x86)\AVG\Av\avgwdsvcx.exe [593880 2016-03-22] (AVG Technologies CZ, s.r.o.)
S3 cplspcon; C:\Windows\system32\IntelCpHDCPSvc.exe [621472 2016-02-19] (Intel Corporation)
R2 DAX2API; C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe [163328 2016-01-27] () [Datei ist nicht signiert]
R2 EpsonScanSvc; C:\WINDOWS\system32\EscSvc64.exe [135824 2011-12-12] (Seiko Epson Corporation)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [144104 2016-02-17] (ELAN Microelectronics Corp.)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1155216 2015-07-14] (NVIDIA Corporation)
R2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18856 2015-07-27] (Intel Corporation)
R2 ibtsiva; C:\Program Files (x86)\Intel\Bluetooth\utilities\ibtsiva.exe [165104 2015-07-13] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [373160 2016-02-19] (Intel Corporation)
R2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [863448 2016-03-03] (McAfee, Inc.)
S3 McAWFwk; C:\Program Files\Common Files\McAfee\ActWiz\McAWFwk.exe [338208 2015-03-19] (McAfee, Inc.)
R2 McBootDelayStartSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.292\McCHSvc.exe [293128 2016-02-05] (McAfee, Inc.)
R2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\1.8.267.0\McCSPServiceHost.exe [1696712 2016-02-23] (McAfee, Inc.)
S2 McMPFSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
S3 McODS; C:\Program Files\mcafee\VirusScan\mcods.exe [681680 2016-02-26] (McAfee, Inc.)
S4 McOobeSv2; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
R2 mcpltsvc; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
R3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [234192 2015-11-18] (McAfee, Inc.)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\\mfemms.exe [380896 2016-01-21] (McAfee, Inc.)
R2 mfevtp; C:\Windows\system32\mfevtps.exe [275368 2015-11-18] (McAfee, Inc.)
S2 MSK80Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268192 2015-06-12] ()
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1871504 2015-07-14] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [5544592 2015-07-14] (NVIDIA Corporation)
R2 PEFService; C:\Program Files\Common Files\Intel Security\PEF\CORE\PEFService.exe [902112 2015-12-14] (Intel Security, Inc.)
R2 PGFNEXSrv; C:\Program Files (x86)\PHotkey\PGFNEXSrv.exe [135680 2014-08-07] () [Datei ist nicht signiert]
R2 SparkSvc; C:\Program Files (x86)\baidu\Spark\sparkservice.exe [86344 2016-02-17] (Baidu Inc.)
S3 SparkUpdater; C:\Program Files (x86)\Baidu\SparkUpdate\Sparkupdate.exe [1365832 2016-02-17] (Baidu.com, Inc.)
R2 vToolbarUpdater40.2.8; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.2.8\ToolbarUpdater.exe [1957448 2016-04-03] (AVG Secure Search)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)
R2 WtuSystemSupport; C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe [1216584 2016-04-03] ()
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3831200 2015-06-12] (Intel® Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 acedrv09; C:\Windows\system32\drivers\acedrv09.sys [134880 2016-02-19] ()
S0 Avgboota; C:\Windows\System32\DRIVERS\avgboota.sys [21632 2016-01-07] (AVG Technologies CZ, s.r.o.)
R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [162592 2016-02-16] (AVG Technologies CZ, s.r.o.)
R1 Avgfwfd; C:\Windows\system32\DRIVERS\avgfwd6a.sys [97208 2015-08-29] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [306976 2016-03-08] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [272304 2016-01-26] (AVG Technologies CZ, s.r.o.)
R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [284080 2015-10-21] (AVG Technologies CZ, s.r.o.)
R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [360736 2016-02-16] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [246560 2016-03-07] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [42416 2015-12-04] (AVG Technologies CZ, s.r.o.)
R0 avguniva; C:\Windows\System32\DRIVERS\avguniva.sys [71456 2016-03-08] (AVG Technologies CZ, s.r.o.)
R1 Avgwfpa; C:\Windows\system32\DRIVERS\avgwfpa.sys [315840 2015-12-16] (AVG Technologies CZ, s.r.o.)
R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [79248 2015-11-25] (McAfee, Inc.)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [91912 2013-11-12] (CyberLink)
R3 clwvd6; C:\Windows\system32\DRIVERS\clwvd6.sys [41400 2015-08-31] (CyberLink Corporation)
R3 ETDSMBus; C:\Windows\System32\drivers\ETDSMBus.sys [30808 2016-02-17] (ELAN Microelectronic Corp.)
S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [207208 2015-05-19] (McAfee, Inc.)
R3 iaLPSS2_GPIO2; C:\Windows\System32\drivers\iaLPSS2_GPIO2.sys [84264 2015-06-16] (Intel Corporation)
R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [257776 2015-07-13] (Intel Corporation)
R3 MEIx64; C:\Windows\System32\drivers\TeeDriverW8x64.sys [184608 2015-07-28] (Intel Corporation)
R2 mfeaack; C:\Windows\System32\drivers\mfeaack.sys [419624 2015-11-25] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [351144 2015-11-25] (McAfee, Inc.)
S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [83096 2015-11-25] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [496368 2015-11-25] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [846080 2015-11-25] (McAfee, Inc.)
R3 mfencbdc; C:\Windows\System32\DRIVERS\mfencbdc.sys [539496 2015-11-20] (McAfee, Inc.)
S3 mfencrk; C:\Windows\System32\DRIVERS\mfencrk.sys [109480 2015-11-20] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [245096 2015-11-25] (McAfee, Inc.)
R3 Netwtw02; C:\Windows\System32\drivers\Netwtw02.sys [7030000 2015-08-02] (Intel Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19600 2015-07-14] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47976 2015-07-02] (NVIDIA Corporation)
R2 PEGAGFN; C:\Program Files (x86)\PHotkey\PEGAGFN.sys [14344 2009-09-11] (PEGATRON)
R3 PegaRadioSwitch; C:\Windows\System32\drivers\PegaRadioSwitch.sys [33560 2015-06-05] (Windows (R) Win 7 DDK provider)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [887552 2015-07-15] (Realtek                                            )
S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [402136 2015-07-17] (Realsil Semiconductor Corporation)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-04 11:26 - 2016-04-04 11:27 - 00025787 _____ C:\Users\antje\Downloads\FRST.txt
2016-04-04 11:24 - 2016-04-04 11:26 - 00000000 ____D C:\FRST
2016-04-04 11:24 - 2016-04-04 11:24 - 02374144 _____ (Farbar) C:\Users\antje\Downloads\FRST64.exe
2016-04-03 09:43 - 2016-04-03 09:43 - 00000000 ____D C:\Users\antje\AppData\Local\Mindspark_Interactive_Net
2016-04-03 09:42 - 2016-04-03 09:42 - 04569968 _____ (Mindspark Interactive Network) C:\Users\antje\Downloads\GoUnzipSetup.exe
2016-04-03 06:57 - 2016-04-03 06:57 - 00000000 ___HD C:\OneDriveTemp
2016-04-03 06:12 - 2016-04-03 06:12 - 00000000 ____D C:\ProgramData\AVG Security Toolbar
2016-04-03 06:11 - 2016-04-03 06:12 - 00000000 ____D C:\Users\antje\AppData\Local\AVG Web TuneUp
2016-04-03 06:11 - 2016-04-03 06:12 - 00000000 ____D C:\ProgramData\AVG Web TuneUp
2016-04-03 06:11 - 2016-04-03 06:11 - 00000000 ____D C:\ProgramData\AVG Secure Search
2016-04-03 06:11 - 2016-04-03 06:11 - 00000000 ____D C:\Program Files\Common Files\AVG Secure Search
2016-04-03 06:11 - 2016-04-03 06:11 - 00000000 ____D C:\Program Files\AVG Web TuneUp
2016-04-03 06:11 - 2016-04-03 06:11 - 00000000 ____D C:\Program Files (x86)\AVG Web TuneUp
2016-04-03 06:07 - 2016-04-03 06:07 - 00000000 ____D C:\Users\antje\AppData\Roaming\AVG
2016-04-03 06:06 - 2016-04-03 06:06 - 00000000 ____D C:\Users\antje\AppData\Roaming\TuneUp Software
2016-04-03 06:06 - 2016-04-03 06:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG
2016-04-03 06:05 - 2016-04-03 06:05 - 00000000 ___HD C:\$AVG
2016-04-03 06:04 - 2016-04-04 11:22 - 00000000 ____D C:\ProgramData\MFAData
2016-04-03 06:04 - 2016-04-03 06:04 - 00000000 ____D C:\Users\antje\AppData\Local\MFAData
2016-04-03 06:03 - 2016-04-03 06:03 - 00000882 _____ C:\Users\Public\Desktop\AVG.lnk
2016-04-03 06:03 - 2016-04-03 06:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG Zen
2016-04-03 06:02 - 2016-04-03 06:05 - 00000000 ____D C:\ProgramData\Avg
2016-04-03 06:02 - 2016-04-03 06:05 - 00000000 ____D C:\Program Files (x86)\AVG
2016-04-03 06:01 - 2016-04-03 06:07 - 00000000 ____D C:\Users\antje\AppData\Local\Avg
2016-04-03 06:01 - 2016-04-03 06:03 - 00000000 ____D C:\Users\antje\AppData\Local\AvgSetupLog
2016-04-03 06:01 - 2016-04-03 06:01 - 02946480 _____ (AVG Technologies CZ, s.r.o.) C:\Users\antje\Downloads\AVG_Protection_1066.exe
2016-04-03 05:33 - 2016-04-03 05:56 - 00000000 ____D C:\Program Files (x86)\CLIQZ
2016-04-03 05:32 - 2016-04-03 05:32 - 02587378 _____ C:\Users\antje\Downloads\geek1.3.5.56.zip
2016-04-03 05:31 - 2016-04-03 05:31 - 01475080 _____ C:\Users\antje\Downloads\GeekUninstaller - CHIP-Installer.exe
2016-04-03 05:04 - 2016-04-03 05:04 - 00000000 ____D C:\Users\antje\AppData\LocalLow\Oracle
2016-04-03 05:04 - 2016-04-03 05:04 - 00000000 ____D C:\ProgramData\Sun
2016-04-03 04:59 - 2016-04-03 05:00 - 00000000 ____D C:\Users\antje\AppData\Local\Essentware
2016-04-03 04:56 - 2016-04-03 04:57 - 01414048 _____ (Essentware) C:\Users\antje\Downloads\PCKeeper Installer(1).exe
2016-04-03 04:53 - 2016-04-03 05:04 - 00000000 ____D C:\ProgramData\Oracle
2016-04-03 04:53 - 2016-04-03 04:53 - 00000000 ____D C:\Users\antje\AppData\LocalLow\Sun
2016-04-03 04:52 - 2016-04-03 05:22 - 00000000 ____D C:\Users\antje\AppData\Local\Sparta
2016-04-03 04:52 - 2016-04-03 04:52 - 00000000 ____D C:\Users\antje\AppData\Roaming\sparta111
2016-04-03 04:51 - 2016-04-03 04:51 - 00003370 _____ C:\WINDOWS\System32\Tasks\{5EB0BBAF-D0F7-4C76-828E-401F366590FA}
2016-04-03 04:09 - 2016-04-03 04:09 - 08180904 _____ (383 Media, Inc.) C:\Users\antje\Downloads\DriverRestore.exe
2016-04-03 04:08 - 2016-04-03 04:53 - 37328992 _____ (Oracle Corporation) C:\Users\antje\Downloads\JavaSetup.exe
2016-04-02 12:08 - 2016-04-02 12:08 - 00663788 _____ C:\WINDOWS\Minidump\040216-30781-01.dmp
2016-04-01 15:03 - 2016-04-04 11:27 - 00004020 _____ C:\WINDOWS\System32\Tasks\Intel Security DAT Reputation (AMCore) periodic endpoint safety pulse
2016-03-29 22:10 - 2016-03-29 22:10 - 00001881 _____ C:\Users\Public\Desktop\McAfee Security Center.lnk
2016-03-29 22:10 - 2016-03-29 22:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee
2016-03-29 22:09 - 2016-04-04 11:27 - 00004208 _____ C:\WINDOWS\System32\Tasks\Intel Security DAT Reputation (AMCore) Post DAT update endpoint safety pulse
2016-03-29 19:14 - 2016-03-29 19:14 - 00000222 _____ C:\Users\antje\Desktop\Construction-Simulator 2015.url
2016-03-29 19:06 - 2016-03-29 19:06 - 00000000 ____D C:\Users\antje\AppData\Roaming\NVIDIA
2016-03-29 16:08 - 2015-12-09 05:39 - 00301728 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2016-03-29 15:51 - 2016-03-29 15:52 - 00345284 _____ C:\WINDOWS\Minidump\032916-37703-01.dmp
2016-03-23 19:32 - 2016-03-23 19:32 - 05306560 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerInstaller.exe
2016-03-23 19:25 - 2016-03-23 19:25 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\Bus Simulator 2012
2016-03-23 19:25 - 2016-03-23 19:25 - 00000000 ____D C:\Users\antje\AppData\Local\Bus Simulator 2012
2016-03-23 18:50 - 2016-03-23 18:50 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2016-03-23 17:37 - 2016-03-23 17:37 - 00000222 _____ C:\Users\antje\Desktop\Bus-Simulator 2012.url
2016-03-23 17:31 - 2016-03-23 17:31 - 00772016 _____ (Reimage®) C:\Users\antje\Downloads\ReimageRepair(3).exe
2016-03-23 17:30 - 2016-03-23 17:30 - 00772016 _____ (Reimage®) C:\Users\antje\Downloads\ReimageRepair(2).exe
2016-03-23 09:58 - 2016-03-23 09:58 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\Fairground 2 Demo
2016-03-23 09:58 - 2016-03-23 09:58 - 00000000 ____D C:\Users\antje\AppData\LocalLow\VIS
2016-03-23 09:36 - 2016-03-23 09:36 - 00000000 ____D C:\Users\antje\AppData\LocalLow\rondomedia GmbH
2016-03-23 08:47 - 2016-03-23 09:20 - 2147483647 _____ (Acresso Software Inc. ) C:\Users\antje\Downloads\AS_CITYBUS-SIMULATOR-MUNICH_DEMO_V123.exe
2016-03-22 13:09 - 2016-03-22 13:12 - 253004728 _____ C:\Users\antje\Downloads\EuroTruckSimulator2_1_21_1_to_1_22_2_patch.exe
2016-03-22 13:01 - 2016-03-22 13:01 - 00001413 _____ C:\Users\Public\Desktop\Euro Truck Simulator 2.lnk
2016-03-22 13:01 - 2016-03-22 13:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Euro Truck Simulator 2
2016-03-22 12:59 - 2016-03-22 13:13 - 00000000 ____D C:\Program Files (x86)\Euro Truck Simulator 2
2016-03-22 10:57 - 2016-03-22 10:57 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\BusSimulator2012Demo_DE_BasicVersion-1
2016-03-22 09:39 - 2016-03-22 09:44 - 244668908 _____ C:\Users\antje\Downloads\schwertransport-demo.exe
2016-03-21 16:45 - 2016-03-21 16:46 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\THW Simulator
2016-03-21 16:45 - 2016-03-21 16:45 - 00000000 ____D C:\Users\antje\AppData\Local\THW Simulator
2016-03-21 16:44 - 2016-03-21 17:27 - 00000000 ____D C:\Users\antje\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rondomedia
2016-03-21 16:44 - 2016-03-21 16:44 - 00000000 ____D C:\Program Files (x86)\Rondomedia
2016-03-21 16:41 - 2016-03-21 16:43 - 117014059 _____ C:\Users\antje\Downloads\THW2012Demo.zip
2016-03-21 13:26 - 2016-03-21 13:26 - 00000000 ____D C:\Users\antje\AppData\LocalLow\Linksolutions
2016-03-20 16:33 - 2016-03-20 16:34 - 00000000 ____D C:\ProgramData\42b7d136-60a3-1
2016-03-20 16:33 - 2016-03-20 16:34 - 00000000 ____D C:\ProgramData\42b7d136-3b77-0
2016-03-20 16:28 - 2016-03-20 16:28 - 00000000 ____D C:\ProgramData\42b7d136-1447-0
2016-03-19 15:33 - 2016-03-19 15:33 - 00010495 _____ C:\Users\antje\Downloads\171079_elster_19.03.2016_14.30.pfx
2016-03-19 15:21 - 2016-04-03 06:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-03-17 18:10 - 2016-03-17 18:10 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\Bus Simulator 2012 Demo
2016-03-17 18:10 - 2016-03-17 18:10 - 00000000 ____D C:\Users\antje\AppData\Local\Bus Simulator 2012 Demo
2016-03-17 18:08 - 2016-03-17 18:08 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\BusSimulator2012Demo_DE_BasicVersion
2016-03-16 13:05 - 2016-03-16 13:05 - 72429985 ____R C:\Users\antje\Downloads\Reale_Firmen_Scandinavien_v1.22 (1).scs
2016-03-16 13:04 - 2016-03-16 13:04 - 72429985 ____R C:\Users\antje\Downloads\Reale_Firmen_Scandinavien_v1.22.scs
2016-03-15 15:59 - 2016-03-20 16:28 - 00000000 ____D C:\ProgramData\42b7d136-2e75-0
2016-03-15 15:54 - 2016-03-20 16:41 - 00000000 ____D C:\ProgramData\b025c0e6
2016-03-15 15:54 - 2016-03-20 16:28 - 00003882 _____ C:\WINDOWS\System32\Tasks\{FBB8E5BF-1E3D-022A-37D1-B742C8F61523}
2016-03-15 15:54 - 2016-03-20 16:28 - 00000000 ____D C:\ProgramData\42b7d136-1213-0
2016-03-15 15:54 - 2016-03-15 15:54 - 00000000 ____D C:\ProgramData\{27f6be6e-612c-1}
2016-03-15 15:54 - 2016-03-15 15:54 - 00000000 ____D C:\ProgramData\{0c2c24c1-512c-0}
2016-03-15 15:54 - 2016-03-15 15:54 - 00000000 ____D C:\ProgramData\{016b02fd-212c-0}
2016-03-12 14:02 - 2016-03-12 14:02 - 00000000 ____D C:\Users\antje\AppData\LocalLow\VIS_Games
2016-03-12 13:56 - 2016-03-29 19:14 - 00000000 ____D C:\Users\antje\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2016-03-12 13:56 - 2016-03-12 13:56 - 00000222 _____ C:\Users\antje\Desktop\Firefighters 2014.url
2016-03-12 13:29 - 2016-03-12 13:29 - 00000000 ____D C:\Users\antje\AppData\Local\Steam
2016-03-12 13:29 - 2016-03-12 13:29 - 00000000 ____D C:\Users\antje\AppData\Local\CEF
2016-03-12 13:05 - 2016-04-04 10:21 - 00000000 ____D C:\Program Files (x86)\Steam
2016-03-12 13:05 - 2016-03-12 13:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2016-03-12 13:01 - 2016-03-12 13:05 - 00000190 _____ C:\Users\antje\OneDrive\Dokumente\installscript_log.txt
2016-03-10 18:53 - 2016-03-10 19:05 - 00000000 ____D C:\Users\antje\AppData\Roaming\Baidu
2016-03-10 18:53 - 2016-03-10 18:53 - 00004170 _____ C:\WINDOWS\System32\Tasks\SparkUpdater
2016-03-10 18:53 - 2016-03-10 18:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spark Browser
2016-03-10 18:53 - 2016-03-10 18:53 - 00000000 ____D C:\ProgramData\Baidu
2016-03-10 18:53 - 2016-03-10 18:53 - 00000000 ____D C:\Program Files (x86)\baidu
2016-03-10 18:50 - 2016-04-04 10:50 - 00000324 _____ C:\WINDOWS\Tasks\PriceFountainUpdateVer.job
2016-03-10 18:50 - 2016-03-10 18:50 - 00003548 _____ C:\WINDOWS\System32\Tasks\antjeEscapementsTrendingV2
2016-03-10 18:50 - 2016-03-10 18:50 - 00002832 _____ C:\WINDOWS\System32\Tasks\PriceFountainUpdateVer
2016-03-10 18:50 - 2016-03-10 18:50 - 00000000 ____D C:\Users\antje\AppData\Roaming\PriceFountainUpdateVer
2016-03-10 18:49 - 2016-03-10 18:49 - 00000000 ____D C:\Users\antje\AppData\Local\MiniService
2016-03-10 17:38 - 2016-03-01 07:31 - 00848168 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-03-10 17:38 - 2016-03-01 07:22 - 00709688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2016-03-10 17:38 - 2016-02-24 11:52 - 01997328 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2016-03-10 17:38 - 2016-02-24 11:51 - 07474528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-03-10 17:38 - 2016-02-24 11:48 - 00713568 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-10 17:38 - 2016-02-24 11:34 - 01613664 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2016-03-10 17:38 - 2016-02-24 11:28 - 03449168 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSService.dll
2016-03-10 17:38 - 2016-02-24 11:15 - 01557768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2016-03-10 17:38 - 2016-02-24 10:58 - 00794888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-10 17:38 - 2016-02-24 10:51 - 01322248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-10 17:38 - 2016-02-24 10:50 - 00808800 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2016-03-10 17:38 - 2016-02-24 10:46 - 06607080 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2016-03-10 17:38 - 2016-02-24 10:43 - 00625000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2016-03-10 17:38 - 2016-02-24 10:39 - 00358752 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-03-10 17:38 - 2016-02-24 10:19 - 00670928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-10 17:38 - 2016-02-24 10:14 - 00216416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2016-03-10 17:38 - 2016-02-24 10:11 - 01997152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-03-10 17:38 - 2016-02-24 10:11 - 00957608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-10 17:38 - 2016-02-24 10:11 - 00703840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2016-03-10 17:38 - 2016-02-24 10:11 - 00652392 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2016-03-10 17:38 - 2016-02-24 10:11 - 00258280 _____ (Microsoft Corporation) C:\WINDOWS\system32\sqmapi.dll
2016-03-10 17:38 - 2016-02-24 10:10 - 00630632 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-03-10 17:38 - 2016-02-24 10:10 - 00576864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2016-03-10 17:38 - 2016-02-24 10:09 - 00640472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-03-10 17:38 - 2016-02-24 10:06 - 05242496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2016-03-10 17:38 - 2016-02-24 09:59 - 00294752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2016-03-10 17:38 - 2016-02-24 09:38 - 00187744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2016-03-10 17:38 - 2016-02-24 09:35 - 00540752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-03-10 17:38 - 2016-02-24 09:35 - 00523752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2016-03-10 17:38 - 2016-02-24 09:35 - 00220064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sqmapi.dll
2016-03-10 17:38 - 2016-02-24 09:33 - 00538736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2016-03-10 17:38 - 2016-02-24 09:20 - 00167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafBth.dll
2016-03-10 17:38 - 2016-02-24 09:15 - 00365568 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-10 17:38 - 2016-02-24 09:02 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\system32\CallHistoryClient.dll
2016-03-10 17:38 - 2016-02-24 08:59 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll
2016-03-10 17:38 - 2016-02-24 08:55 - 00790528 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmailApis.dll
2016-03-10 17:38 - 2016-02-24 08:54 - 00228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2016-03-10 17:38 - 2016-02-24 08:49 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ChatApis.dll
2016-03-10 17:38 - 2016-02-24 08:44 - 01713664 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll
2016-03-10 17:38 - 2016-02-24 08:44 - 00700416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentApis.dll
2016-03-10 17:38 - 2016-02-24 08:43 - 00957952 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2016-03-10 17:38 - 2016-02-24 08:43 - 00286720 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceaccess.dll
2016-03-10 17:38 - 2016-02-24 08:41 - 00982016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxPackaging.dll
2016-03-10 17:38 - 2016-02-24 08:41 - 00436736 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2016-03-10 17:38 - 2016-02-24 08:40 - 01224704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll
2016-03-10 17:38 - 2016-02-24 08:39 - 01390592 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-03-10 17:38 - 2016-02-24 08:36 - 01847808 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPDMC.exe
2016-03-10 17:38 - 2016-02-24 08:34 - 00938496 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContactApis.dll
2016-03-10 17:38 - 2016-02-24 08:34 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-10 17:38 - 2016-02-24 08:32 - 00098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentActivation.dll
2016-03-10 17:38 - 2016-02-24 08:28 - 00870912 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2016-03-10 17:38 - 2016-02-24 08:25 - 00401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\sharemediacpl.dll
2016-03-10 17:38 - 2016-02-24 08:21 - 00315904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Bluetooth.dll
2016-03-10 17:38 - 2016-02-24 08:18 - 00184832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PackageStateRoaming.dll
2016-03-10 17:38 - 2016-02-24 08:17 - 00369664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2016-03-10 17:38 - 2016-02-24 08:13 - 00540160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ChatApis.dll
2016-03-10 17:38 - 2016-02-24 08:11 - 03593216 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-03-10 17:38 - 2016-02-24 08:09 - 01443328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRHInproc.dll
2016-03-10 17:38 - 2016-02-24 08:09 - 00793600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll
2016-03-10 17:38 - 2016-02-24 08:09 - 00552960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentApis.dll
2016-03-10 17:38 - 2016-02-24 08:09 - 00228352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\deviceaccess.dll
2016-03-10 17:38 - 2016-02-24 08:07 - 00949248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll
2016-03-10 17:38 - 2016-02-24 08:07 - 00890368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxPackaging.dll
2016-03-10 17:38 - 2016-02-24 08:07 - 00342528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2016-03-10 17:38 - 2016-02-24 08:04 - 01497088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPDMC.exe
2016-03-10 17:38 - 2016-02-24 08:03 - 00769536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContactApis.dll
2016-03-10 17:38 - 2016-02-24 08:01 - 01831936 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2016-03-10 17:38 - 2016-02-24 08:00 - 02273792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-10 17:38 - 2016-02-24 08:00 - 01098752 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2016-03-10 17:38 - 2016-02-24 07:57 - 02158592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-03-10 17:38 - 2016-02-24 07:55 - 01996288 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2016-03-10 17:38 - 2016-02-24 07:34 - 01707520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActiveSyncProvider.dll
2016-03-10 17:38 - 2016-02-24 07:20 - 22376960 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-03-10 17:38 - 2016-02-24 07:18 - 18677760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-03-10 17:38 - 2016-02-24 07:12 - 19339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-10 17:38 - 2016-02-24 07:12 - 05321728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-10 17:38 - 2016-02-24 07:10 - 24600576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-10 17:38 - 2016-02-24 07:09 - 06972416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-10 17:38 - 2016-02-24 07:05 - 12586496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-10 17:38 - 2016-02-24 07:03 - 14252544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-10 17:38 - 2016-02-24 06:59 - 05661696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-03-10 17:38 - 2016-02-24 06:55 - 07835648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-03-10 17:37 - 2016-02-24 11:47 - 01173344 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-10 17:37 - 2016-02-24 11:40 - 00513888 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-10 17:37 - 2016-02-24 10:54 - 00127840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-10 17:37 - 2016-02-24 10:39 - 00141560 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthHost.exe
2016-03-10 17:37 - 2016-02-24 10:11 - 00394080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2016-03-10 17:37 - 2016-02-24 10:09 - 00147808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2016-03-10 17:37 - 2016-02-24 09:39 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTypeHelperUtil.dll
2016-03-10 17:37 - 2016-02-24 09:39 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExtrasXmlParser.dll
2016-03-10 17:37 - 2016-02-24 09:38 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2016-03-10 17:37 - 2016-02-24 09:37 - 00045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataLanguageUtil.dll
2016-03-10 17:37 - 2016-02-24 09:36 - 00060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenanceClient.dll
2016-03-10 17:37 - 2016-02-24 09:35 - 00045568 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-10 17:37 - 2016-02-24 09:33 - 00141664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2016-03-10 17:37 - 2016-02-24 09:31 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2016-03-10 17:37 - 2016-02-24 09:30 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfapigp.dll
2016-03-10 17:37 - 2016-02-24 09:28 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\POSyncServices.dll
2016-03-10 17:37 - 2016-02-24 09:23 - 00112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys
2016-03-10 17:37 - 2016-02-24 09:23 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-10 17:37 - 2016-02-24 09:23 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataPlatformHelperUtil.dll
2016-03-10 17:37 - 2016-02-24 09:22 - 00196608 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwpolicyiomgr.dll
2016-03-10 17:37 - 2016-02-24 09:20 - 00195072 _____ (Microsoft Corporation) C:\WINDOWS\system32\VCardParser.dll
2016-03-10 17:37 - 2016-02-24 09:20 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll
2016-03-10 17:37 - 2016-02-24 09:19 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll
2016-03-10 17:37 - 2016-02-24 09:19 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-10 17:37 - 2016-02-24 09:14 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExSMime.dll
2016-03-10 17:37 - 2016-02-24 09:13 - 00121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentActivation.dll
2016-03-10 17:37 - 2016-02-24 09:12 - 00243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\cemapi.dll
2016-03-10 17:37 - 2016-02-24 09:12 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneCallHistoryApis.dll
2016-03-10 17:37 - 2016-02-24 09:10 - 00093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpninprc.dll
2016-03-10 17:37 - 2016-02-24 09:09 - 00258560 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataAccountApis.dll
2016-03-10 17:37 - 2016-02-24 09:09 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSip.dll
2016-03-10 17:37 - 2016-02-24 09:07 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll
2016-03-10 17:37 - 2016-02-24 09:05 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2016-03-10 17:37 - 2016-02-24 09:03 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-10 17:37 - 2016-02-24 09:01 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-03-10 17:37 - 2016-02-24 09:01 - 00146432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthBroker.dll
2016-03-10 17:37 - 2016-02-24 09:01 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\profext.dll
2016-03-10 17:37 - 2016-02-24 09:00 - 00214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Scanners.dll
2016-03-10 17:37 - 2016-02-24 08:59 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultsvc.dll
2016-03-10 17:37 - 2016-02-24 08:59 - 00318976 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2016-03-10 17:37 - 2016-02-24 08:58 - 00685568 _____ (Microsoft Corporation) C:\WINDOWS\system32\scapi.dll
2016-03-10 17:37 - 2016-02-24 08:55 - 00224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\PackageStateRoaming.dll
2016-03-10 17:37 - 2016-02-24 08:55 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExtrasXmlParser.dll
2016-03-10 17:37 - 2016-02-24 08:54 - 00526336 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2016-03-10 17:37 - 2016-02-24 08:54 - 00288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultcli.dll
2016-03-10 17:37 - 2016-02-24 08:54 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTypeHelperUtil.dll
2016-03-10 17:37 - 2016-02-24 08:53 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2016-03-10 17:37 - 2016-02-24 08:53 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataLanguageUtil.dll
2016-03-10 17:37 - 2016-02-24 08:52 - 00451584 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2016-03-10 17:37 - 2016-02-24 08:52 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PimIndexMaintenanceClient.dll
2016-03-10 17:37 - 2016-02-24 08:51 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-10 17:37 - 2016-02-24 08:47 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2016-03-10 17:37 - 2016-02-24 08:46 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfapigp.dll
2016-03-10 17:37 - 2016-02-24 08:44 - 00915456 _____ (Microsoft Corporation) C:\WINDOWS\system32\configurationclient.dll
2016-03-10 17:37 - 2016-02-24 08:44 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\POSyncServices.dll
2016-03-10 17:37 - 2016-02-24 08:42 - 00954368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2016-03-10 17:37 - 2016-02-24 08:42 - 00084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS
2016-03-10 17:37 - 2016-02-24 08:40 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-10 17:37 - 2016-02-24 08:40 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataPlatformHelperUtil.dll
2016-03-10 17:37 - 2016-02-24 08:39 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwpolicyiomgr.dll
2016-03-10 17:37 - 2016-02-24 08:38 - 00150528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VCardParser.dll
2016-03-10 17:37 - 2016-02-24 08:32 - 00223744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExSMime.dll
2016-03-10 17:37 - 2016-02-24 08:31 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cemapi.dll
2016-03-10 17:37 - 2016-02-24 08:31 - 00169984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhoneCallHistoryApis.dll
2016-03-10 17:37 - 2016-02-24 08:28 - 00196608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataAccountApis.dll
2016-03-10 17:37 - 2016-02-24 08:28 - 00135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxSip.dll
2016-03-10 17:37 - 2016-02-24 08:23 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CallHistoryClient.dll
2016-03-10 17:37 - 2016-02-24 08:22 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\profext.dll
2016-03-10 17:37 - 2016-02-24 08:21 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Scanners.dll
2016-03-10 17:37 - 2016-02-24 08:18 - 01490432 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
2016-03-10 17:37 - 2016-02-24 08:18 - 00575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EmailApis.dll
2016-03-10 17:37 - 2016-02-24 08:16 - 00394752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2016-03-10 17:37 - 2016-02-24 07:43 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwbase.dll
2016-03-10 17:37 - 2016-02-24 07:22 - 00163328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwbase.dll
2016-03-08 16:12 - 2016-03-08 16:12 - 00306976 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgidsdrivera.sys
2016-03-08 16:12 - 2016-03-08 16:12 - 00071456 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avguniva.sys
2016-03-07 13:39 - 2016-03-07 13:39 - 00246560 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgmfx64.sys
2016-03-05 16:15 - 2016-03-05 16:16 - 00340060 _____ C:\WINDOWS\Minidump\030516-37359-01.dmp
2016-03-05 16:13 - 2016-03-05 16:13 - 00000000 ____D C:\11f6c2fb04b2ed34b37f
2016-03-05 16:12 - 2016-03-05 16:12 - 00000000 ____D C:\Users\antje\AppData\Local\City Bus Simulator Muenchen Demo
2016-03-05 16:06 - 2016-03-05 17:30 - 00000000 ____D C:\TML-Studios
2016-03-05 16:06 - 2016-03-05 16:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Aerosoft
2016-03-05 11:54 - 2016-03-05 11:55 - 00020542 _____ C:\Users\antje\OneDrive\Dokumente\Kinderzuschlag05.03.16(K).odt
2016-03-05 11:46 - 2016-03-05 11:53 - 00020591 _____ C:\Users\antje\OneDrive\Dokumente\Kinderzuschlag05.03.16(BG).odt

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-04 10:32 - 2016-02-20 17:07 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-04-04 10:23 - 2016-02-17 20:35 - 00004168 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{CD66C6CA-98F1-4D47-980E-711ECD8C4956}
2016-04-04 10:20 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2016-04-03 07:00 - 2016-02-17 20:10 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\YouCam
2016-04-03 06:57 - 2016-02-17 20:10 - 00000000 ___RD C:\Users\antje\OneDrive
2016-04-03 06:56 - 2016-02-22 01:39 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2016-04-03 06:56 - 2016-02-17 20:03 - 00000000 __SHD C:\Users\antje\IntelGraphicsProfiles
2016-04-03 06:54 - 2016-02-22 02:06 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-04-03 06:54 - 2016-02-22 01:38 - 00000000 ____D C:\ProgramData\NVIDIA
2016-04-03 06:53 - 2015-10-30 08:28 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2016-04-03 06:10 - 2015-10-30 08:28 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM
2016-04-03 06:06 - 2015-10-30 09:24 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2016-04-03 06:06 - 2015-10-30 09:21 - 00000000 ____D C:\WINDOWS\INF
2016-04-03 05:42 - 2016-02-17 20:21 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-04-03 05:25 - 2015-10-30 20:35 - 00777804 _____ C:\WINDOWS\system32\perfh007.dat
2016-04-03 05:25 - 2015-10-30 20:35 - 00156080 _____ C:\WINDOWS\system32\perfc007.dat
2016-04-03 05:25 - 2015-07-25 19:00 - 01802588 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-04-03 05:22 - 2016-02-20 17:03 - 00000000 ____D C:\Users\antje\AppData\Roaming\WorldofTanks
2016-04-03 05:17 - 2016-02-22 01:45 - 00000000 ____D C:\Users\antje
2016-04-03 04:58 - 2016-02-20 12:28 - 00000000 ____D C:\ProgramData\Essentware
2016-04-03 02:53 - 2016-02-17 21:19 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\Euro Truck Simulator 2
2016-04-03 02:36 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-04-02 15:08 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-04-02 12:08 - 2016-02-21 10:41 - 800835672 _____ C:\WINDOWS\MEMORY.DMP
2016-04-02 12:08 - 2016-02-21 10:41 - 00000000 ____D C:\WINDOWS\Minidump
2016-04-02 01:56 - 2015-10-30 09:24 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-29 19:28 - 2016-02-17 20:03 - 00000000 ____D C:\Users\antje\AppData\Local\VirtualStore
2016-03-29 17:05 - 2016-02-19 18:08 - 00000000 ____D C:\WINDOWS\System32\Tasks\McAfee
2016-03-25 11:01 - 2016-02-20 12:50 - 00000000 ____D C:\Users\antje\AppData\Local\ElevatedDiagnostics
2016-03-25 00:43 - 2016-02-22 01:18 - 00000000 ____D C:\Windows.old
2016-03-23 13:28 - 2015-10-30 09:11 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-21 16:42 - 2016-02-20 12:04 - 00425744 _____ (Lavasoft Limited) C:\WINDOWS\system32\LavasoftTcpService64.dll
2016-03-21 16:42 - 2016-02-20 12:04 - 00345360 _____ (Lavasoft Limited) C:\WINDOWS\SysWOW64\LavasoftTcpService.dll
2016-03-21 16:42 - 2016-02-20 12:04 - 00002992 _____ C:\WINDOWS\SysWOW64\LavasoftTcpServiceOff.ini
2016-03-21 16:42 - 2016-02-20 12:04 - 00002992 _____ C:\WINDOWS\system32\LavasoftTcpServiceOff.ini
2016-03-19 15:25 - 2016-02-27 13:57 - 00000737 _____ C:\WINDOWS\wiso.ini
2016-03-15 15:54 - 2016-02-17 20:20 - 00000000 ____D C:\ProgramData\63f2ee91-4af1-1
2016-03-15 15:54 - 2016-02-17 20:20 - 00000000 ____D C:\ProgramData\63f2ee91-0e37-0
2016-03-12 20:21 - 2016-02-22 01:23 - 00284296 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-12 20:19 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-03-12 20:19 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-03-12 20:19 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-03-12 20:19 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-03-12 13:32 - 2016-02-20 17:07 - 00003870 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-03-12 13:01 - 2016-02-17 22:38 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-12 12:59 - 2016-02-17 20:10 - 00002387 _____ C:\Users\antje\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-03-11 12:58 - 2016-02-17 22:38 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-10 18:49 - 2016-02-20 17:00 - 15034686 _____ C:\Users\antje\Downloads\Flash_Player_Setup [1].exe
2016-03-10 18:37 - 2015-10-07 16:56 - 00000000 ____D C:\ProgramData\CyberLink
2016-03-08 09:12 - 2015-10-30 09:26 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-08 09:12 - 2015-10-30 09:26 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-05 16:06 - 2015-07-25 19:19 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-03-05 14:59 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\rescache
2016-03-05 12:35 - 2016-02-20 12:05 - 00000000 ____D C:\Program Files (x86)\SystemHealer
2016-03-05 12:05 - 2016-02-27 16:25 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-02-22 01:40 - 2016-02-22 01:40 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2016-02-22 01:40 - 2016-02-22 01:40 - 0000102 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.400.64.bc
2015-10-07 16:58 - 2015-10-07 16:58 - 0000119 _____ () C:\ProgramData\{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}.log
2015-10-07 16:56 - 2015-10-07 16:57 - 0000106 _____ () C:\ProgramData\{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}.log
2015-10-07 16:57 - 2015-10-07 16:57 - 0000108 _____ () C:\ProgramData\{B46BEA36-0B71-4A4E-AE41-87241643FA0A}.log
2015-10-07 16:56 - 2015-10-07 16:56 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
2015-10-07 16:57 - 2015-10-07 16:57 - 0000110 _____ () C:\ProgramData\{E3D04529-6EDB-11D8-A372-0050BAE317E1}.log

Einige Dateien in TEMP:
====================
C:\Users\antje\AppData\Local\Temp\IcehousesCardiographic.dll
C:\Users\antje\AppData\Local\Temp\ReimagePackage.exe
C:\Users\antje\AppData\Local\Temp\Security Utilityupdt.exe
C:\Users\antje\AppData\Local\Temp\spark_install.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-03-31 11:04

==================== Ende von FRST.txt ============================
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von antje (2016-04-04 11:29:31)
Gestartet von C:\Users\antje\Downloads
Windows 10 Home Version 1511 (X64) (2016-02-20 00:10:43)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-780327040-3206481849-554970399-500 - Administrator - Disabled)
antje (S-1-5-21-780327040-3206481849-554970399-1003 - Administrator - Enabled) => C:\Users\antje
DefaultAccount (S-1-5-21-780327040-3206481849-554970399-503 - Limited - Disabled)
Gast (S-1-5-21-780327040-3206481849-554970399-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: AVG Internet Security (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}
AV: McAfee Anti-Virus und Anti-Spyware (Disabled - Up to date) {DA9F8ED0-D0DE-39CC-F55A-51AB4CC1B556}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AVG Internet Security (Enabled - Up to date) {F620D48B-1497-73CC-F290-58052563BEAE}
AS: McAfee Anti-Virus und Anti-Spyware (Disabled - Up to date) {61FE6F34-F6E4-3642-CFEA-6AD93746FFEB}
FW: McAfee Firewall (Disabled) {E2A40FF5-9AB1-3894-DE05-F89EB212F22D}
FW: AVG Internet Security (Enabled) {757AB44A-78C2-7D1A-E37F-CA42A037B368}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.197 - Adobe Systems Incorporated)
AVG (HKLM\...\AvgZen) (Version: 1.41.1.56922 - AVG Technologies)
AVG (Version: 16.61.7538 - AVG Technologies) Hidden
AVG 2016 (Version: 16.0.4545 - AVG Technologies) Hidden
AVG Protection (HKLM\...\AVG) (Version: 2016.61.7538 - AVG Technologies)
AVG Web TuneUp (HKLM-x32\...\AVG Web TuneUp) (Version: 4.2.8.608 - AVG Technologies)
AVG Zen (Version: 1.41.29 - AVG Technologies) Hidden
Bus-Simulator 2012 (HKLM\...\Steam App 253770) (Version:  - TML Studios)
Construction-Simulator 2015 (HKLM\...\Steam App 289950) (Version:  - weltenbauer. Software Entwicklung GmbH)
CyberLink Home Cinema 10 (HKLM-x32\...\InstallShield_{8F14AA37-5193-4A14-BD5B-BDF9B361AEF7}) (Version: 10.0 - CyberLink Corp.)
CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.7.0.4510 - CyberLink Corp.)
CyberLink PowerRecover (Version: 5.7.0.4510 - CyberLink Corp.) Hidden
Dolby Audio X2 Windows API SDK (HKLM\...\{6A478BF2-F67F-4ABC-A7F1-B6B5BA862371}) (Version: 0.6.3.44 - Dolby Laboratories, Inc.)
Dolby Audio X2 Windows APP (HKLM\...\{7DA57EF8-9D20-4126-AF15-D0CC97D0C017}) (Version: 0.4.0.22 - Dolby Laboratories, Inc.)
ELAN Touchpad 15.19.7.1_X64_WHQL (HKLM\...\Elantech) (Version: 15.19.7.1 - ELAN Microelectronic Corp.)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON XP-205 207 Series Printer Uninstall (HKLM\...\EPSON XP-205 207 Series) (Version:  - SEIKO EPSON Corporation)
Euro Truck Simulator 2 (HKLM-x32\...\{1B705E8F-9893-4486-B5D7-4F7FEB9C871E}_is1) (Version: 1.12.1 - SCS Software)
Firefighters 2014 (HKLM\...\Steam App 291910) (Version:  - VIS - Visual Imagination Software)
FMW 1 (Version: 1.62.2 - AVG Technologies) Hidden
InetStat (HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\InetStat) (Version: 0.5b - InetStat) <==== ACHTUNG
Intel(R) Chipset Device Software (x32 Version: 10.1.1.11 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1162 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.15.4279 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.6.0.1029 - Intel Corporation)
Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 30.100.1519.7 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{9A287643-10C5-4463-B9D1-B2404CE18CCF}) (Version: 17.1.1529.1620 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{e6f0207e-ac43-48a9-bfff-3d879b45694d}) (Version: 18.12.1 - Intel Corporation)
Lauras Vorschule 4 (HKLM-x32\...\Lauras Vorschule 4_is1) (Version:  - Tivola Development GmbH)
McAfee Security Center (HKLM-x32\...\MSC) (Version: 14.0.7086 - McAfee, Inc.)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.292.3 - McAfee, Inc.)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4693.1005 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{6F29F195-B11C-3EAD-B883-997BB29DFA17}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{D285FC5F-3021-32E9-9C59-24CA325BDC5C}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Mozilla Firefox 45.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 45.0.1 (x86 de)) (Version: 45.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 0.9.2 - Mozilla)
Mozilla Thunderbird 38.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.5.0 (x86 de)) (Version: 38.5.0 - Mozilla)
Mozilla Thunderbird 38.6.0 (x86 de) (HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\Mozilla Thunderbird 38.6.0 (x86 de)) (Version: 38.6.0 - Mozilla)
NVIDIA 3D Vision Treiber 358.91 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 358.91 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.5.11.45 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.5.11.45 - NVIDIA Corporation)
NVIDIA Grafiktreiber 358.91 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 358.91 - NVIDIA Corporation)
NVIDIA PhysX (HKLM-x32\...\{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}) (Version: 9.12.1031 - NVIDIA Corporation)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
PHotkey (HKLM-x32\...\{E50C224A-BBF2-428D-9DCF-DBF9DF85C40E}) (Version: 1.00.0117 - Pegatron Corporation)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10163.31215 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.2.703.2015 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7738 - Realtek Semiconductor Corp.)
SHIELD Streaming (Version: 4.1.3000 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.5.11.45 - NVIDIA Corporation) Hidden
Software Updater (HKLM-x32\...\{8DBC5A0A-31C4-46C7-B252-6B593EA11A87}) (Version: 4.3.7 - SEIKO EPSON CORPORATION)
Spark Browser (HKLM-x32\...\Spark) (Version: 40.14 Preview - Baidu Japan Inc.)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
WISO steuer:Start 2015 (HKLM-x32\...\{43EAB394-C02F-45B2-9B9C-311DC5AFEF03}) (Version: 22.00.8811 - Buhl Data Service GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-780327040-3206481849-554970399-1003_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\antje\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\FileCoAuth.exe (Microsoft Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {044AFE8D-46DD-42B7-8E1B-3AB92F843971} - System32\Tasks\{CA75FBC7-DFF2-4057-B274-C92D2E163F6B} => pcalua.exe -a "C:\Program Files\WebBar\unins000.exe"
Task: {09249A8B-40CF-4852-894D-25A8016BA6C4} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-23] (Adobe Systems Incorporated)
Task: {1EFBAB5D-1C23-408D-B029-1CC4E21CC024} - System32\Tasks\PDVDServ12 Task => C:\Program Files (x86)\CyberLink\PowerDVD12\PDVD12Serv.exe [2015-08-27] (CyberLink Corp.)
Task: {1F3B2D7A-CAF5-4A9F-967D-4F6FFBBE47D4} - System32\Tasks\{32173417-C338-4963-AE0A-7F72790785F4} => pcalua.exe -a "C:\Program Files\WajaNetEn\1c63d4f90eb2be737d4e0cdb80b91414.exe"
Task: {22D9DEDF-B7AA-4B62-822A-DB25EEF31543} - System32\Tasks\SparkUpdater => C:\Program Files (x86)\baidu\Spark\SparkUpdate.exe [2016-02-17] (Baidu.com, Inc.)
Task: {3C8A350B-D5F6-4F74-8C4D-FC375E625177} - System32\Tasks\McAfee\McAfee Idle Detection Task
Task: {5C7C237D-3DB0-494A-9E37-3D3818193DA5} - System32\Tasks\YCMServiceAgent => C:\Program Files (x86)\CyberLink\YouCam6\YouCamService6.exe [2015-09-09] (CyberLink Corp.)
Task: {74C6B8C0-1808-4644-A87C-1F5DA3F8354E} - System32\Tasks\{AC1CB992-EF5A-4B7E-BBD5-CC06B203306F} => pcalua.exe -a "C:\Program Files\Reimage\Reimage Repair\uninst.exe"
Task: {7F367AB5-278D-4A38-B2B0-CB9EE36688EC} - System32\Tasks\{BFD2B0F5-6F1A-4094-B075-0DFA7D34B281} => pcalua.exe -a C:\Users\antje\AppData\Roaming\WorldofTanks\Uninstaller.exe -c /Run /ePN:0W1F1C1I1Q1F1O0T1T1G1J1B
Task: {818F52D6-502C-47EF-84A1-FEEA8B4C4899} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2016-03-11] (Microsoft Corporation)
Task: {845F2F70-E490-487D-A3CD-A80767FE2B67} - System32\Tasks\Security Utility Updater => C:\Program Files (x86)\\securityutility\\securityutility\\2.0.0.1\Security Utilityupdt.exe [2016-02-17] () <==== ACHTUNG
Task: {9AAE83BF-0EF0-478A-8E9F-47DD0726EC62} - System32\Tasks\{5EB0BBAF-D0F7-4C76-828E-401F366590FA} => pcalua.exe -a "C:\Program Files (x86)\\securityutility\\securityutility\\2.0.0.1\Security Utilityupdt.exe" -c  /uninstl
Task: {A1E1C7C1-DAE3-4A88-9061-5AA287FF1062} - System32\Tasks\PriceFountainUpdateVer => C:\Users\antje\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE <==== ACHTUNG
Task: {A36EB4DA-864E-4B92-8348-0E7D66394A7B} - System32\Tasks\{FBB8E5BF-1E3D-022A-37D1-B742C8F61523} => C:\WINDOWS\system32\regsvr32.exe [2015-10-30] (Microsoft Corporation)
Task: {A3702A01-30A5-4789-B483-5FD7ECF9B8E5} - System32\Tasks\Intel Security DAT Reputation (AMCore) Post DAT update endpoint safety pulse => C:\Program Files\Common Files\McAfee\AMContent\scanners\x86_64\datrep\54.0\mcdatrep.exe [2016-02-19] (McAfee, Inc.)
Task: {A4F9EBA5-C275-48C8-BBB1-E0C8167E1DA8} - System32\Tasks\antjeEscapementsTrendingV2 => Rundll32.exe IcehousesCardiographic.dll,main 7 1 <==== ACHTUNG
Task: {C85B8D56-7B48-4451-BD74-3997EE005F37} - System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent
Task: {D7CC67FC-6A3E-4B21-97BB-99368967BDEC} - System32\Tasks\Intel Security DAT Reputation (AMCore) periodic endpoint safety pulse => C:\Program Files\Common Files\McAfee\AMContent\scanners\x86_64\datrep\54.0\mcdatrep.exe [2016-02-19] (McAfee, Inc.)
Task: {E28591D4-F528-4714-A914-3F5C29F3B68D} - System32\Tasks\{C0E1C46C-2944-4E4C-A3B9-174076DADA04} => pcalua.exe -a C:\Users\antje\AppData\Roaming\StormFall\Uninstaller.exe -c /Run /ePN:0S2Z1F1C1H0F1T1I1I

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\PriceFountainUpdateVer.job => C:\Users\antje\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE <==== ACHTUNG

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\antje\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WorldofTanks.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://mmotraffic.com/catalog/goplay/1327/MTE3NjYvLy8xMzI3/

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-04-03 06:11 - 2016-04-03 06:11 - 01216584 ____N () C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe
2016-02-22 01:37 - 2015-11-05 17:08 - 00116344 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2015-10-07 17:29 - 2014-08-07 12:45 - 00135680 _____ () C:\Program Files (x86)\PHotkey\PGFNEXSrv.exe
2016-01-27 06:04 - 2016-01-27 06:04 - 00163328 _____ () C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
2016-04-03 06:11 - 2016-04-03 06:11 - 00192584 _____ () C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.2.8\loggingserver.exe
2016-03-01 21:03 - 2016-02-23 13:27 - 02654872 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-03-01 21:03 - 2016-02-23 13:27 - 02654872 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-02-22 01:16 - 2016-02-22 01:16 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-02-22 01:16 - 2016-02-22 01:16 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2015-10-07 17:29 - 2015-07-14 17:24 - 02407424 _____ () C:\Program Files (x86)\PHotkey\PHotkey.exe
2015-10-07 17:29 - 2010-01-12 19:36 - 00117256 _____ () C:\Program Files (x86)\PHotkey\MsgTranAgt.exe
2015-10-07 17:29 - 2010-01-12 19:36 - 00121864 _____ () C:\Program Files (x86)\PHotkey\MsgTranAgt64.exe
2016-02-19 19:41 - 2016-02-19 19:41 - 00402344 _____ () C:\WINDOWS\system32\igfxTray.exe
2015-10-07 17:29 - 2010-12-17 16:04 - 00449032 _____ () C:\Program Files (x86)\PHotkey\ATouch64.exe
2015-10-07 17:29 - 2014-03-18 23:54 - 05644800 _____ () C:\Program Files (x86)\PHotkey\Dolbyosd.exe
2016-02-22 01:16 - 2016-02-22 01:16 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-03-01 21:02 - 2016-02-23 10:36 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-10-07 17:29 - 2014-02-21 19:19 - 08857088 _____ () C:\Program Files (x86)\PHotkey\GPMTray.exe
2015-10-07 17:29 - 2015-03-20 11:44 - 00331776 _____ () C:\Program Files (x86)\PHotkey\Keyboardmonitortool.exe
2016-02-22 01:16 - 2016-02-22 01:16 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-02-22 01:16 - 2016-02-22 01:16 - 00936960 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2016-02-22 01:16 - 2016-02-22 01:16 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-06-16 04:53 - 2015-06-16 04:53 - 00628736 _____ () C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe
2016-04-03 06:11 - 2016-04-03 06:11 - 02875464 _____ () C:\Program Files (x86)\AVG Web TuneUp\vprot.exe
2016-02-21 10:51 - 2016-02-21 10:51 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2016-02-17 20:55 - 2016-02-17 20:54 - 00959088 _____ () C:\Program Files (x86)\securityutility\securityutility\2.0.0.1\Security Utilityupdt.exe
2016-03-29 08:40 - 2016-03-29 08:41 - 00016896 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.325.12390.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2016-03-29 08:40 - 2016-03-29 08:41 - 17535488 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.325.12390.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2016-03-05 10:57 - 2016-03-05 10:57 - 00291328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.325.12390.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2016-03-10 17:39 - 2016-03-10 17:39 - 10244608 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_2016.29.13.0_x64__8wekyb3d8bbwe\WinStore.Entertainment.Mobile.dll
2016-03-29 19:27 - 2016-03-29 19:15 - 12033440 _____ () C:\Program Files (x86)\Steam\steamapps\common\ConSim2015\ConSim2015.exe
2016-04-03 06:11 - 2016-04-03 06:11 - 00533576 _____ () C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.2.8\log4cplusU.dll
2015-10-07 17:29 - 2009-12-18 17:36 - 00973432 _____ () C:\Program Files (x86)\PHotkey\acAuth.dll
2015-10-07 17:29 - 2013-09-18 01:23 - 00108032 _____ () C:\Program Files (x86)\PHotkey\PGFNEX.dll
2015-10-07 17:11 - 2015-07-14 12:07 - 00011920 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2016-02-09 18:17 - 2016-03-11 02:56 - 00783360 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2015-07-03 09:12 - 2015-07-03 18:12 - 04962816 _____ () C:\Program Files (x86)\Steam\v8.dll
2016-03-10 12:02 - 2016-03-31 22:55 - 02549840 _____ () C:\Program Files (x86)\Steam\video.dll
2015-07-03 09:12 - 2015-07-03 18:12 - 01556992 _____ () C:\Program Files (x86)\Steam\icui18n.dll
2015-07-03 09:12 - 2015-07-03 18:12 - 01187840 _____ () C:\Program Files (x86)\Steam\icuuc.dll
2016-02-08 16:14 - 2016-02-09 01:14 - 02549760 _____ () C:\Program Files (x86)\Steam\libavcodec-56.dll
2016-02-08 16:14 - 2016-02-09 01:14 - 00491008 _____ () C:\Program Files (x86)\Steam\libavformat-56.dll
2016-02-08 16:14 - 2016-02-09 01:14 - 00332800 _____ () C:\Program Files (x86)\Steam\libavresample-2.dll
2016-02-08 16:14 - 2016-02-09 01:14 - 00442880 _____ () C:\Program Files (x86)\Steam\libavutil-54.dll
2016-02-08 16:14 - 2016-02-09 01:14 - 00485888 _____ () C:\Program Files (x86)\Steam\libswscale-3.dll
2016-03-12 13:17 - 2016-03-31 22:55 - 00829008 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2016-02-17 15:25 - 2016-02-18 00:25 - 00281088 _____ () C:\Program Files (x86)\Steam\openvr_api.dll
2015-10-07 16:57 - 2014-12-08 09:28 - 00627672 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMediaLibrary.dll
2014-12-08 17:28 - 2014-12-08 17:28 - 00016856 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvcPS.dll
2016-04-03 06:02 - 2016-04-03 06:02 - 40500224 _____ () C:\Program Files (x86)\AVG\UiDll\2171\libcef.dll
2016-03-12 13:17 - 2016-02-09 03:33 - 48400672 _____ () C:\Program Files (x86)\Steam\bin\libcef.dll
2016-02-21 10:51 - 2016-02-21 10:51 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2016-02-21 10:51 - 2016-02-21 10:51 - 22330368 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkyWrap.dll
2016-03-29 19:27 - 2016-03-29 19:15 - 02103296 _____ () C:\Program Files (x86)\Steam\steamapps\common\ConSim2015\ConSim2015_Data\Mono\mono.dll
2016-03-10 12:02 - 2016-03-31 22:55 - 00373840 _____ () C:\Program Files (x86)\Steam\steam.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcapexe => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McNaiAnn => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfemms => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-07-10 13:04 - 2016-02-20 17:38 - 00000854 ____A C:\WINDOWS\system32\Drivers\etc\hosts

0.0.0.1        mssplus.mcafee.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-780327040-3206481849-554970399-1003\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\OEM\wallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{8D9BDA69-6421-4559-B851-D03A0815F327}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
FirewallRules: [{5D3894D3-CADA-4E62-B067-1CFAC4000B5A}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{705A18CC-3524-48A9-BD36-A83B3D1422E4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{740A130E-17ED-4F4F-987D-6B6B44BBB3CB}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{4B02E422-A269-42AB-BB5B-568D44A991F6}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{D3BC9DDB-01DF-413C-95CB-0CB376AA4033}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{290D9E78-E58E-4361-B668-1139653B85CF}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{4CF1E146-087C-4350-8358-0E74A7929520}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{5ADBE5FB-4005-4295-9CB7-65AF80B8A9DF}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{10F28591-F056-4A66-A037-6CD4E545DA08}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD Cinema\PowerDVDCinema12.exe
FirewallRules: [{49F0BE30-DF19-4BDD-A7E7-3C6F4A996A88}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{EEDED724-74DF-4157-BA18-E95059ED1F52}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{44CDBC4A-CDCC-4DAF-8D90-E2D512FE109C}] => (Allow) C:\Program Files (x86)\baidu\Spark\Spark.exe
FirewallRules: [{DF51F1BF-3CD8-40FE-961C-B1A3EB74DFEC}] => (Allow) C:\Program Files (x86)\baidu\Spark\Spark.exe
FirewallRules: [{D31901FD-6FAF-42BD-A9E9-6296D945ABC6}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{F69C36FC-62B5-454C-95A7-463A29A14DBF}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{CB5FBE9F-19DA-4356-A0FD-C5DABD2D28B7}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{A613D2FC-FC39-4A93-976A-1F1BEFC7302D}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{11BF90FD-945D-498A-9E31-3FB2C9B36CE2}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Firefighters 2014\Firefighters2014-x64.exe
FirewallRules: [{A5FFBD6C-E532-4881-96DA-3329346B8C23}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Firefighters 2014\Firefighters2014-x64.exe
FirewallRules: [{250840BD-D6F9-4BCC-ABD4-87845E03FB5C}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Bus-Simulator 2012\Bin_High_Win64\BusSimulator2012.exe
FirewallRules: [{15E8B951-8674-4F9C-B62E-B2006D467CD9}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Bus-Simulator 2012\Bin_High_Win64\BusSimulator2012.exe
FirewallRules: [{B2848F74-36F8-485D-A4CE-0D3EA338BBD6}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\ConSim2015\ConSim2015.exe
FirewallRules: [{0EABAB7A-5BC3-44F0-9786-4C53253A9184}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\ConSim2015\ConSim2015.exe
FirewallRules: [{45FCCFF6-23FC-4E4F-A6E2-D8809EAE747E}] => (Allow) C:\Program Files (x86)\CLIQZ\CLIQZ.exe
FirewallRules: [{DDE50130-A5F9-486E-88F1-8551327C7508}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe
FirewallRules: [{406D8D58-E212-466C-B02F-8D4945B8ABB3}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe
FirewallRules: [{3D120A32-7DE9-4415-8E76-69F65CB82ED4}] => (Allow) C:\Program Files (x86)\AVG\Av\avgdiagex.exe
FirewallRules: [{361278FB-0140-4744-B1F5-2CBAD2EBC35B}] => (Allow) C:\Program Files (x86)\AVG\Av\avgdiagex.exe
FirewallRules: [{B5B94AC2-3B28-410C-9CCF-F173364BDF66}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe
FirewallRules: [{73A16570-F054-4BAD-A6F3-ABBAFFEECE70}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe
FirewallRules: [{FD91968B-A1B0-40A6-A4EB-6D55D1DC7D41}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
FirewallRules: [{012F1EF3-69E4-40D5-9373-355B9CB0E0BD}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe

==================== Wiederherstellungspunkte =========================

23-03-2016 13:25:55 Windows Update
01-04-2016 06:44:06 Geplanter Prüfpunkt
03-04-2016 05:00:56 PC Clean Plus So, Apr 03, 16  05:00

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/03/2016 09:55:51 AM) (Source: Application Error) (EventID: 0) (User: )
Description: Error
Code: 1000
System.UnauthorizedAccessException
  bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)
  bei System.IO.FileSystemEnumerableIterator`1.AddSearchableDirsToStack(SearchData localSearchData)
  bei System.IO.FileSystemEnumerableIterator`1.MoveNext()
  bei System.Collections.Generic.List`1..ctor(IEnumerable`1 collection)
  bei System.IO.Directory.GetFiles(String path, String searchPattern, SearchOption searchOption)
  bei EliteUnzip.GroupStream.ViewConfig(String logAvailable, String idSet, SearchOption activeUserData)
  bei EliteUnzip.PluginList.CheckMemory(String logAvailable)
  bei EliteUnzip.PluginList.ViewDatabase()
  bei (Object )
  bei DesktopSdk.DiskTable.ViewConfig(Object logAvailable)
  bei DesktopSdk.PathToken.AssistantSite.ViewConfig()

Error: (04/03/2016 05:01:20 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (04/03/2016 04:26:42 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 45.0.1.5918, Zeitstempel: 0x56e8b7df
Name des fehlerhaften Moduls: mozglue.dll, Version: 45.0.1.5918, Zeitstempel: 0x56e8a981
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000f0ea
ID des fehlerhaften Prozesses: 0x1030
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Vollständiger Name des fehlerhaften Pakets: plugin-container.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: plugin-container.exe5

Error: (04/03/2016 04:26:42 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm firefox.exe, Version 45.0.1.5918 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 4558

Startzeit: 01d18d4fd55b7bfa

Beendigungszeit: 122

Anwendungspfad: C:\Program Files (x86)\Mozilla Firefox\firefox.exe

Berichts-ID: 7b66410d-f943-11e5-a80f-dc536079cb50

Vollständiger Name des fehlerhaften Pakets:

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (04/03/2016 02:34:41 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-5U2KIP6)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/03/2016 02:34:41 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-5U2KIP6)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2147024865. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/02/2016 09:16:00 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: BusSimulator2012.exe, Version: 0.0.0.0, Zeitstempel: 0x5264ffa7
Name des fehlerhaften Moduls: Vision90.dll, Version: 8.1.18.0, Zeitstempel: 0x4e95ffac
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000bf84c
ID des fehlerhaften Prozesses: 0x4a3c
Startzeit der fehlerhaften Anwendung: 0xBusSimulator2012.exe0
Pfad der fehlerhaften Anwendung: BusSimulator2012.exe1
Pfad des fehlerhaften Moduls: BusSimulator2012.exe2
Berichtskennung: BusSimulator2012.exe3
Vollständiger Name des fehlerhaften Pakets: BusSimulator2012.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: BusSimulator2012.exe5

Error: (04/02/2016 09:01:42 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NetworkUXBroker.exe, Version: 10.0.10586.0, Zeitstempel: 0x5632d7f4
Name des fehlerhaften Moduls: WlanMediaManager.dll, Version: 10.0.10586.0, Zeitstempel: 0x5632d6a5
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000036cf5
ID des fehlerhaften Prozesses: 0x1798
Startzeit der fehlerhaften Anwendung: 0xNetworkUXBroker.exe0
Pfad der fehlerhaften Anwendung: NetworkUXBroker.exe1
Pfad des fehlerhaften Moduls: NetworkUXBroker.exe2
Berichtskennung: NetworkUXBroker.exe3
Vollständiger Name des fehlerhaften Pakets: NetworkUXBroker.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: NetworkUXBroker.exe5

Error: (04/02/2016 08:56:27 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NetworkUXBroker.exe, Version: 10.0.10586.0, Zeitstempel: 0x5632d7f4
Name des fehlerhaften Moduls: WlanMediaManager.dll, Version: 10.0.10586.0, Zeitstempel: 0x5632d6a5
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000036cf5
ID des fehlerhaften Prozesses: 0x6dec
Startzeit der fehlerhaften Anwendung: 0xNetworkUXBroker.exe0
Pfad der fehlerhaften Anwendung: NetworkUXBroker.exe1
Pfad des fehlerhaften Moduls: NetworkUXBroker.exe2
Berichtskennung: NetworkUXBroker.exe3
Vollständiger Name des fehlerhaften Pakets: NetworkUXBroker.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: NetworkUXBroker.exe5

Error: (04/02/2016 08:48:00 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NetworkUXBroker.exe, Version: 10.0.10586.0, Zeitstempel: 0x5632d7f4
Name des fehlerhaften Moduls: WlanMediaManager.dll, Version: 10.0.10586.0, Zeitstempel: 0x5632d6a5
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000036cf5
ID des fehlerhaften Prozesses: 0x4dcc
Startzeit der fehlerhaften Anwendung: 0xNetworkUXBroker.exe0
Pfad der fehlerhaften Anwendung: NetworkUXBroker.exe1
Pfad des fehlerhaften Moduls: NetworkUXBroker.exe2
Berichtskennung: NetworkUXBroker.exe3
Vollständiger Name des fehlerhaften Pakets: NetworkUXBroker.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: NetworkUXBroker.exe5


Systemfehler:
=============
Error: (04/04/2016 11:31:16 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Erkennung interaktiver Dienste" wurde mit folgendem Fehler beendet:
%%1

Error: (04/04/2016 11:27:52 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee Boot Delay Start Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (04/04/2016 11:27:52 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst McAfee Boot Delay Start Service erreicht.

Error: (04/04/2016 11:27:25 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-5U2KIP6)
Description: {209500FC-6B45-4693-8871-6296C4843751}

Error: (04/04/2016 11:24:43 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Erkennung interaktiver Dienste" wurde mit folgendem Fehler beendet:
%%1

Error: (04/04/2016 11:22:22 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (04/04/2016 10:20:20 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-5U2KIP6)
Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}DESKTOP-5U2KIP6antjeS-1-5-21-780327040-3206481849-554970399-1003LocalHost (unter Verwendung von LRPC)Microsoft.WindowsStore_2016.29.13.0_x64__8wekyb3d8bbweS-1-15-2-1609473798-1231923017-684268153-4268514328-882773646-2760585773-1760938157

Error: (04/03/2016 01:21:54 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (04/03/2016 11:19:50 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (04/03/2016 10:28:56 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar


CodeIntegrity:
===================================
  Date: 2016-04-03 05:26:35.293
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-04-03 05:15:00.281
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-03-30 15:17:32.090
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-03-24 23:18:16.528
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-14 23:35:54.321
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-12 19:23:17.303
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-13 18:05:46.775
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-05 15:24:04.401
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-01 22:49:15.170
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-27 14:43:48.438
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-6200U CPU @ 2.30GHz
Prozentuale Nutzung des RAM: 75%
Installierter physikalischer RAM: 8104.2 MB
Verfügbarer physikalischer RAM: 1971.95 MB
Summe virtueller Speicher: 10664.2 MB
Verfügbarer virtueller Speicher: 4142.84 MB

==================== Laufwerke ================================

Drive c: (Boot) (Fixed) (Total:869.91 GB) (Free:794.61 GB) NTFS
Drive d: (Recover) (Fixed) (Total:60 GB) (Free:39.87 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 2AB0B731)

Partition: GPT.

==================== Ende von Addition.txt ============================
Ich hoffe, das war jetzt richtig so!! Ich hab sowas zum ersten mal gemacht.......
Danke

Warlord711 06.04.2016 10:20
Versuch bitte, ob der Revo Uninstaller den Spark Browser automatisch deinstalliert:

Lade Dir bitte von hier Revo Uninstaller Download Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
  • Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
  • Klicke auf Optionen und wähle als Sprache Deutsch.
  • Suche im Uninstallerfeld nach den Programmen:

    InetStat
    SparkBrowser

  • Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
  • Wähle anschließend den Modus "Moderat" aus.
  • Reste löschen:
    Klicke auf dann auf und dann auf .

 



Falls nicht oder nur mit Dialogbox, probier alternativ bitte:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
cmd: wmic product where (name LIKE "%Spark%") call uninstall

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Falls beides nichts bringt, mach mal nen Screenshot vom Deinstallationsfenster bzw. vom ersten Dialog.

mamav3 06.04.2016 14:20
Hallo,
ich bin mir nicht ganz sicher ob ich das jetzt richtig gemacht habe!?!
Habe die beiden InetStat und SparkBrowser mit dem Uninstaller deinstalliert, bei dem Spark Browser hat der mir angezeigt, das eventuelle Restdateien beim nächsten Neustart entfernt werden, dann habe ich den Rechner neu gestartet, und den FRST neu gestartet, auf Untersuchen, und der hat eine neue txt erstellt. war das richtig?? Muß ich jetzt auf Entfernen??
Gruß

Warlord711 07.04.2016 14:04
Das hört sich erstmal gut an. Neues FRST Log machen wir gleich noch - mach so weiter:


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.



Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.



Und bitte neue FRST Logs. Haken setzen bei addition.txt dann auf Scan klicken

http://saved.im/mtg0mjy4yjlu/2014-04...ryscantool.png

mamav3 07.04.2016 16:24
Code:
# AdwCleaner v5.109 - Bericht erstellt am 07/04/2016 um 09:35:28
# Aktualisiert am 04/04/2016 von Xplode
# Datenbank : 2016-04-05.1 [Server]
# Betriebssystem : Windows 10 Home  (x64)
# Benutzername : antje - DESKTOP-5U2KIP6
# Gestartet von : C:\Users\antje\Downloads\AdwCleaner_5.109.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****

[-] Dienst gelöscht : WtuSystemSupport
[-] Dienst gelöscht : vToolbarUpdater40.2.8

***** [ Ordner ] *****

[-] Ordner gelöscht : C:\Program Files\WinZip Driver Updater
[-] Ordner gelöscht : C:\Program Files\avg web tuneup
[-] Ordner gelöscht : C:\Program Files (x86)\SecurityUtility
[-] Ordner gelöscht : C:\Program Files (x86)\SystemHealer
[-] Ordner gelöscht : C:\Program Files (x86)\avg web tuneup
[-] Ordner gelöscht : C:\Program Files (x86)\Common Files\AVG Secure Search
[-] Ordner gelöscht : C:\Program Files\Common Files\AVG Secure Search
[-] Ordner gelöscht : C:\ProgramData\AVG Secure Search
[-] Ordner gelöscht : C:\ProgramData\AVG Security Toolbar
[-] Ordner gelöscht : C:\ProgramData\Essentware
[-] Ordner gelöscht : C:\ProgramData\avg web tuneup
[-] Ordner gelöscht : C:\ProgramData\42b7d136-1213-0
[-] Ordner gelöscht : C:\ProgramData\42b7d136-1447-0
[-] Ordner gelöscht : C:\ProgramData\42b7d136-2e75-0
[-] Ordner gelöscht : C:\ProgramData\42b7d136-3b77-0
[-] Ordner gelöscht : C:\ProgramData\42b7d136-60a3-1
[-] Ordner gelöscht : C:\ProgramData\63f2ee91-0e37-0
[-] Ordner gelöscht : C:\ProgramData\63f2ee91-4af1-1
[-] Ordner gelöscht : C:\ProgramData\b025c0e6
[-] Ordner gelöscht : C:\ProgramData\{016b02fd-212c-0}
[-] Ordner gelöscht : C:\ProgramData\{0c2c24c1-512c-0}
[-] Ordner gelöscht : C:\ProgramData\{27f6be6e-612c-1}
[-] Ordner gelöscht : C:\ProgramData\Application Data\lavasoft\web companion
[-] Ordner gelöscht : C:\Users\antje\AppData\Local\Essentware
[-] Ordner gelöscht : C:\Users\antje\AppData\Local\Gameo
[-] Ordner gelöscht : C:\Users\antje\AppData\Local\Mindspark_Interactive_Net
[-] Ordner gelöscht : C:\Users\antje\AppData\Local\StormFall
[-] Ordner gelöscht : C:\Users\antje\AppData\Local\avg web tuneup
[-] Ordner gelöscht : C:\Users\antje\AppData\Roaming\Gameo
[-] Ordner gelöscht : C:\Users\antje\AppData\Roaming\GoldenGate
[-] Ordner gelöscht : C:\Users\antje\AppData\Roaming\StormFall
[-] Ordner gelöscht : C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\PConverter_dz
[-] Ordner gelöscht : C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\_dzMembers_@www.pconverter.com
[-] Ordner gelöscht : C:\Users\antje\OneDrive\Dokumente\PC Speed Maximizer

***** [ Dateien ] *****

[-] Datei gelöscht : C:\Users\antje\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Play Games Online.url
[-] Datei gelöscht : C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\Avg@toolbar.xpi
[-] Datei gelöscht : C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\searchplugins\avg-secure-search.xml
[-] Datei gelöscht : C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\searchplugins\bing-lavasoft.xml
[-] Datei gelöscht : C:\Users\antje\Desktop\Play Games Online.url
[-] Datei gelöscht : C:\WINDOWS\Reimage.ini
[-] Datei gelöscht : C:\WINDOWS\SysNative\LavasoftTcpService64.dll
[-] Datei gelöscht : C:\WINDOWS\SysNative\LavasoftTcpServiceOff.ini
[-] Datei gelöscht : C:\WINDOWS\SysWOW64\lavasofttcpservice.dll
[-] Datei gelöscht : C:\WINDOWS\SysWOW64\LavasoftTcpServiceOff.ini

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****

[-] Verknüpfung desinfiziert : C:\Users\antje\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WorldofTanks.lnk

***** [ Aufgabenplanung ] *****

[-] Geplante Aufgabe gelöscht : Security Utility Updater

***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht : HKCU\Software\Classes\Applications\inetstat.exe
[-] Wert gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION [wb.exe]
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\avgsh
[-] Schlüssel gelöscht : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
[-] Schlüssel gelöscht : HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{b025c0e6}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd.1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi.1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj.1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CA3A5461-96B5-46DD-9341-5350D3C94615}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0015CAC9-FC30-4CD0-BFAA-7412CC2C4DD9}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{26C7AFDB-3690-449E-B979-B0AF5CC56DD4}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3A5A5381-DAAF-4C0D-B032-2C66B3EE4A8D}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{472EF1D2-4AAE-470D-AE85-6AF8177916FD}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8F010D54-C023-457F-AF03-497EACB6D519}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9A754403-27B1-4ED7-96D7-588F07888EBF}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CB31FF8F-BF80-4D2B-ADBE-12C6F5347890}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FCAA532B-E807-4027-940C-BA16B9D50105}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4BC8AD89-AC5F-4DBD-A38F-C355C7DD33D7}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{ED62BC6E-64F1-46BE-866F-4C8DC0DF7057}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{990F7D4F-09EF-47DF-9ABE-BAF2DCCF5C4B}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Schlüssel gelöscht : HKCU\Software\Essentware
[-] Schlüssel gelöscht : HKCU\Software\gameo
[-] Schlüssel gelöscht : HKCU\Software\GoldenGate
[-] Schlüssel gelöscht : HKCU\Software\OCS
[-] Schlüssel gelöscht : HKCU\Software\PRODUCTSETUP
[-] Schlüssel gelöscht : HKCU\Software\Reimage
[-] Schlüssel gelöscht : HKCU\Software\SoftSuma
[-] Schlüssel gelöscht : HKCU\Software\VIS
[-] Schlüssel gelöscht : HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
[-] Schlüssel gelöscht : HKCU\Software\PC
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Jawego
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Lightspark Team
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Mindspark
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Trymedia Systems
[-] Schlüssel gelöscht : HKLM\SOFTWARE\PC
[-] Schlüssel gelöscht : HKLM\SOFTWARE\AVG Tuneup
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Lavasoft\Web Companion
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8DBC5A0A-31C4-46C7-B252-6B593EA11A87}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Essentware
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Reimage
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\WebBar
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E1527582-8509-4011-B922-29E3FB548882}_is1
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Daten wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Daten wiederhergestellt : HKU\S-1-5-21-780327040-3206481849-554970399-1003\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\akamaihd.net
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\eshopcomp.com
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\foxi69.tlscdn.com
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\generousdeal-a.akamaihd.net
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\nps.pastaleads.com
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\pastaleads.com
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\pstatic.eshopcomp.com
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\re-markable.net
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\static.re-markable00.re-markable.net
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\tlscdn.com
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\utop.it
[-] Wert gelöscht : HKU\S-1-5-21-780327040-3206481849-554970399-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [InetStat]
[-] Wert gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [PCKeeper Antivirus]
[#] Wert gelöscht : HKU\S-1-5-21-780327040-3206481849-554970399-1003\Software\Microsoft\Windows\CurrentVersion\Run [PCKeeper Antivirus]
[-] Wert gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [PCKeeperLive]
[#] Wert gelöscht : HKU\S-1-5-21-780327040-3206481849-554970399-1003\Software\Microsoft\Windows\CurrentVersion\Run [PCKeeperLive]
[-] Wert gelöscht : HKU\S-1-5-21-780327040-3206481849-554970399-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [Security Utility]
[-] Wert gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]

***** [ Internetbrowser ] *****

[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("avg.wtu.ext.Revert_HP", "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggQIgwAUg9CFRhFJg5eTA1HEgQOIVsPUhRGFwUaJFteUQxDQ1QFIk0FA18DB0VXfWFoKB8fHHJGLlxKDkwCZVBCLA==");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("avg.wtu.ext.extParams", "{\"action\":\"extParams\",\"data\":{\"searchParams\":{\"pid\":\"wtu\",\"cid\":\"{cd697c14-d044-4827-8777-1794cb53a39d}\",\"mid\":\"30f3b3b52f5347cc8ba80d1a269d22a3-[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("avg.wtu.ext.userHPSettings", "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggQIgwAUg9CFRhFJg5eTA1HEgQOIVsPUhRGFwUaJFteUQxDQ1QFIk0FA18DB0VXfWFoKB8fHHJGLlxKDkwCZVBCLA==");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("browser.newtab.url", "hxxp://searchinterneat-a.akamaihd.net/t?eq=U0EeFFhaR1oWHAZBdQELVwpFDFNFd18VVQ9CEBhCIg4LTA5HEQxHIl8IVAsTQBNBNARaB0tXUUEeGGlxR1dMZlBNJUtXFEo1RFRP");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("browser.newtabpage.url", "hxxp://www.bing.com/?pc=COSP&ptag=D032116-AF69C3D636C&form=CONMHP&conlogo=CT3335177");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("browser.startup.homepage", "hxxp://hp.myway.com/gounzip/ttab02/index.html?coId=9e3ebb4f28a64abf85afb6e4482a508c&subId=ger&ln=de&n=782a5575&ptb=BB4F1BC3-9EDE-4F81-962A-BAE6467932CA&st=tab&p2[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.BUTTON_STRUCTURE", "[{\"b\":224341181,\"c\":\"mindspark.magnify\",\"p\":\"L.0\"},{\"b\":224341182,\"c\":\"mindspark.entersearchterms\",\"p\":\"L.0.0[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.browser.startup.homepage.prev", "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggQIgwAUg9CFRhFJg5eTA1HEgQOIVsPUhRGFwUaJFteUQxDQ1QFIk0FA18D[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.browser.startup.homepage.savedPrev", "true");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.browser.startup.homepage.tb", "hxxp://hp.myway.com/gounzip/ttab02/index.html?coId=9e3ebb4f28a64abf85afb6e4482a508c&subId=ger&ln=de&n=782a5575&ptb=BB[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.browser.startup.page.savedPrev", 1);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.browser.startup.page.tb", 1);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.browser.version.last", "45.0");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.coId", "9e3ebb4f28a64abf85afb6e4482a508c");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.firstKnownVersion", "7.70.9.23211");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.homepage", "hxxp://hp.myway.com/gounzip/ttab02/index.html?coId=9e3ebb4f28a64abf85afb6e4482a508c&subId=ger&ln=de&n=782a5575&ptb=BB4F1BC3-9EDE-4F81-96[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.hp.enabled", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.hp.guardType", "HPR");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.hp.user.defined", false);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.initialized", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.installType", "XPI");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.installation.dlpCountryCode", "DE");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.installation.installDate", "2016040309");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.installation.partnerId", "^BYI^xdm123^TTAB02^de");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.installation.partnerSubId", "ger");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.installation.pixelUrl", "hxxp://free.gounzip.com/install_pixels.jhtml?partner=^BYI^xdm123^TTAB02^de&sub_id=ger&coId=9e3ebb4f28a64abf85afb6e4482a508c[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.installation.success", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.installation.toolbarId", "BB4F1BC3-9EDE-4F81-962A-BAE6467932CA");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.lastActivePing", "1460013162250");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.lastKnownVersion", "7.70.9.23211");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.lssState", "{\"previousLocales\":[\"de\",\"en-US\",\"en\"],\"supportedLocales\":[\"de\",\"es\",\"pt\",\"ja\",\"en\"],\"defaultLocale\":\"en\",\"supp[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.options.defaultSearch", false);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.options.homePageEnabled", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.options.keywordEnabled", false);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.options.tabEnabled", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.partnerPixelFired", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.productDeliveryOption.language", "de");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.productDeliveryOption.newTabURL", "hxxp://hp.myway.com/gounzip/ttab02/index.html?p2=${partnerID}&n=${installDateHex}&st=tab&ptb=${toolbarID}&si=${pa[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.productDeliveryOption.type", "ToolTab");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.successUrl", "hxxp://free.gounzip.com/installComplete.jhtml");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.toolbarCollapsed", false);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.uninstallSurveyUrl", "hxxp://www.research.net/r/HYSCVNM?CBID=<!--cobrandID-->&c=<!--toolbarID-->");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.uninstallTasks", "{\"prefBranchesToDelete\":[\"extensions.toolbar.mindspark._dmMembers_.\"],\"filesToDelete\":[\"C:\\\\Users\\\\antje\\\\AppData\\\\[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.BUTTON_STRUCTURE", "[{\"b\":224204658,\"c\":\"mindspark.magnify\",\"p\":\"L.0\"},{\"b\":224204659,\"c\":\"mindspark.entersearchterms\",\"p\":\"L.0.0[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.browser.startup.homepage.prev", "hxxp://hp.myway.com/gounzip/ttab02/index.html?coId=9e3ebb4f28a64abf85afb6e4482a508c&subId=ger&ln=de&n=782a5575&ptb=[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.browser.startup.homepage.savedPrev", "true");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.browser.startup.homepage.tb", "hxxp://hp.myway.com/pconverter/ttab02/index.html?coId=b637f39e180a4b9a94134251d57321f0&subId=undefined&ln=de&n=782a55[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.browser.startup.page.savedPrev", 1);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.browser.startup.page.tb", 1);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.browser.version.last", "45.0");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.coId", "b637f39e180a4b9a94134251d57321f0");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.firstKnownVersion", "7.70.9.27849");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.homepage", "hxxp://hp.myway.com/pconverter/ttab02/index.html?coId=b637f39e180a4b9a94134251d57321f0&subId&ln=de&n=782a5575&ptb=F474B242-3F0E-44A9-844[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.hp.enabled", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.hp.guardType", "HPR");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.hp.user.defined", false);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.initialized", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.installType", "XPI");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.installation.dlpCountryCode", "DE");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.installation.installDate", "2016040309");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.installation.partnerId", "^BYC^xdm001^TTAB02^de");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.installation.pixelUrl", "hxxp://www.pconverter.com/install_pixels.jhtml?partner=^BYC^xdm001^TTAB02^de&coId=b637f39e180a4b9a94134251d57321f0&tbGuid=F[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.installation.success", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.installation.toolbarId", "F474B242-3F0E-44A9-844A-34F39A9577C7");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.lastActivePing", "1459857910001");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.lastKnownVersion", "7.70.9.27849");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.lssState", "{\"previousLocales\":[\"de\",\"en-US\",\"en\"],\"supportedLocales\":[\"de\",\"es\",\"pt\",\"ja\",\"en\"],\"defaultLocale\":\"en\",\"supp[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.options.defaultSearch", false);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.options.homePageEnabled", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.options.keywordEnabled", false);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.options.tabEnabled", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.partnerPixelFired", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.productDeliveryOption.language", "de");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.productDeliveryOption.newTabURL", "hxxp://hp.myway.com/pconverter/ttab02/index.html?p2=${partnerID}&n=${installDateHex}&st=tab&ptb=${toolbarID}&si=$[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.productDeliveryOption.type", "ToolTab");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.successUrl", "hxxp://www.pconverter.com/installComplete.jhtml");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.toolbarCollapsed", false);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.uninstallSurveyUrl", "hxxp://www.research.net/r/HYSCVNM?CBID=<!--cobrandID-->&c=<!--toolbarID-->");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.uninstallTasks", "{\"prefBranchesToDelete\":[\"extensions.toolbar.mindspark._dzMembers_.\"],\"filesToDelete\":[\"C:\\\\Users\\\\antje\\\\AppData\\\\[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark.hp.enabled", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark.hp.enabled.guid", "gounzip@mindspark.com");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark.lastInstalled", "pconverter@mindspark.com");

*************************

:: "Tracing" schlüssel löschen
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [32479 Bytes] - [07/04/2016 09:35:28]
C:\AdwCleaner\AdwCleaner[S1].txt - [32724 Bytes] - [07/04/2016 09:33:25]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [32627 Bytes] ##########
Code:
# AdwCleaner v5.109 - Bericht erstellt am 07/04/2016 um 09:35:28
# Aktualisiert am 04/04/2016 von Xplode
# Datenbank : 2016-04-05.1 [Server]
# Betriebssystem : Windows 10 Home  (x64)
# Benutzername : antje - DESKTOP-5U2KIP6
# Gestartet von : C:\Users\antje\Downloads\AdwCleaner_5.109.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****

[-] Dienst gelöscht : WtuSystemSupport
[-] Dienst gelöscht : vToolbarUpdater40.2.8

***** [ Ordner ] *****

[-] Ordner gelöscht : C:\Program Files\WinZip Driver Updater
[-] Ordner gelöscht : C:\Program Files\avg web tuneup
[-] Ordner gelöscht : C:\Program Files (x86)\SecurityUtility
[-] Ordner gelöscht : C:\Program Files (x86)\SystemHealer
[-] Ordner gelöscht : C:\Program Files (x86)\avg web tuneup
[-] Ordner gelöscht : C:\Program Files (x86)\Common Files\AVG Secure Search
[-] Ordner gelöscht : C:\Program Files\Common Files\AVG Secure Search
[-] Ordner gelöscht : C:\ProgramData\AVG Secure Search
[-] Ordner gelöscht : C:\ProgramData\AVG Security Toolbar
[-] Ordner gelöscht : C:\ProgramData\Essentware
[-] Ordner gelöscht : C:\ProgramData\avg web tuneup
[-] Ordner gelöscht : C:\ProgramData\42b7d136-1213-0
[-] Ordner gelöscht : C:\ProgramData\42b7d136-1447-0
[-] Ordner gelöscht : C:\ProgramData\42b7d136-2e75-0
[-] Ordner gelöscht : C:\ProgramData\42b7d136-3b77-0
[-] Ordner gelöscht : C:\ProgramData\42b7d136-60a3-1
[-] Ordner gelöscht : C:\ProgramData\63f2ee91-0e37-0
[-] Ordner gelöscht : C:\ProgramData\63f2ee91-4af1-1
[-] Ordner gelöscht : C:\ProgramData\b025c0e6
[-] Ordner gelöscht : C:\ProgramData\{016b02fd-212c-0}
[-] Ordner gelöscht : C:\ProgramData\{0c2c24c1-512c-0}
[-] Ordner gelöscht : C:\ProgramData\{27f6be6e-612c-1}
[-] Ordner gelöscht : C:\ProgramData\Application Data\lavasoft\web companion
[-] Ordner gelöscht : C:\Users\antje\AppData\Local\Essentware
[-] Ordner gelöscht : C:\Users\antje\AppData\Local\Gameo
[-] Ordner gelöscht : C:\Users\antje\AppData\Local\Mindspark_Interactive_Net
[-] Ordner gelöscht : C:\Users\antje\AppData\Local\StormFall
[-] Ordner gelöscht : C:\Users\antje\AppData\Local\avg web tuneup
[-] Ordner gelöscht : C:\Users\antje\AppData\Roaming\Gameo
[-] Ordner gelöscht : C:\Users\antje\AppData\Roaming\GoldenGate
[-] Ordner gelöscht : C:\Users\antje\AppData\Roaming\StormFall
[-] Ordner gelöscht : C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\PConverter_dz
[-] Ordner gelöscht : C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\_dzMembers_@www.pconverter.com
[-] Ordner gelöscht : C:\Users\antje\OneDrive\Dokumente\PC Speed Maximizer

***** [ Dateien ] *****

[-] Datei gelöscht : C:\Users\antje\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Play Games Online.url
[-] Datei gelöscht : C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\Avg@toolbar.xpi
[-] Datei gelöscht : C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\searchplugins\avg-secure-search.xml
[-] Datei gelöscht : C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\searchplugins\bing-lavasoft.xml
[-] Datei gelöscht : C:\Users\antje\Desktop\Play Games Online.url
[-] Datei gelöscht : C:\WINDOWS\Reimage.ini
[-] Datei gelöscht : C:\WINDOWS\SysNative\LavasoftTcpService64.dll
[-] Datei gelöscht : C:\WINDOWS\SysNative\LavasoftTcpServiceOff.ini
[-] Datei gelöscht : C:\WINDOWS\SysWOW64\lavasofttcpservice.dll
[-] Datei gelöscht : C:\WINDOWS\SysWOW64\LavasoftTcpServiceOff.ini

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****

[-] Verknüpfung desinfiziert : C:\Users\antje\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WorldofTanks.lnk

***** [ Aufgabenplanung ] *****

[-] Geplante Aufgabe gelöscht : Security Utility Updater

***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht : HKCU\Software\Classes\Applications\inetstat.exe
[-] Wert gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION [wb.exe]
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\avgsh
[-] Schlüssel gelöscht : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
[-] Schlüssel gelöscht : HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{b025c0e6}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd.1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi.1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj.1
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CA3A5461-96B5-46DD-9341-5350D3C94615}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0015CAC9-FC30-4CD0-BFAA-7412CC2C4DD9}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{26C7AFDB-3690-449E-B979-B0AF5CC56DD4}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3A5A5381-DAAF-4C0D-B032-2C66B3EE4A8D}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{472EF1D2-4AAE-470D-AE85-6AF8177916FD}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8F010D54-C023-457F-AF03-497EACB6D519}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9A754403-27B1-4ED7-96D7-588F07888EBF}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CB31FF8F-BF80-4D2B-ADBE-12C6F5347890}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FCAA532B-E807-4027-940C-BA16B9D50105}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4BC8AD89-AC5F-4DBD-A38F-C355C7DD33D7}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{ED62BC6E-64F1-46BE-866F-4C8DC0DF7057}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{990F7D4F-09EF-47DF-9ABE-BAF2DCCF5C4B}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Schlüssel gelöscht : HKCU\Software\Essentware
[-] Schlüssel gelöscht : HKCU\Software\gameo
[-] Schlüssel gelöscht : HKCU\Software\GoldenGate
[-] Schlüssel gelöscht : HKCU\Software\OCS
[-] Schlüssel gelöscht : HKCU\Software\PRODUCTSETUP
[-] Schlüssel gelöscht : HKCU\Software\Reimage
[-] Schlüssel gelöscht : HKCU\Software\SoftSuma
[-] Schlüssel gelöscht : HKCU\Software\VIS
[-] Schlüssel gelöscht : HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
[-] Schlüssel gelöscht : HKCU\Software\PC
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Jawego
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Lightspark Team
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Mindspark
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Trymedia Systems
[-] Schlüssel gelöscht : HKLM\SOFTWARE\PC
[-] Schlüssel gelöscht : HKLM\SOFTWARE\AVG Tuneup
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Lavasoft\Web Companion
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8DBC5A0A-31C4-46C7-B252-6B593EA11A87}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Essentware
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Reimage
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\WebBar
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E1527582-8509-4011-B922-29E3FB548882}_is1
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Daten wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Daten wiederhergestellt : HKU\S-1-5-21-780327040-3206481849-554970399-1003\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\akamaihd.net
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\eshopcomp.com
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\foxi69.tlscdn.com
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\generousdeal-a.akamaihd.net
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\nps.pastaleads.com
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\pastaleads.com
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\pstatic.eshopcomp.com
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\re-markable.net
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\static.re-markable00.re-markable.net
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\tlscdn.com
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\utop.it
[-] Wert gelöscht : HKU\S-1-5-21-780327040-3206481849-554970399-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [InetStat]
[-] Wert gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [PCKeeper Antivirus]
[#] Wert gelöscht : HKU\S-1-5-21-780327040-3206481849-554970399-1003\Software\Microsoft\Windows\CurrentVersion\Run [PCKeeper Antivirus]
[-] Wert gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [PCKeeperLive]
[#] Wert gelöscht : HKU\S-1-5-21-780327040-3206481849-554970399-1003\Software\Microsoft\Windows\CurrentVersion\Run [PCKeeperLive]
[-] Wert gelöscht : HKU\S-1-5-21-780327040-3206481849-554970399-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [Security Utility]
[-] Wert gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]

***** [ Internetbrowser ] *****

[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("avg.wtu.ext.Revert_HP", "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggQIgwAUg9CFRhFJg5eTA1HEgQOIVsPUhRGFwUaJFteUQxDQ1QFIk0FA18DB0VXfWFoKB8fHHJGLlxKDkwCZVBCLA==");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("avg.wtu.ext.extParams", "{\"action\":\"extParams\",\"data\":{\"searchParams\":{\"pid\":\"wtu\",\"cid\":\"{cd697c14-d044-4827-8777-1794cb53a39d}\",\"mid\":\"30f3b3b52f5347cc8ba80d1a269d22a3-[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("avg.wtu.ext.userHPSettings", "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggQIgwAUg9CFRhFJg5eTA1HEgQOIVsPUhRGFwUaJFteUQxDQ1QFIk0FA18DB0VXfWFoKB8fHHJGLlxKDkwCZVBCLA==");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("browser.newtab.url", "hxxp://searchinterneat-a.akamaihd.net/t?eq=U0EeFFhaR1oWHAZBdQELVwpFDFNFd18VVQ9CEBhCIg4LTA5HEQxHIl8IVAsTQBNBNARaB0tXUUEeGGlxR1dMZlBNJUtXFEo1RFRP");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("browser.newtabpage.url", "hxxp://www.bing.com/?pc=COSP&ptag=D032116-AF69C3D636C&form=CONMHP&conlogo=CT3335177");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("browser.startup.homepage", "hxxp://hp.myway.com/gounzip/ttab02/index.html?coId=9e3ebb4f28a64abf85afb6e4482a508c&subId=ger&ln=de&n=782a5575&ptb=BB4F1BC3-9EDE-4F81-962A-BAE6467932CA&st=tab&p2[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.BUTTON_STRUCTURE", "[{\"b\":224341181,\"c\":\"mindspark.magnify\",\"p\":\"L.0\"},{\"b\":224341182,\"c\":\"mindspark.entersearchterms\",\"p\":\"L.0.0[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.browser.startup.homepage.prev", "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggQIgwAUg9CFRhFJg5eTA1HEgQOIVsPUhRGFwUaJFteUQxDQ1QFIk0FA18D[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.browser.startup.homepage.savedPrev", "true");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.browser.startup.homepage.tb", "hxxp://hp.myway.com/gounzip/ttab02/index.html?coId=9e3ebb4f28a64abf85afb6e4482a508c&subId=ger&ln=de&n=782a5575&ptb=BB[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.browser.startup.page.savedPrev", 1);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.browser.startup.page.tb", 1);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.browser.version.last", "45.0");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.coId", "9e3ebb4f28a64abf85afb6e4482a508c");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.firstKnownVersion", "7.70.9.23211");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.homepage", "hxxp://hp.myway.com/gounzip/ttab02/index.html?coId=9e3ebb4f28a64abf85afb6e4482a508c&subId=ger&ln=de&n=782a5575&ptb=BB4F1BC3-9EDE-4F81-96[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.hp.enabled", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.hp.guardType", "HPR");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.hp.user.defined", false);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.initialized", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.installType", "XPI");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.installation.dlpCountryCode", "DE");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.installation.installDate", "2016040309");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.installation.partnerId", "^BYI^xdm123^TTAB02^de");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.installation.partnerSubId", "ger");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.installation.pixelUrl", "hxxp://free.gounzip.com/install_pixels.jhtml?partner=^BYI^xdm123^TTAB02^de&sub_id=ger&coId=9e3ebb4f28a64abf85afb6e4482a508c[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.installation.success", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.installation.toolbarId", "BB4F1BC3-9EDE-4F81-962A-BAE6467932CA");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.lastActivePing", "1460013162250");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.lastKnownVersion", "7.70.9.23211");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.lssState", "{\"previousLocales\":[\"de\",\"en-US\",\"en\"],\"supportedLocales\":[\"de\",\"es\",\"pt\",\"ja\",\"en\"],\"defaultLocale\":\"en\",\"supp[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.options.defaultSearch", false);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.options.homePageEnabled", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.options.keywordEnabled", false);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.options.tabEnabled", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.partnerPixelFired", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.productDeliveryOption.language", "de");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.productDeliveryOption.newTabURL", "hxxp://hp.myway.com/gounzip/ttab02/index.html?p2=${partnerID}&n=${installDateHex}&st=tab&ptb=${toolbarID}&si=${pa[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.productDeliveryOption.type", "ToolTab");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.successUrl", "hxxp://free.gounzip.com/installComplete.jhtml");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.toolbarCollapsed", false);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.uninstallSurveyUrl", "hxxp://www.research.net/r/HYSCVNM?CBID=<!--cobrandID-->&c=<!--toolbarID-->");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dmMembers_.uninstallTasks", "{\"prefBranchesToDelete\":[\"extensions.toolbar.mindspark._dmMembers_.\"],\"filesToDelete\":[\"C:\\\\Users\\\\antje\\\\AppData\\\\[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.BUTTON_STRUCTURE", "[{\"b\":224204658,\"c\":\"mindspark.magnify\",\"p\":\"L.0\"},{\"b\":224204659,\"c\":\"mindspark.entersearchterms\",\"p\":\"L.0.0[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.browser.startup.homepage.prev", "hxxp://hp.myway.com/gounzip/ttab02/index.html?coId=9e3ebb4f28a64abf85afb6e4482a508c&subId=ger&ln=de&n=782a5575&ptb=[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.browser.startup.homepage.savedPrev", "true");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.browser.startup.homepage.tb", "hxxp://hp.myway.com/pconverter/ttab02/index.html?coId=b637f39e180a4b9a94134251d57321f0&subId=undefined&ln=de&n=782a55[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.browser.startup.page.savedPrev", 1);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.browser.startup.page.tb", 1);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.browser.version.last", "45.0");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.coId", "b637f39e180a4b9a94134251d57321f0");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.firstKnownVersion", "7.70.9.27849");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.homepage", "hxxp://hp.myway.com/pconverter/ttab02/index.html?coId=b637f39e180a4b9a94134251d57321f0&subId&ln=de&n=782a5575&ptb=F474B242-3F0E-44A9-844[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.hp.enabled", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.hp.guardType", "HPR");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.hp.user.defined", false);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.initialized", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.installType", "XPI");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.installation.dlpCountryCode", "DE");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.installation.installDate", "2016040309");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.installation.partnerId", "^BYC^xdm001^TTAB02^de");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.installation.pixelUrl", "hxxp://www.pconverter.com/install_pixels.jhtml?partner=^BYC^xdm001^TTAB02^de&coId=b637f39e180a4b9a94134251d57321f0&tbGuid=F[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.installation.success", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.installation.toolbarId", "F474B242-3F0E-44A9-844A-34F39A9577C7");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.lastActivePing", "1459857910001");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.lastKnownVersion", "7.70.9.27849");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.lssState", "{\"previousLocales\":[\"de\",\"en-US\",\"en\"],\"supportedLocales\":[\"de\",\"es\",\"pt\",\"ja\",\"en\"],\"defaultLocale\":\"en\",\"supp[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.options.defaultSearch", false);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.options.homePageEnabled", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.options.keywordEnabled", false);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.options.tabEnabled", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.partnerPixelFired", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.productDeliveryOption.language", "de");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.productDeliveryOption.newTabURL", "hxxp://hp.myway.com/pconverter/ttab02/index.html?p2=${partnerID}&n=${installDateHex}&st=tab&ptb=${toolbarID}&si=$[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.productDeliveryOption.type", "ToolTab");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.successUrl", "hxxp://www.pconverter.com/installComplete.jhtml");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.toolbarCollapsed", false);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.uninstallSurveyUrl", "hxxp://www.research.net/r/HYSCVNM?CBID=<!--cobrandID-->&c=<!--toolbarID-->");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark._dzMembers_.uninstallTasks", "{\"prefBranchesToDelete\":[\"extensions.toolbar.mindspark._dzMembers_.\"],\"filesToDelete\":[\"C:\\\\Users\\\\antje\\\\AppData\\\\[...]
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark.hp.enabled", true);
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark.hp.enabled.guid", "gounzip@mindspark.com");
[-] [C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js] [Preference] gelöscht : user_pref("extensions.toolbar.mindspark.lastInstalled", "pconverter@mindspark.com");

*************************

:: "Tracing" schlüssel löschen
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [32479 Bytes] - [07/04/2016 09:35:28]
C:\AdwCleaner\AdwCleaner[S1].txt - [32724 Bytes] - [07/04/2016 09:33:25]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [32627 Bytes] ##########
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.4 (03.14.2016)
Operating System: Windows 10 Home x64
Ran by antje (Administrator) on 07.04.2016 at 10:06:08,70
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 6

Successfully deleted: C:\Users\antje\AppData\Local\crashrpt (Folder)
Successfully deleted: C:\Users\antje\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\worldoftanks.lnk (Shortcut)
Successfully deleted: C:\Users\antje\AppData\Roaming\pricef~1 (Folder)
Successfully deleted: C:\Users\antje\AppData\Roaming\worldoftanks (Folder)
Successfully deleted: C:\WINDOWS\system32\Tasks\SparkUpdater (Task)
Successfully deleted: C:\WINDOWS\prefetch\DRIVERUPDATER.EXE-68DE44B2.pf (File)

Deleted the following from C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\prefs.js
user_pref(extensions.combo@yandex.ru.status.firstStart, 1455980867926);
user_pref(extensions.combo@yandex.ru.status.firstSuccess, 2016.02.20);
user_pref(extensions.combo@yandex.ru.status.guid.value, {abcb0520-c165-4c6a-a642-dd4be8cdd5d3});
user_pref(extensions.combo@yandex.ru.status.lastSent, 1460013162389);
user_pref(extensions.combo@yandex.ru.status.lastSuccess, 1459923755);
user_pref(extensions.combo@yandex.ru.status.sessionTime, 1460016249879);
user_pref(extensions.combo@yandex.ru.status.undelivered, {\gwbppwajwa\:{\data\:\brandID=de&bn=Firefox&bv=45.0.1&clid=2229389&lang=de&os=WINNT&stat=dayuse&ui=%7Babcb052
user_pref(extensions.toolbar.mindspark._dmMembers_.BUTTON_STRUCTURE, [{\b\:224341181,\c\:\mindspark.magnify\,\p\:\L.0\},{\b\:224341182,\c\:\mindspark.enterse
user_pref(extensions.toolbar.mindspark._dmMembers_.browser.startup.homepage.savedPrev, true);
user_pref(extensions.toolbar.mindspark._dmMembers_.browser.startup.homepage.tb, hxxp://hp.myway.com/gounzip/ttab02/index.html?coId=9e3ebb4f28a64abf85afb6e4482a508c&subId=ge
user_pref(extensions.toolbar.mindspark._dmMembers_.browser.startup.page.savedPrev, 1);
user_pref(extensions.toolbar.mindspark._dmMembers_.browser.startup.page.tb, 1);
user_pref(extensions.toolbar.mindspark._dmMembers_.browser.version.last, 45.0);
user_pref(extensions.toolbar.mindspark._dmMembers_.coId, 9e3ebb4f28a64abf85afb6e4482a508c);
user_pref(extensions.toolbar.mindspark._dmMembers_.firstKnownVersion, 7.70.9.23211);
user_pref(extensions.toolbar.mindspark._dmMembers_.homepage, hxxp://hp.myway.com/gounzip/ttab02/index.html?coId=9e3ebb4f28a64abf85afb6e4482a508c&subId=ger&ln=de&n=782a5575&
user_pref(extensions.toolbar.mindspark._dmMembers_.hp.enabled, true);
user_pref(extensions.toolbar.mindspark._dmMembers_.hp.guardType, HPR);
user_pref(extensions.toolbar.mindspark._dmMembers_.hp.user.defined, false);
user_pref(extensions.toolbar.mindspark._dmMembers_.initialized, true);
user_pref(extensions.toolbar.mindspark._dmMembers_.installType, XPI);
user_pref(extensions.toolbar.mindspark._dmMembers_.installation.dlpCountryCode, DE);
user_pref(extensions.toolbar.mindspark._dmMembers_.installation.installDate, 2016040309);
user_pref(extensions.toolbar.mindspark._dmMembers_.installation.partnerId, ^BYI^xdm123^TTAB02^de);
user_pref(extensions.toolbar.mindspark._dmMembers_.installation.partnerSubId, ger);
user_pref(extensions.toolbar.mindspark._dmMembers_.installation.pixelUrl, hxxp://free.gounzip.com/install_pixels.jhtml?partner=^BYI^xdm123^TTAB02^de&sub_id=ger&coId=9e3ebb4
user_pref(extensions.toolbar.mindspark._dmMembers_.installation.success, true);
user_pref(extensions.toolbar.mindspark._dmMembers_.installation.toolbarId, BB4F1BC3-9EDE-4F81-962A-BAE6467932CA);
user_pref(extensions.toolbar.mindspark._dmMembers_.lastActivePing, 1460014996831);
user_pref(extensions.toolbar.mindspark._dmMembers_.lastKnownVersion, 7.70.9.23211);
user_pref(extensions.toolbar.mindspark._dmMembers_.lssState, {\previousLocales\:[\de\,\en-US\,\en\],\supportedLocales\:[\de\,\es\,\pt\,\ja\,\en\],\defa
user_pref(extensions.toolbar.mindspark._dmMembers_.options.defaultSearch, false);
user_pref(extensions.toolbar.mindspark._dmMembers_.options.homePageEnabled, true);
user_pref(extensions.toolbar.mindspark._dmMembers_.options.keywordEnabled, false);
user_pref(extensions.toolbar.mindspark._dmMembers_.options.tabEnabled, true);
user_pref(extensions.toolbar.mindspark._dmMembers_.partnerPixelFired, true);
user_pref(extensions.toolbar.mindspark._dmMembers_.productDeliveryOption.language, de);
user_pref(extensions.toolbar.mindspark._dmMembers_.productDeliveryOption.newTabURL, hxxp://hp.myway.com/gounzip/ttab02/index.html?p2=${partnerID}&n=${installDateHex}&st=tab
user_pref(extensions.toolbar.mindspark._dmMembers_.productDeliveryOption.type, ToolTab);
user_pref(extensions.toolbar.mindspark._dmMembers_.successUrl, hxxp://free.gounzip.com/installComplete.jhtml);
user_pref(extensions.toolbar.mindspark._dmMembers_.toolbarCollapsed, false);
user_pref(extensions.toolbar.mindspark._dmMembers_.uninstallSurveyUrl, hxxp://www.research.net/r/HYSCVNM?CBID=<!--cobrandID-->&c=<!--toolbarID-->);
user_pref(extensions.toolbar.mindspark._dmMembers_.uninstallTasks, {\prefBranchesToDelete\:[\extensions.toolbar.mindspark._dmMembers_.\],\filesToDelete\:[\C:\\\\User
user_pref(extensions.toolbar.mindspark.hp.enabled, true);
user_pref(extensions.toolbar.mindspark.hp.enabled.guid, gounzip@mindspark.com);
user_pref(extensions.toolbar.mindspark.lastInstalled, gounzip@mindspark.com);
user_pref(extensions.xpiState, {\app-profile\:{\combo@yandex.ru\:{\d\:\C:\\\\Users\\\\antje\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\nmf15i3i.defau



Registry: 4

Successfully deleted: HKLM\SYSTEM\CurrentControlSet\services\SparkSvc (Registry Key)
Successfully deleted: HKLM\SYSTEM\CurrentControlSet\services\SparkUpdater (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c9581878-64b2-410a-833b-b3bb063b1dde} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c9581878-64b2-410a-833b-b3bb063b1dde} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 07.04.2016 at 10:08:36,60
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 07.04.2016
Suchlaufzeit: 10:15
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.04.07.03
Rootkit-Datenbank: v2016.04.03.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: antje

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 341796
Abgelaufene Zeit: 21 Min., 14 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 23
PUP.Optional.Yontoo, HKLM\SOFTWARE\CLASSES\APPID\{186d55b6-3e7a-4ecf-b2fd-cf1752c37935}, In Quarantäne, [718e1d8ea4f51026cc65e50351b121df],
PUP.Optional.Yontoo, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{186D55B6-3E7A-4ECF-B2FD-CF1752C37935}, In Quarantäne, [718e1d8ea4f51026cc65e50351b121df],
PUP.Optional.Yontoo, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\{186D55B6-3E7A-4ECF-B2FD-CF1752C37935}, In Quarantäne, [718e1d8ea4f51026cc65e50351b121df],
PUP.Optional.Yontoo, HKLM\SOFTWARE\CLASSES\APPID\{4c91a207-8965-4965-ab46-61c9fcf589be}, In Quarantäne, [df206843aaefe056b67ca840c141e51b],
PUP.Optional.Yontoo, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{4C91A207-8965-4965-AB46-61C9FCF589BE}, In Quarantäne, [df206843aaefe056b67ca840c141e51b],
PUP.Optional.Yontoo, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\{4C91A207-8965-4965-AB46-61C9FCF589BE}, In Quarantäne, [df206843aaefe056b67ca840c141e51b],
PUP.Optional.Yontoo, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{c9581878-64b2-410a-833b-b3bb063b1dde}, In Quarantäne, [c936a209841565d110230ddb0cf6fc04],
PUP.Optional.Yontoo, HKLM\SOFTWARE\CLASSES\TYPELIB\{0b9c833d-fd90-47f3-b4ce-de4d13701b72}, In Quarantäne, [c936a209841565d110230ddb0cf6fc04],
PUP.Optional.Yontoo, HKLM\SOFTWARE\CLASSES\INTERFACE\{815378F3-557A-4FF6-9C80-D4E94C8FFCC9}, In Quarantäne, [c936a209841565d110230ddb0cf6fc04],
PUP.Optional.Yontoo, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{815378F3-557A-4FF6-9C80-D4E94C8FFCC9}, In Quarantäne, [c936a209841565d110230ddb0cf6fc04],
PUP.Optional.Yontoo, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{815378F3-557A-4FF6-9C80-D4E94C8FFCC9}, In Quarantäne, [c936a209841565d110230ddb0cf6fc04],
PUP.Optional.Yontoo, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{0b9c833d-fd90-47f3-b4ce-de4d13701b72}, In Quarantäne, [c936a209841565d110230ddb0cf6fc04],
PUP.Optional.Yontoo, HKLM\SOFTWARE\CLASSES\WOW6432NODE\TYPELIB\{0b9c833d-fd90-47f3-b4ce-de4d13701b72}, In Quarantäne, [c936a209841565d110230ddb0cf6fc04],
PUP.Optional.Yontoo, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{C9581878-64B2-410A-833B-B3BB063B1DDE}, In Quarantäne, [c936a209841565d110230ddb0cf6fc04],
PUP.Optional.Yontoo, HKU\S-1-5-21-780327040-3206481849-554970399-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{C9581878-64B2-410A-833B-B3BB063B1DDE}, In Quarantäne, [c936a209841565d110230ddb0cf6fc04],
PUP.Optional.PCKeeper, HKLM\SOFTWARE\MICROSOFT\TRACING\PCKeeper_RASAPI32, In Quarantäne, [8d725f4c306958dec0e6959aa75d37c9],
PUP.Optional.PCKeeper, HKLM\SOFTWARE\MICROSOFT\TRACING\PCKeeper_RASMANCS, In Quarantäne, [58a702a9970210264f571f1010f4867a],
PUP.Optional.PriceFountain, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{A1E1C7C1-DAE3-4A88-9061-5AA287FF1062}, Löschen bei Neustart, [7d820f9c5148ef473ed2ac7e689b38c8],
PUP.Optional.PriceFountain, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{A4F9EBA5-C275-48C8-BBB1-E0C8167E1DA8}, Löschen bei Neustart, [46b97e2d7c1d41f5a9b09ff638cc9a66],
PUP.Optional.PriceFountain, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\PriceFountainUpdateVer, Löschen bei Neustart, [e41b416a5f3ac07622efcf5b7192a65a],
PUP.Optional.InstallCore, HKU\S-1-5-21-780327040-3206481849-554970399-1003\SOFTWARE\ICSW1.18, In Quarantäne, [05fa76359bfebd7949e80221a85cf10f],
PUP.Optional.InstallCore, HKU\S-1-5-21-780327040-3206481849-554970399-1003\SOFTWARE\ICSW1.19, In Quarantäne, [807f911af9a03afce44d77ac7094ad53],
PUP.Optional.Gameo, HKU\S-1-5-21-780327040-3206481849-554970399-1003\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\D372828D_0, In Quarantäne, [b24d8724eaaf65d1b51456d80102a15f],

Registrierungswerte: 3
PUP.Optional.PriceFountain, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{A1E1C7C1-DAE3-4A88-9061-5AA287FF1062}|Path, \PriceFountainUpdateVer, Löschen bei Neustart, [7d820f9c5148ef473ed2ac7e689b38c8]
PUP.Optional.PriceFountain, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{A4F9EBA5-C275-48C8-BBB1-E0C8167E1DA8}|Path, \antjeEscapementsTrendingV2, Löschen bei Neustart, [46b97e2d7c1d41f5a9b09ff638cc9a66]
PUP.Optional.Gameo, HKU\S-1-5-21-780327040-3206481849-554970399-1003\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\d372828d_0, {2}.\\?\hdaudio#func_01&ven_10ec&dev_0269&subsys_1b0a2284&rev_1002#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\singlelineouttopo/00010001|\Device\HarddiskVolume3\Users\antje\AppData\Roaming\Gameo\gameo.exe%b{00000000-0000-0000-0000-000000000000}, In Quarantäne, [b24d8724eaaf65d1b51456d80102a15f]

Registrierungsdaten: 1
Trojan.DNSChanger.ACMB2, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS|NameServer, 82.163.142.7 95.211.158.134, Gut: (8.8.8.8), Schlecht: (82.163.142.7 95.211.158.134),Ersetzt,[1ee164475445cd69e24971bf3ec7f907]

Ordner: 6
PUP.Optional.MindSpark, C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\GoUnzip_dm, Löschen bei Neustart, [d02fe3c8bcddbd79989cb771ca3a44bc],
PUP.Optional.WebBar, C:\Windows\System32\config\systemprofile\AppData\Local\WebBar, In Quarantäne, [c738d1daf8a182b479e8133144c0af51],
PUP.Optional.MindSpark, C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\_dmMembers_@free.gounzip.com, In Quarantäne, [fa051a9115846dc93ae98cce937252ae],
PUP.Optional.MindSpark, C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\_dmMembers_@free.gounzip.com\chrome, In Quarantäne, [fa051a9115846dc93ae98cce937252ae],
PUP.Optional.MindSpark, C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\_dmMembers_@free.gounzip.com\META-INF, In Quarantäne, [fa051a9115846dc93ae98cce937252ae],
PUP.Optional.MindSpark, C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\_dmMembers_@free.gounzip.com\plugins, In Quarantäne, [fa051a9115846dc93ae98cce937252ae],

Dateien: 21
PUP.Optional.PriceFountain, C:\Users\antje\AppData\Local\Temp\IcehousesCardiographic.dll, In Quarantäne, [807f466525748ea89717966761a0b749],
PUP.Optional.MindSpark, C:\Users\antje\Downloads\GoUnzipSetup.exe, In Quarantäne, [4bb4a704e8b153e3738b0c45d530df21],
PUP.Optional.PCKeeper, C:\Users\antje\Downloads\PCKeeper Installer(1).exe, In Quarantäne, [c53a0d9ee6b3e254240d3f11a362f010],
PUP.Optional.PCKeeper, C:\Users\antje\Downloads\PCKeeper Installer.exe, In Quarantäne, [30cffab1bcdde94dcc65ba96689df010],
PUP.Optional.PriceFountain, C:\Windows\System32\Tasks\PriceFountainUpdateVer, In Quarantäne, [708fdccf2f6a63d376980c1e43c07d83],
PUP.Optional.PriceFountain, C:\Windows\Tasks\PriceFountainUpdateVer.job, In Quarantäne, [a45bfab1950463d39976a1891ce719e7],
PUP.Optional.Yontoo, C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\{a50c30fd-c223-4c18-a9c0-661e49a657ff}.xpi, In Quarantäne, [e51a2e7df4a5181e16b42505ae55aa56],
PUP.Optional.MindSpark, C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\GoUnzip_dm\BB4F1BC3-9EDE-4F81-962A-BAE6467932CA.sqlite, Löschen bei Neustart, [d02fe3c8bcddbd79989cb771ca3a44bc],
PUP.Optional.WebBar, C:\Windows\System32\config\systemprofile\AppData\Local\WebBar\wb.log, In Quarantäne, [c738d1daf8a182b479e8133144c0af51],
PUP.Optional.PriceFountain, C:\Windows\System32\Tasks\antjeEscapementsTrendingV2, In Quarantäne, [e51a2b804356c1754ad72563c93b3bc5],
PUP.Optional.MindSpark, C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\_dmMembers_@free.gounzip.com\install.rdf, In Quarantäne, [fa051a9115846dc93ae98cce937252ae],
PUP.Optional.MindSpark, C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\_dmMembers_@free.gounzip.com\bootstrap.js, In Quarantäne, [fa051a9115846dc93ae98cce937252ae],
PUP.Optional.MindSpark, C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\_dmMembers_@free.gounzip.com\chrome.manifest, In Quarantäne, [fa051a9115846dc93ae98cce937252ae],
PUP.Optional.MindSpark, C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\_dmMembers_@free.gounzip.com\chrome.manifest.restartless, In Quarantäne, [fa051a9115846dc93ae98cce937252ae],
PUP.Optional.MindSpark, C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\_dmMembers_@free.gounzip.com\chrome\ffxtbr.jar, In Quarantäne, [fa051a9115846dc93ae98cce937252ae],
PUP.Optional.MindSpark, C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\_dmMembers_@free.gounzip.com\META-INF\manifest.mf, In Quarantäne, [fa051a9115846dc93ae98cce937252ae],
PUP.Optional.MindSpark, C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\_dmMembers_@free.gounzip.com\META-INF\mozilla.rsa, In Quarantäne, [fa051a9115846dc93ae98cce937252ae],
PUP.Optional.MindSpark, C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\_dmMembers_@free.gounzip.com\META-INF\mozilla.sf, In Quarantäne, [fa051a9115846dc93ae98cce937252ae],
PUP.Optional.MindSpark, C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\_dmMembers_@free.gounzip.com\plugins\EXEManager.dll, In Quarantäne, [fa051a9115846dc93ae98cce937252ae],
PUP.Optional.MindSpark, C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\_dmMembers_@free.gounzip.com\plugins\NativeMessagingDispatcher.dll, In Quarantäne, [fa051a9115846dc93ae98cce937252ae],
PUP.Optional.MindSpark, C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\_dmMembers_@free.gounzip.com\plugins\Verify.dll, In Quarantäne, [fa051a9115846dc93ae98cce937252ae],

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

mamav3 07.04.2016 16:34
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von antje (Administrator) auf DESKTOP-5U2KIP6 (07-04-2016 11:19:18)
Gestartet von C:\Users\antje\Downloads
Geladene Profile: antje (Verfügbare Profile: antje)
Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
() C:\Program Files (x86)\PHotkey\PGFNEXSrv.exe
(Intel Corporation) C:\Windows\SysWOW64\IntelCpHeciSvc.exe
() C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\utilities\ibtsiva.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(Intel Security, Inc.) C:\Program Files\Common Files\Intel Security\PEF\CORE\PEFService.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(McAfee, Inc.) C:\Program Files\mcafee\msc\McAPExe.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\CSP\1.8.267.0\McCSPServiceHost.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
() C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe
() C:\Program Files (x86)\PHotkey\PHotkey.exe
() C:\Program Files (x86)\PHotkey\MsgTranAgt.exe
() C:\Program Files (x86)\PHotkey\MsgTranAgt64.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
() C:\Program Files (x86)\PHotkey\Atouch64.exe
() C:\Program Files (x86)\PHotkey\Dolbyosd.exe
() C:\Program Files (x86)\PHotkey\GPMTray.exe
() C:\Program Files (x86)\PHotkey\KeyboardMonitorTool.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
() C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.11.309\SSScheduler.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\ActionUriServer.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Microsoft Corporation) C:\Windows\System32\wuapihost.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\platform\McUICnt.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10586.168_none_76587b40265ca57e\TiWorker.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3352808 2016-02-17] (ELAN Microelectronics Corp.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16427256 2016-02-18] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1427704 2016-02-18] (Realtek Semiconductor)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322472 2015-07-27] (Intel Corporation)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2631824 2015-07-14] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [DAX2_APP] => C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe [628736 2015-06-16] ()
HKLM-x32\...\Run: [CLMLServer_For_P2G8] => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [110008 2015-05-26] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [499128 2015-05-26] (CyberLink Corp.)
HKLM-x32\...\Run: [PowerDVD12Agent] => "C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe"
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-04-30] (Oracle Corporation)
HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1
HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\Run: [Steam] => C:\Program Files (x86)\Steam\Steam.exe [3077712 2016-03-31] (Valve Corporation)
HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\RunOnce: [Uninstall C:\Users\antje\AppData\Local\Microsoft\OneDrive\17.3.6301.0127_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\antje\AppData\Local\Microsoft\OneDrive\17.3.6301.0127_1\amd64"
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2016-04-05]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.309\SSScheduler.exe (McAfee, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: 0.0.0.1        mssplus.mcafee.com
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\Parameters: [NameServer] 8.8.8.8,8.8.8.4
Tcpip\..\Interfaces\{0df37b5a-c7b7-440f-900c-fe5d67df479c}: [DhcpNameServer] 82.163.142.7
Tcpip\..\Interfaces\{b45ad5ad-53a4-4e95-8d8b-c619223e2798}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{c7347818-e233-4d54-866d-a26bd04904c5}: [DhcpNameServer] 82.163.142.7
Tcpip\..\Interfaces\{e3a6470a-31fc-4f47-a645-065ff225fdf1}: [DhcpNameServer] 82.163.142.7

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-780327040-3206481849-554970399-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
HKU\S-1-5-21-780327040-3206481849-554970399-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo15.msn.com/?pc=LCTE
SearchScopes: HKU\S-1-5-21-780327040-3206481849-554970399-1003 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files\mcafee\msc\McSnIePl64.dll [2016-03-03] (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\msc\McSnIePl.dll [2016-03-03] (McAfee, Inc.)

FireFox:
========
FF ProfilePath: C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default
FF DefaultSearchEngine: Default
FF SelectedSearchEngine: Bing®
FF Homepage: hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggQIgwAUg9CFRhFJg5eTA1HEgQOIVsPUhRGFwUaJFteUQxDQ1QFIk0FA18DB0VXfWFoKB8fHHJGLlxKDkwCZVBCLA==
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_197.dll [2016-03-23] ()
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [2016-03-03] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_197.dll [2016-03-23] ()
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL [2016-03-03] ()
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-11-05] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-11-05] (NVIDIA Corporation)
FF Plugin HKU\S-1-5-21-780327040-3206481849-554970399-1003: @lightspark.github.com/Lightspark;version=1 -> C:\Program Files (x86)\Lightspark 0.5.3-git\nplightsparkplugin.dll [Keine Datei]
FF Extension: Combo - C:\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\Extensions\combo@yandex.ru.xpi [2016-04-04]
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-03-19] [ist nicht signiert]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK [2016-02-19] [ist nicht signiert]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 cplspcon; C:\Windows\system32\IntelCpHDCPSvc.exe [621472 2016-02-19] (Intel Corporation)
R2 DAX2API; C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe [163328 2016-01-27] () [Datei ist nicht signiert]
R2 EpsonScanSvc; C:\WINDOWS\system32\EscSvc64.exe [135824 2011-12-12] (Seiko Epson Corporation)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [144104 2016-02-17] (ELAN Microelectronics Corp.)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1155216 2015-07-14] (NVIDIA Corporation)
R2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18856 2015-07-27] (Intel Corporation)
R2 ibtsiva; C:\Program Files (x86)\Intel\Bluetooth\utilities\ibtsiva.exe [165104 2015-07-13] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [373160 2016-02-19] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)
R2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [863448 2016-03-03] (McAfee, Inc.)
S3 McAWFwk; C:\Program Files\Common Files\McAfee\ActWiz\McAWFwk.exe [338208 2015-03-19] (McAfee, Inc.)
R2 McBootDelayStartSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.309\McCHSvc.exe [293128 2016-03-11] (McAfee, Inc.)
R2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\1.8.267.0\McCSPServiceHost.exe [1696712 2016-02-23] (McAfee, Inc.)
R2 McMPFSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
S3 McODS; C:\Program Files\mcafee\VirusScan\mcods.exe [681680 2016-02-26] (McAfee, Inc.)
S4 McOobeSv2; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
R2 mcpltsvc; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
R3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [234192 2015-11-18] (McAfee, Inc.)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\\mfemms.exe [380896 2016-01-21] (McAfee, Inc.)
R2 mfevtp; C:\Windows\system32\mfevtps.exe [275368 2015-11-18] (McAfee, Inc.)
R2 MSK80Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268192 2015-06-12] ()
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1871504 2015-07-14] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [5544592 2015-07-14] (NVIDIA Corporation)
R2 PEFService; C:\Program Files\Common Files\Intel Security\PEF\CORE\PEFService.exe [902112 2015-12-14] (Intel Security, Inc.)
R2 PGFNEXSrv; C:\Program Files (x86)\PHotkey\PGFNEXSrv.exe [135680 2014-08-07] () [Datei ist nicht signiert]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3831200 2015-06-12] (Intel® Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 acedrv09; C:\Windows\system32\drivers\acedrv09.sys [134880 2016-02-19] ()
R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [79248 2015-11-25] (McAfee, Inc.)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [91912 2013-11-12] (CyberLink)
R3 clwvd6; C:\Windows\system32\DRIVERS\clwvd6.sys [41400 2015-08-31] (CyberLink Corporation)
R3 ETDSMBus; C:\Windows\System32\drivers\ETDSMBus.sys [30808 2016-02-17] (ELAN Microelectronic Corp.)
S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [207208 2015-05-19] (McAfee, Inc.)
R3 iaLPSS2_GPIO2; C:\Windows\System32\drivers\iaLPSS2_GPIO2.sys [84264 2015-06-16] (Intel Corporation)
R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [257776 2015-07-13] (Intel Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2016-04-07] (Malwarebytes)
R3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [65408 2016-03-10] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\System32\drivers\TeeDriverW8x64.sys [184608 2015-07-28] (Intel Corporation)
R2 mfeaack; C:\Windows\System32\drivers\mfeaack.sys [419624 2015-11-25] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [351144 2015-11-25] (McAfee, Inc.)
S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [83096 2015-11-25] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [496368 2015-11-25] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [846080 2015-11-25] (McAfee, Inc.)
R3 mfencbdc; C:\Windows\System32\DRIVERS\mfencbdc.sys [539496 2015-11-20] (McAfee, Inc.)
S3 mfencrk; C:\Windows\System32\DRIVERS\mfencrk.sys [109480 2015-11-20] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [245096 2015-11-25] (McAfee, Inc.)
R3 Netwtw02; C:\Windows\System32\drivers\Netwtw02.sys [7030000 2015-08-02] (Intel Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19600 2015-07-14] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47976 2015-07-02] (NVIDIA Corporation)
R2 PEGAGFN; C:\Program Files (x86)\PHotkey\PEGAGFN.sys [14344 2009-09-11] (PEGATRON)
R3 PegaRadioSwitch; C:\Windows\System32\drivers\PegaRadioSwitch.sys [33560 2015-06-05] (Windows (R) Win 7 DDK provider)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [887552 2015-07-15] (Realtek                                            )
S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [402136 2015-07-17] (Realsil Semiconductor Corporation)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-07 11:15 - 2016-04-07 11:15 - 00010737 _____ C:\Users\antje\Desktop\mbam.txt
2016-04-07 10:39 - 2016-04-07 11:19 - 00004020 _____ C:\WINDOWS\System32\Tasks\Intel Security DAT Reputation (AMCore) periodic endpoint safety pulse
2016-04-07 10:39 - 2016-04-07 10:39 - 00004208 _____ C:\WINDOWS\System32\Tasks\Intel Security DAT Reputation (AMCore) Post DAT update endpoint safety pulse
2016-04-07 10:14 - 2016-04-07 11:11 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-04-07 10:14 - 2016-04-07 10:14 - 00001175 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-04-07 10:14 - 2016-04-07 10:14 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-04-07 10:14 - 2016-04-07 10:14 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-04-07 10:14 - 2016-04-07 10:14 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-04-07 10:14 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-04-07 10:14 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-04-07 10:14 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-04-07 10:13 - 2016-04-07 10:13 - 22851472 _____ (Malwarebytes ) C:\Users\antje\Downloads\mbam-setup-2.2.1.1043.exe
2016-04-07 10:08 - 2016-04-07 10:08 - 00006385 _____ C:\Users\antje\Desktop\JRT.txt
2016-04-07 10:05 - 2016-04-07 10:05 - 01610352 _____ (Malwarebytes) C:\Users\antje\Downloads\JRT.exe
2016-04-07 10:01 - 2016-04-07 10:01 - 00000000 ___HD C:\OneDriveTemp
2016-04-07 09:32 - 2016-04-07 09:35 - 00000000 ____D C:\AdwCleaner
2016-04-07 09:31 - 2016-04-07 09:31 - 03119168 _____ C:\Users\antje\Downloads\AdwCleaner_5.109.exe
2016-04-06 08:45 - 2016-04-06 08:45 - 00001341 _____ C:\Users\antje\Desktop\Revo Uninstaller.lnk
2016-04-06 08:45 - 2016-04-06 08:45 - 00000000 ____D C:\Users\antje\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2016-04-06 08:45 - 2016-04-06 08:45 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2016-04-06 08:44 - 2016-04-06 08:44 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\antje\Downloads\revosetup95.exe
2016-04-05 14:52 - 2016-04-05 14:52 - 00000000 ____D C:\Users\antje\AppData\LocalLow\Red Dot Games
2016-04-05 14:35 - 2016-04-05 14:35 - 00000222 _____ C:\Users\antje\Desktop\Car Mechanic Simulator 2015.url
2016-04-05 14:31 - 2016-04-05 14:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
2016-04-05 14:25 - 2016-04-05 14:25 - 00340284 _____ C:\WINDOWS\Minidump\040516-28328-01.dmp
2016-04-04 11:31 - 2016-04-04 11:31 - 00001881 _____ C:\Users\Public\Desktop\McAfee LiveSafe.lnk
2016-04-04 11:31 - 2016-04-04 11:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee
2016-04-04 11:29 - 2016-04-04 11:34 - 00043076 _____ C:\Users\antje\Downloads\Addition.txt
2016-04-04 11:26 - 2016-04-07 11:19 - 00019091 _____ C:\Users\antje\Downloads\FRST.txt
2016-04-04 11:24 - 2016-04-07 11:19 - 00000000 ____D C:\FRST
2016-04-04 11:24 - 2016-04-04 11:24 - 02374144 _____ (Farbar) C:\Users\antje\Downloads\FRST64.exe
2016-04-03 06:07 - 2016-04-03 06:07 - 00000000 ____D C:\Users\antje\AppData\Roaming\AVG
2016-04-03 06:06 - 2016-04-03 06:06 - 00000000 ____D C:\Users\antje\AppData\Roaming\TuneUp Software
2016-04-03 06:05 - 2016-04-07 09:56 - 00000000 ___HD C:\$AVG
2016-04-03 06:04 - 2016-04-07 09:58 - 00000000 ____D C:\ProgramData\MFAData
2016-04-03 06:04 - 2016-04-03 06:04 - 00000000 ____D C:\Users\antje\AppData\Local\MFAData
2016-04-03 06:02 - 2016-04-07 10:03 - 00000000 ____D C:\ProgramData\Avg
2016-04-03 06:01 - 2016-04-07 10:03 - 00000000 ____D C:\Users\antje\AppData\Local\AvgSetupLog
2016-04-03 06:01 - 2016-04-07 09:58 - 00000000 ____D C:\Users\antje\AppData\Local\Avg
2016-04-03 06:01 - 2016-04-03 06:01 - 02946480 _____ (AVG Technologies CZ, s.r.o.) C:\Users\antje\Downloads\AVG_Protection_1066.exe
2016-04-03 05:33 - 2016-04-03 05:56 - 00000000 ____D C:\Program Files (x86)\CLIQZ
2016-04-03 05:32 - 2016-04-03 05:32 - 02587378 _____ C:\Users\antje\Downloads\geek1.3.5.56.zip
2016-04-03 05:31 - 2016-04-03 05:31 - 01475080 _____ C:\Users\antje\Downloads\GeekUninstaller - CHIP-Installer.exe
2016-04-03 05:04 - 2016-04-03 05:04 - 00000000 ____D C:\Users\antje\AppData\LocalLow\Oracle
2016-04-03 05:04 - 2016-04-03 05:04 - 00000000 ____D C:\ProgramData\Sun
2016-04-03 04:53 - 2016-04-03 05:04 - 00000000 ____D C:\ProgramData\Oracle
2016-04-03 04:53 - 2016-04-03 04:53 - 00000000 ____D C:\Users\antje\AppData\LocalLow\Sun
2016-04-03 04:52 - 2016-04-03 05:22 - 00000000 ____D C:\Users\antje\AppData\Local\Sparta
2016-04-03 04:52 - 2016-04-03 04:52 - 00000000 ____D C:\Users\antje\AppData\Roaming\sparta111
2016-04-03 04:51 - 2016-04-03 04:51 - 00003370 _____ C:\WINDOWS\System32\Tasks\{5EB0BBAF-D0F7-4C76-828E-401F366590FA}
2016-04-03 04:09 - 2016-04-03 04:09 - 08180904 _____ (383 Media, Inc.) C:\Users\antje\Downloads\DriverRestore.exe
2016-04-03 04:08 - 2016-04-03 04:53 - 37328992 _____ (Oracle Corporation) C:\Users\antje\Downloads\JavaSetup.exe
2016-04-02 12:08 - 2016-04-02 12:08 - 00663788 _____ C:\WINDOWS\Minidump\040216-30781-01.dmp
2016-03-29 19:14 - 2016-03-29 19:14 - 00000222 _____ C:\Users\antje\Desktop\Construction-Simulator 2015.url
2016-03-29 19:06 - 2016-03-29 19:06 - 00000000 ____D C:\Users\antje\AppData\Roaming\NVIDIA
2016-03-29 16:08 - 2015-12-09 05:39 - 00301728 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2016-03-29 15:51 - 2016-03-29 15:52 - 00345284 _____ C:\WINDOWS\Minidump\032916-37703-01.dmp
2016-03-23 19:32 - 2016-03-23 19:32 - 05306560 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerInstaller.exe
2016-03-23 19:25 - 2016-03-23 19:25 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\Bus Simulator 2012
2016-03-23 19:25 - 2016-03-23 19:25 - 00000000 ____D C:\Users\antje\AppData\Local\Bus Simulator 2012
2016-03-23 18:50 - 2016-03-23 18:50 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2016-03-23 17:37 - 2016-03-23 17:37 - 00000222 _____ C:\Users\antje\Desktop\Bus-Simulator 2012.url
2016-03-23 17:31 - 2016-03-23 17:31 - 00772016 _____ (Reimage®) C:\Users\antje\Downloads\ReimageRepair(3).exe
2016-03-23 17:30 - 2016-03-23 17:30 - 00772016 _____ (Reimage®) C:\Users\antje\Downloads\ReimageRepair(2).exe
2016-03-23 09:58 - 2016-03-23 09:58 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\Fairground 2 Demo
2016-03-23 09:58 - 2016-03-23 09:58 - 00000000 ____D C:\Users\antje\AppData\LocalLow\VIS
2016-03-23 09:36 - 2016-03-23 09:36 - 00000000 ____D C:\Users\antje\AppData\LocalLow\rondomedia GmbH
2016-03-23 08:47 - 2016-03-23 09:20 - 2147483647 _____ (Acresso Software Inc. ) C:\Users\antje\Downloads\AS_CITYBUS-SIMULATOR-MUNICH_DEMO_V123.exe
2016-03-22 13:09 - 2016-03-22 13:12 - 253004728 _____ C:\Users\antje\Downloads\EuroTruckSimulator2_1_21_1_to_1_22_2_patch.exe
2016-03-22 13:01 - 2016-03-22 13:01 - 00001413 _____ C:\Users\Public\Desktop\Euro Truck Simulator 2.lnk
2016-03-22 13:01 - 2016-03-22 13:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Euro Truck Simulator 2
2016-03-22 12:59 - 2016-03-22 13:13 - 00000000 ____D C:\Program Files (x86)\Euro Truck Simulator 2
2016-03-22 10:57 - 2016-03-22 10:57 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\BusSimulator2012Demo_DE_BasicVersion-1
2016-03-22 09:39 - 2016-03-22 09:44 - 244668908 _____ C:\Users\antje\Downloads\schwertransport-demo.exe
2016-03-21 16:45 - 2016-03-21 16:46 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\THW Simulator
2016-03-21 16:45 - 2016-03-21 16:45 - 00000000 ____D C:\Users\antje\AppData\Local\THW Simulator
2016-03-21 16:44 - 2016-03-21 17:27 - 00000000 ____D C:\Users\antje\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rondomedia
2016-03-21 16:44 - 2016-03-21 16:44 - 00000000 ____D C:\Program Files (x86)\Rondomedia
2016-03-21 16:41 - 2016-03-21 16:43 - 117014059 _____ C:\Users\antje\Downloads\THW2012Demo.zip
2016-03-21 13:26 - 2016-03-21 13:26 - 00000000 ____D C:\Users\antje\AppData\LocalLow\Linksolutions
2016-03-19 15:33 - 2016-03-19 15:33 - 00010495 _____ C:\Users\antje\Downloads\171079_elster_19.03.2016_14.30.pfx
2016-03-19 15:21 - 2016-04-03 06:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-03-17 18:10 - 2016-03-17 18:10 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\Bus Simulator 2012 Demo
2016-03-17 18:10 - 2016-03-17 18:10 - 00000000 ____D C:\Users\antje\AppData\Local\Bus Simulator 2012 Demo
2016-03-17 18:08 - 2016-03-17 18:08 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\BusSimulator2012Demo_DE_BasicVersion
2016-03-16 13:05 - 2016-03-16 13:05 - 72429985 ____R C:\Users\antje\Downloads\Reale_Firmen_Scandinavien_v1.22 (1).scs
2016-03-16 13:04 - 2016-03-16 13:04 - 72429985 ____R C:\Users\antje\Downloads\Reale_Firmen_Scandinavien_v1.22.scs
2016-03-15 15:54 - 2016-03-20 16:28 - 00003882 _____ C:\WINDOWS\System32\Tasks\{FBB8E5BF-1E3D-022A-37D1-B742C8F61523}
2016-03-12 14:02 - 2016-03-12 14:02 - 00000000 ____D C:\Users\antje\AppData\LocalLow\VIS_Games
2016-03-12 13:56 - 2016-04-05 14:35 - 00000000 ____D C:\Users\antje\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2016-03-12 13:56 - 2016-03-12 13:56 - 00000222 _____ C:\Users\antje\Desktop\Firefighters 2014.url
2016-03-12 13:29 - 2016-03-12 13:29 - 00000000 ____D C:\Users\antje\AppData\Local\Steam
2016-03-12 13:29 - 2016-03-12 13:29 - 00000000 ____D C:\Users\antje\AppData\Local\CEF
2016-03-12 13:05 - 2016-04-07 11:11 - 00000000 ____D C:\Program Files (x86)\Steam
2016-03-12 13:05 - 2016-03-12 13:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2016-03-12 13:01 - 2016-03-12 13:05 - 00000190 _____ C:\Users\antje\OneDrive\Dokumente\installscript_log.txt
2016-03-10 18:53 - 2016-04-06 08:57 - 00000000 ____D C:\Program Files (x86)\baidu
2016-03-10 18:53 - 2016-03-10 19:05 - 00000000 ____D C:\Users\antje\AppData\Roaming\Baidu
2016-03-10 18:53 - 2016-03-10 18:53 - 00000000 ____D C:\ProgramData\Baidu
2016-03-10 18:49 - 2016-03-10 18:49 - 00000000 ____D C:\Users\antje\AppData\Local\MiniService
2016-03-10 17:38 - 2016-03-01 07:31 - 00848168 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-03-10 17:38 - 2016-03-01 07:22 - 00709688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2016-03-10 17:38 - 2016-02-24 11:52 - 01997328 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2016-03-10 17:38 - 2016-02-24 11:51 - 07474528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-03-10 17:38 - 2016-02-24 11:48 - 00713568 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-10 17:38 - 2016-02-24 11:34 - 01613664 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2016-03-10 17:38 - 2016-02-24 11:28 - 03449168 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSService.dll
2016-03-10 17:38 - 2016-02-24 11:15 - 01557768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2016-03-10 17:38 - 2016-02-24 10:58 - 00794888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-10 17:38 - 2016-02-24 10:51 - 01322248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-10 17:38 - 2016-02-24 10:50 - 00808800 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2016-03-10 17:38 - 2016-02-24 10:46 - 06607080 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2016-03-10 17:38 - 2016-02-24 10:43 - 00625000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2016-03-10 17:38 - 2016-02-24 10:39 - 00358752 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-03-10 17:38 - 2016-02-24 10:19 - 00670928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-10 17:38 - 2016-02-24 10:14 - 00216416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2016-03-10 17:38 - 2016-02-24 10:11 - 01997152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-03-10 17:38 - 2016-02-24 10:11 - 00957608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-10 17:38 - 2016-02-24 10:11 - 00703840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2016-03-10 17:38 - 2016-02-24 10:11 - 00652392 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2016-03-10 17:38 - 2016-02-24 10:11 - 00258280 _____ (Microsoft Corporation) C:\WINDOWS\system32\sqmapi.dll
2016-03-10 17:38 - 2016-02-24 10:10 - 00630632 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-03-10 17:38 - 2016-02-24 10:10 - 00576864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2016-03-10 17:38 - 2016-02-24 10:09 - 00640472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-03-10 17:38 - 2016-02-24 10:06 - 05242496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2016-03-10 17:38 - 2016-02-24 09:59 - 00294752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2016-03-10 17:38 - 2016-02-24 09:38 - 00187744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2016-03-10 17:38 - 2016-02-24 09:35 - 00540752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-03-10 17:38 - 2016-02-24 09:35 - 00523752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2016-03-10 17:38 - 2016-02-24 09:35 - 00220064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sqmapi.dll
2016-03-10 17:38 - 2016-02-24 09:33 - 00538736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2016-03-10 17:38 - 2016-02-24 09:20 - 00167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafBth.dll
2016-03-10 17:38 - 2016-02-24 09:15 - 00365568 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-10 17:38 - 2016-02-24 09:02 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\system32\CallHistoryClient.dll
2016-03-10 17:38 - 2016-02-24 08:59 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll
2016-03-10 17:38 - 2016-02-24 08:55 - 00790528 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmailApis.dll
2016-03-10 17:38 - 2016-02-24 08:54 - 00228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2016-03-10 17:38 - 2016-02-24 08:49 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ChatApis.dll
2016-03-10 17:38 - 2016-02-24 08:44 - 01713664 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll
2016-03-10 17:38 - 2016-02-24 08:44 - 00700416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentApis.dll
2016-03-10 17:38 - 2016-02-24 08:43 - 00957952 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2016-03-10 17:38 - 2016-02-24 08:43 - 00286720 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceaccess.dll
2016-03-10 17:38 - 2016-02-24 08:41 - 00982016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxPackaging.dll
2016-03-10 17:38 - 2016-02-24 08:41 - 00436736 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2016-03-10 17:38 - 2016-02-24 08:40 - 01224704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll
2016-03-10 17:38 - 2016-02-24 08:39 - 01390592 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-03-10 17:38 - 2016-02-24 08:36 - 01847808 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPDMC.exe
2016-03-10 17:38 - 2016-02-24 08:34 - 00938496 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContactApis.dll
2016-03-10 17:38 - 2016-02-24 08:34 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-10 17:38 - 2016-02-24 08:32 - 00098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentActivation.dll
2016-03-10 17:38 - 2016-02-24 08:28 - 00870912 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2016-03-10 17:38 - 2016-02-24 08:25 - 00401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\sharemediacpl.dll
2016-03-10 17:38 - 2016-02-24 08:21 - 00315904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Bluetooth.dll
2016-03-10 17:38 - 2016-02-24 08:18 - 00184832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PackageStateRoaming.dll
2016-03-10 17:38 - 2016-02-24 08:17 - 00369664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2016-03-10 17:38 - 2016-02-24 08:13 - 00540160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ChatApis.dll
2016-03-10 17:38 - 2016-02-24 08:11 - 03593216 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-03-10 17:38 - 2016-02-24 08:09 - 01443328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRHInproc.dll
2016-03-10 17:38 - 2016-02-24 08:09 - 00793600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll
2016-03-10 17:38 - 2016-02-24 08:09 - 00552960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentApis.dll
2016-03-10 17:38 - 2016-02-24 08:09 - 00228352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\deviceaccess.dll
2016-03-10 17:38 - 2016-02-24 08:07 - 00949248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll
2016-03-10 17:38 - 2016-02-24 08:07 - 00890368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxPackaging.dll
2016-03-10 17:38 - 2016-02-24 08:07 - 00342528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2016-03-10 17:38 - 2016-02-24 08:04 - 01497088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPDMC.exe
2016-03-10 17:38 - 2016-02-24 08:03 - 00769536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContactApis.dll
2016-03-10 17:38 - 2016-02-24 08:01 - 01831936 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2016-03-10 17:38 - 2016-02-24 08:00 - 02273792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-10 17:38 - 2016-02-24 08:00 - 01098752 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2016-03-10 17:38 - 2016-02-24 07:57 - 02158592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-03-10 17:38 - 2016-02-24 07:55 - 01996288 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2016-03-10 17:38 - 2016-02-24 07:34 - 01707520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActiveSyncProvider.dll
2016-03-10 17:38 - 2016-02-24 07:20 - 22376960 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-03-10 17:38 - 2016-02-24 07:18 - 18677760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-03-10 17:38 - 2016-02-24 07:12 - 19339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-10 17:38 - 2016-02-24 07:12 - 05321728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-10 17:38 - 2016-02-24 07:10 - 24600576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-10 17:38 - 2016-02-24 07:09 - 06972416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-10 17:38 - 2016-02-24 07:05 - 12586496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-10 17:38 - 2016-02-24 07:03 - 14252544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-10 17:38 - 2016-02-24 06:59 - 05661696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-03-10 17:38 - 2016-02-24 06:55 - 07835648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-03-10 17:37 - 2016-02-24 11:47 - 01173344 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-10 17:37 - 2016-02-24 11:40 - 00513888 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-10 17:37 - 2016-02-24 10:54 - 00127840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-10 17:37 - 2016-02-24 10:39 - 00141560 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthHost.exe
2016-03-10 17:37 - 2016-02-24 10:11 - 00394080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2016-03-10 17:37 - 2016-02-24 10:09 - 00147808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2016-03-10 17:37 - 2016-02-24 09:39 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTypeHelperUtil.dll
2016-03-10 17:37 - 2016-02-24 09:39 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExtrasXmlParser.dll
2016-03-10 17:37 - 2016-02-24 09:38 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2016-03-10 17:37 - 2016-02-24 09:37 - 00045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataLanguageUtil.dll
2016-03-10 17:37 - 2016-02-24 09:36 - 00060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenanceClient.dll
2016-03-10 17:37 - 2016-02-24 09:35 - 00045568 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-10 17:37 - 2016-02-24 09:33 - 00141664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2016-03-10 17:37 - 2016-02-24 09:31 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2016-03-10 17:37 - 2016-02-24 09:30 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfapigp.dll
2016-03-10 17:37 - 2016-02-24 09:28 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\POSyncServices.dll
2016-03-10 17:37 - 2016-02-24 09:23 - 00112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys
2016-03-10 17:37 - 2016-02-24 09:23 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-10 17:37 - 2016-02-24 09:23 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataPlatformHelperUtil.dll
2016-03-10 17:37 - 2016-02-24 09:22 - 00196608 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwpolicyiomgr.dll
2016-03-10 17:37 - 2016-02-24 09:20 - 00195072 _____ (Microsoft Corporation) C:\WINDOWS\system32\VCardParser.dll
2016-03-10 17:37 - 2016-02-24 09:20 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll
2016-03-10 17:37 - 2016-02-24 09:19 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll
2016-03-10 17:37 - 2016-02-24 09:19 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-10 17:37 - 2016-02-24 09:14 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExSMime.dll
2016-03-10 17:37 - 2016-02-24 09:13 - 00121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentActivation.dll
2016-03-10 17:37 - 2016-02-24 09:12 - 00243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\cemapi.dll
2016-03-10 17:37 - 2016-02-24 09:12 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneCallHistoryApis.dll
2016-03-10 17:37 - 2016-02-24 09:10 - 00093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpninprc.dll
2016-03-10 17:37 - 2016-02-24 09:09 - 00258560 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataAccountApis.dll
2016-03-10 17:37 - 2016-02-24 09:09 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSip.dll
2016-03-10 17:37 - 2016-02-24 09:07 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll
2016-03-10 17:37 - 2016-02-24 09:05 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2016-03-10 17:37 - 2016-02-24 09:03 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-10 17:37 - 2016-02-24 09:01 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-03-10 17:37 - 2016-02-24 09:01 - 00146432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthBroker.dll
2016-03-10 17:37 - 2016-02-24 09:01 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\profext.dll
2016-03-10 17:37 - 2016-02-24 09:00 - 00214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Scanners.dll
2016-03-10 17:37 - 2016-02-24 08:59 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultsvc.dll
2016-03-10 17:37 - 2016-02-24 08:59 - 00318976 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2016-03-10 17:37 - 2016-02-24 08:58 - 00685568 _____ (Microsoft Corporation) C:\WINDOWS\system32\scapi.dll
2016-03-10 17:37 - 2016-02-24 08:55 - 00224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\PackageStateRoaming.dll
2016-03-10 17:37 - 2016-02-24 08:55 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExtrasXmlParser.dll
2016-03-10 17:37 - 2016-02-24 08:54 - 00526336 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2016-03-10 17:37 - 2016-02-24 08:54 - 00288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultcli.dll
2016-03-10 17:37 - 2016-02-24 08:54 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTypeHelperUtil.dll
2016-03-10 17:37 - 2016-02-24 08:53 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2016-03-10 17:37 - 2016-02-24 08:53 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataLanguageUtil.dll
2016-03-10 17:37 - 2016-02-24 08:52 - 00451584 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2016-03-10 17:37 - 2016-02-24 08:52 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PimIndexMaintenanceClient.dll
2016-03-10 17:37 - 2016-02-24 08:51 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-10 17:37 - 2016-02-24 08:47 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2016-03-10 17:37 - 2016-02-24 08:46 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfapigp.dll
2016-03-10 17:37 - 2016-02-24 08:44 - 00915456 _____ (Microsoft Corporation) C:\WINDOWS\system32\configurationclient.dll
2016-03-10 17:37 - 2016-02-24 08:44 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\POSyncServices.dll
2016-03-10 17:37 - 2016-02-24 08:42 - 00954368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2016-03-10 17:37 - 2016-02-24 08:42 - 00084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS
2016-03-10 17:37 - 2016-02-24 08:40 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-10 17:37 - 2016-02-24 08:40 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataPlatformHelperUtil.dll
2016-03-10 17:37 - 2016-02-24 08:39 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwpolicyiomgr.dll
2016-03-10 17:37 - 2016-02-24 08:38 - 00150528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VCardParser.dll
2016-03-10 17:37 - 2016-02-24 08:32 - 00223744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExSMime.dll
2016-03-10 17:37 - 2016-02-24 08:31 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cemapi.dll
2016-03-10 17:37 - 2016-02-24 08:31 - 00169984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhoneCallHistoryApis.dll
2016-03-10 17:37 - 2016-02-24 08:28 - 00196608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataAccountApis.dll
2016-03-10 17:37 - 2016-02-24 08:28 - 00135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxSip.dll
2016-03-10 17:37 - 2016-02-24 08:23 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CallHistoryClient.dll
2016-03-10 17:37 - 2016-02-24 08:22 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\profext.dll
2016-03-10 17:37 - 2016-02-24 08:21 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Scanners.dll
2016-03-10 17:37 - 2016-02-24 08:18 - 01490432 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
2016-03-10 17:37 - 2016-02-24 08:18 - 00575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EmailApis.dll
2016-03-10 17:37 - 2016-02-24 08:16 - 00394752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2016-03-10 17:37 - 2016-02-24 07:43 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwbase.dll
2016-03-10 17:37 - 2016-02-24 07:22 - 00163328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwbase.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-07 11:11 - 2016-02-17 20:10 - 00000000 ___RD C:\Users\antje\OneDrive
2016-04-07 11:11 - 2016-02-17 20:03 - 00000000 __SHD C:\Users\antje\IntelGraphicsProfiles
2016-04-07 11:10 - 2016-02-22 01:39 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2016-04-07 11:08 - 2016-02-22 02:06 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-04-07 11:08 - 2016-02-22 01:38 - 00000000 ____D C:\ProgramData\NVIDIA
2016-04-07 11:08 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\TAPI
2016-04-07 11:08 - 2015-10-30 08:28 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2016-04-07 10:32 - 2016-02-20 17:07 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-04-07 09:56 - 2015-10-30 09:24 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2016-04-07 09:56 - 2015-10-30 09:21 - 00000000 ____D C:\WINDOWS\INF
2016-04-07 09:47 - 2016-02-17 20:10 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\YouCam
2016-04-07 09:20 - 2015-10-30 09:24 - 00000000 ___HD C:\Program Files\WindowsApps
2016-04-07 09:20 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-04-07 09:16 - 2016-02-17 20:35 - 00004168 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{CD66C6CA-98F1-4D47-980E-711ECD8C4956}
2016-04-07 09:13 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2016-04-06 08:59 - 2015-10-30 08:28 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM
2016-04-05 14:31 - 2016-02-20 17:38 - 00000000 ____D C:\Program Files\McAfee Security Scan
2016-04-05 14:31 - 2016-02-20 17:07 - 00001973 _____ C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
2016-04-05 14:26 - 2016-02-22 01:45 - 00000000 ____D C:\Users\antje
2016-04-05 14:25 - 2016-02-21 10:41 - 916428888 _____ C:\WINDOWS\MEMORY.DMP
2016-04-05 14:25 - 2016-02-21 10:41 - 00000000 ____D C:\WINDOWS\Minidump
2016-04-04 11:29 - 2016-02-19 18:08 - 00000000 ____D C:\WINDOWS\System32\Tasks\McAfee
2016-04-03 05:42 - 2016-02-17 20:21 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-04-03 05:25 - 2015-10-30 20:35 - 00777804 _____ C:\WINDOWS\system32\perfh007.dat
2016-04-03 05:25 - 2015-10-30 20:35 - 00156080 _____ C:\WINDOWS\system32\perfc007.dat
2016-04-03 05:25 - 2015-07-25 19:00 - 01802588 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-04-03 02:53 - 2016-02-17 21:19 - 00000000 ____D C:\Users\antje\OneDrive\Dokumente\Euro Truck Simulator 2
2016-04-02 15:08 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-03-29 19:28 - 2016-02-17 20:03 - 00000000 ____D C:\Users\antje\AppData\Local\VirtualStore
2016-03-25 11:01 - 2016-02-20 12:50 - 00000000 ____D C:\Users\antje\AppData\Local\ElevatedDiagnostics
2016-03-25 00:43 - 2016-02-22 01:18 - 00000000 ____D C:\Windows.old
2016-03-23 13:28 - 2015-10-30 09:11 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-19 15:25 - 2016-02-27 13:57 - 00000737 _____ C:\WINDOWS\wiso.ini
2016-03-12 20:21 - 2016-02-22 01:23 - 00284296 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-12 20:19 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-03-12 20:19 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-03-12 20:19 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-03-12 20:19 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-03-12 13:32 - 2016-02-20 17:07 - 00003870 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-03-12 13:01 - 2016-02-17 22:38 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-12 12:59 - 2016-02-17 20:10 - 00002387 _____ C:\Users\antje\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-03-11 12:58 - 2016-02-17 22:38 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-10 18:49 - 2016-02-20 17:00 - 15034686 _____ C:\Users\antje\Downloads\Flash_Player_Setup [1].exe
2016-03-10 18:37 - 2015-10-07 16:56 - 00000000 ____D C:\ProgramData\CyberLink
2016-03-08 09:12 - 2015-10-30 09:26 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-08 09:12 - 2015-10-30 09:26 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-02-22 01:40 - 2016-02-22 01:40 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2016-02-22 01:40 - 2016-02-22 01:40 - 0000102 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.400.64.bc
2015-10-07 16:58 - 2015-10-07 16:58 - 0000119 _____ () C:\ProgramData\{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}.log
2015-10-07 16:56 - 2015-10-07 16:57 - 0000106 _____ () C:\ProgramData\{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}.log
2015-10-07 16:57 - 2015-10-07 16:57 - 0000108 _____ () C:\ProgramData\{B46BEA36-0B71-4A4E-AE41-87241643FA0A}.log
2015-10-07 16:56 - 2015-10-07 16:56 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
2015-10-07 16:57 - 2015-10-07 16:57 - 0000110 _____ () C:\ProgramData\{E3D04529-6EDB-11D8-A372-0050BAE317E1}.log

Einige Dateien in TEMP:
====================
C:\Users\antje\AppData\Local\Temp\libeay32.dll
C:\Users\antje\AppData\Local\Temp\msvcr120.dll
C:\Users\antje\AppData\Local\Temp\ReimagePackage.exe
C:\Users\antje\AppData\Local\Temp\Security Utilityupdt.exe
C:\Users\antje\AppData\Local\Temp\spark_install.exe
C:\Users\antje\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-03-31 11:04

==================== Ende von FRST.txt ============================
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von antje (2016-04-07 11:20:11)
Gestartet von C:\Users\antje\Downloads
Windows 10 Home Version 1511 (X64) (2016-02-20 00:10:43)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-780327040-3206481849-554970399-500 - Administrator - Disabled)
antje (S-1-5-21-780327040-3206481849-554970399-1003 - Administrator - Enabled) => C:\Users\antje
DefaultAccount (S-1-5-21-780327040-3206481849-554970399-503 - Limited - Disabled)
Gast (S-1-5-21-780327040-3206481849-554970399-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {DA9F8ED0-D0DE-39CC-F55A-51AB4CC1B556}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {61FE6F34-F6E4-3642-CFEA-6AD93746FFEB}
FW: McAfee Firewall (Enabled) {E2A40FF5-9AB1-3894-DE05-F89EB212F22D}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.197 - Adobe Systems Incorporated)
Bus-Simulator 2012 (HKLM\...\Steam App 253770) (Version:  - TML Studios)
Car Mechanic Simulator 2015 (HKLM\...\Steam App 320300) (Version:  - Red Dot Games)
Construction-Simulator 2015 (HKLM\...\Steam App 289950) (Version:  - weltenbauer. Software Entwicklung GmbH)
CyberLink Home Cinema 10 (HKLM-x32\...\InstallShield_{8F14AA37-5193-4A14-BD5B-BDF9B361AEF7}) (Version: 10.0 - CyberLink Corp.)
CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.7.0.4510 - CyberLink Corp.)
CyberLink PowerRecover (Version: 5.7.0.4510 - CyberLink Corp.) Hidden
Dolby Audio X2 Windows API SDK (HKLM\...\{6A478BF2-F67F-4ABC-A7F1-B6B5BA862371}) (Version: 0.6.3.44 - Dolby Laboratories, Inc.)
Dolby Audio X2 Windows APP (HKLM\...\{7DA57EF8-9D20-4126-AF15-D0CC97D0C017}) (Version: 0.4.0.22 - Dolby Laboratories, Inc.)
ELAN Touchpad 15.19.7.1_X64_WHQL (HKLM\...\Elantech) (Version: 15.19.7.1 - ELAN Microelectronic Corp.)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON XP-205 207 Series Printer Uninstall (HKLM\...\EPSON XP-205 207 Series) (Version:  - SEIKO EPSON Corporation)
Euro Truck Simulator 2 (HKLM-x32\...\{1B705E8F-9893-4486-B5D7-4F7FEB9C871E}_is1) (Version: 1.12.1 - SCS Software)
Firefighters 2014 (HKLM\...\Steam App 291910) (Version:  - VIS - Visual Imagination Software)
Intel(R) Chipset Device Software (x32 Version: 10.1.1.11 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1162 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.15.4279 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.6.0.1029 - Intel Corporation)
Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 30.100.1519.7 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{9A287643-10C5-4463-B9D1-B2404CE18CCF}) (Version: 17.1.1529.1620 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{e6f0207e-ac43-48a9-bfff-3d879b45694d}) (Version: 18.12.1 - Intel Corporation)
Lauras Vorschule 4 (HKLM-x32\...\Lauras Vorschule 4_is1) (Version:  - Tivola Development GmbH)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
McAfee LiveSafe (HKLM-x32\...\MSC) (Version: 14.0.7086 - McAfee, Inc.)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.309.1 - McAfee, Inc.)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4693.1005 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{6F29F195-B11C-3EAD-B883-997BB29DFA17}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{D285FC5F-3021-32E9-9C59-24CA325BDC5C}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Mozilla Firefox 45.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 45.0.1 (x86 de)) (Version: 45.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 0.9.2 - Mozilla)
Mozilla Thunderbird 38.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.5.0 (x86 de)) (Version: 38.5.0 - Mozilla)
Mozilla Thunderbird 38.6.0 (x86 de) (HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\Mozilla Thunderbird 38.6.0 (x86 de)) (Version: 38.6.0 - Mozilla)
NVIDIA 3D Vision Treiber 358.91 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 358.91 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.5.11.45 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.5.11.45 - NVIDIA Corporation)
NVIDIA Grafiktreiber 358.91 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 358.91 - NVIDIA Corporation)
NVIDIA PhysX (HKLM-x32\...\{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}) (Version: 9.12.1031 - NVIDIA Corporation)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
PHotkey (HKLM-x32\...\{E50C224A-BBF2-428D-9DCF-DBF9DF85C40E}) (Version: 1.00.0117 - Pegatron Corporation)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10163.31215 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.2.703.2015 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7738 - Realtek Semiconductor Corp.)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
SHIELD Streaming (Version: 4.1.3000 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.5.11.45 - NVIDIA Corporation) Hidden
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
WISO steuer:Start 2015 (HKLM-x32\...\{43EAB394-C02F-45B2-9B9C-311DC5AFEF03}) (Version: 22.00.8811 - Buhl Data Service GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-780327040-3206481849-554970399-1003_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\antje\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\FileCoAuth.exe (Microsoft Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {044AFE8D-46DD-42B7-8E1B-3AB92F843971} - System32\Tasks\{CA75FBC7-DFF2-4057-B274-C92D2E163F6B} => pcalua.exe -a "C:\Program Files\WebBar\unins000.exe"
Task: {09249A8B-40CF-4852-894D-25A8016BA6C4} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-23] (Adobe Systems Incorporated)
Task: {1EFBAB5D-1C23-408D-B029-1CC4E21CC024} - System32\Tasks\PDVDServ12 Task => C:\Program Files (x86)\CyberLink\PowerDVD12\PDVD12Serv.exe [2015-08-27] (CyberLink Corp.)
Task: {1F3B2D7A-CAF5-4A9F-967D-4F6FFBBE47D4} - System32\Tasks\{32173417-C338-4963-AE0A-7F72790785F4} => pcalua.exe -a "C:\Program Files\WajaNetEn\1c63d4f90eb2be737d4e0cdb80b91414.exe"
Task: {27CB8145-CABD-4B5B-9C6C-7F237911072A} - System32\Tasks\Intel Security DAT Reputation (AMCore) periodic endpoint safety pulse => C:\Program Files\Common Files\McAfee\AMContent\scanners\x86_64\datrep\54.0\mcdatrep.exe [2016-02-19] (McAfee, Inc.)
Task: {3C8A350B-D5F6-4F74-8C4D-FC375E625177} - System32\Tasks\McAfee\McAfee Idle Detection Task
Task: {5C7C237D-3DB0-494A-9E37-3D3818193DA5} - System32\Tasks\YCMServiceAgent => C:\Program Files (x86)\CyberLink\YouCam6\YouCamService6.exe [2015-09-09] (CyberLink Corp.)
Task: {74C6B8C0-1808-4644-A87C-1F5DA3F8354E} - System32\Tasks\{AC1CB992-EF5A-4B7E-BBD5-CC06B203306F} => pcalua.exe -a "C:\Program Files\Reimage\Reimage Repair\uninst.exe"
Task: {7F367AB5-278D-4A38-B2B0-CB9EE36688EC} - System32\Tasks\{BFD2B0F5-6F1A-4094-B075-0DFA7D34B281} => pcalua.exe -a C:\Users\antje\AppData\Roaming\WorldofTanks\Uninstaller.exe -c /Run /ePN:0W1F1C1I1Q1F1O0T1T1G1J1B
Task: {818F52D6-502C-47EF-84A1-FEEA8B4C4899} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2016-03-11] (Microsoft Corporation)
Task: {9AAE83BF-0EF0-478A-8E9F-47DD0726EC62} - System32\Tasks\{5EB0BBAF-D0F7-4C76-828E-401F366590FA} => pcalua.exe -a "C:\Program Files (x86)\\securityutility\\securityutility\\2.0.0.1\Security Utilityupdt.exe" -c  /uninstl
Task: {A36EB4DA-864E-4B92-8348-0E7D66394A7B} - System32\Tasks\{FBB8E5BF-1E3D-022A-37D1-B742C8F61523} => C:\WINDOWS\system32\regsvr32.exe [2015-10-30] (Microsoft Corporation)
Task: {C85B8D56-7B48-4451-BD74-3997EE005F37} - System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent
Task: {E28591D4-F528-4714-A914-3F5C29F3B68D} - System32\Tasks\{C0E1C46C-2944-4E4C-A3B9-174076DADA04} => pcalua.exe -a C:\Users\antje\AppData\Roaming\StormFall\Uninstaller.exe -c /Run /ePN:0S2Z1F1C1H0F1T1I1I
Task: {F4D6FE51-B894-4CC1-91CE-F97D66E86F13} - System32\Tasks\Intel Security DAT Reputation (AMCore) Post DAT update endpoint safety pulse => C:\Program Files\Common Files\McAfee\AMContent\scanners\x86_64\datrep\54.0\mcdatrep.exe [2016-02-19] (McAfee, Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-02-22 01:37 - 2015-11-05 17:08 - 00116344 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2015-10-07 17:29 - 2014-08-07 12:45 - 00135680 _____ () C:\Program Files (x86)\PHotkey\PGFNEXSrv.exe
2016-01-27 06:04 - 2016-01-27 06:04 - 00163328 _____ () C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
2016-03-01 21:03 - 2016-02-23 13:27 - 02654872 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-03-01 21:03 - 2016-02-23 13:27 - 02654872 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-02-22 01:16 - 2016-02-22 01:16 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-02-21 10:51 - 2016-02-21 10:51 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2015-10-07 17:29 - 2015-07-14 17:24 - 02407424 _____ () C:\Program Files (x86)\PHotkey\PHotkey.exe
2015-10-07 17:29 - 2010-01-12 19:36 - 00117256 _____ () C:\Program Files (x86)\PHotkey\MsgTranAgt.exe
2015-10-07 17:29 - 2010-01-12 19:36 - 00121864 _____ () C:\Program Files (x86)\PHotkey\MsgTranAgt64.exe
2016-02-19 19:41 - 2016-02-19 19:41 - 00402344 _____ () C:\WINDOWS\system32\igfxTray.exe
2015-10-07 17:29 - 2010-12-17 16:04 - 00449032 _____ () C:\Program Files (x86)\PHotkey\ATouch64.exe
2016-02-22 01:16 - 2016-02-22 01:16 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-03-01 21:02 - 2016-02-23 10:36 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-10-07 17:29 - 2014-03-18 23:54 - 05644800 _____ () C:\Program Files (x86)\PHotkey\Dolbyosd.exe
2015-10-07 17:29 - 2014-02-21 19:19 - 08857088 _____ () C:\Program Files (x86)\PHotkey\GPMTray.exe
2015-10-07 17:29 - 2015-03-20 11:44 - 00331776 _____ () C:\Program Files (x86)\PHotkey\Keyboardmonitortool.exe
2016-02-22 01:16 - 2016-02-22 01:16 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-02-22 01:16 - 2016-02-22 01:16 - 00936960 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2016-02-22 01:16 - 2016-02-22 01:16 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-02-22 01:16 - 2016-02-22 01:16 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-02-22 01:16 - 2016-02-22 01:16 - 00529408 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.NodeWinrtWrap.dll
2015-10-30 09:18 - 2015-10-30 20:44 - 00037888 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\dss_service\node_modules\winrt-projections\bin\Winrt_Projections.node
2015-10-30 09:18 - 2015-10-30 20:44 - 00796160 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\dss_service\node_modules\windows.web.http\bin\NodeRT_Windows_Web_Http.node
2015-10-30 09:18 - 2015-10-30 20:44 - 00961024 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\dss_service\node_modules\windows.web.http.headers\bin\NodeRT_Windows_Web_Http_Headers.node
2015-10-30 09:18 - 2015-10-30 20:44 - 00206336 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\dss_service\node_modules\windows.web.http.filters\bin\NodeRT_Windows_Web_Http_Filters.node
2015-10-30 09:18 - 2015-10-30 20:44 - 00558592 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\dss_service\node_modules\windows.storage.streams\bin\NodeRT_Windows_Storage_Streams.node
2015-10-30 09:18 - 2015-10-30 20:44 - 00397824 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\dss_service\node_modules\windows.foundation\bin\NodeRT_Windows_Foundation.node
2015-10-30 09:18 - 2015-10-30 20:44 - 00181248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\dss_service\node_modules\nodert-buffer-utils\bin\NodeRT_Buffer_Utils.node
2015-06-16 04:53 - 2015-06-16 04:53 - 00628736 _____ () C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe
2016-02-21 10:51 - 2016-02-21 10:51 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2016-02-21 10:51 - 2016-02-21 10:51 - 22330368 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkyWrap.dll
2015-10-07 17:29 - 2009-12-18 17:36 - 00973432 _____ () C:\Program Files (x86)\PHotkey\acAuth.dll
2015-10-07 17:29 - 2013-09-18 01:23 - 00108032 _____ () C:\Program Files (x86)\PHotkey\PGFNEX.dll
2015-10-07 17:11 - 2015-07-14 12:07 - 00011920 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2016-02-09 18:17 - 2016-03-11 02:56 - 00783360 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2015-07-03 09:12 - 2015-07-03 18:12 - 04962816 _____ () C:\Program Files (x86)\Steam\v8.dll
2016-03-10 12:02 - 2016-03-31 22:55 - 02549840 _____ () C:\Program Files (x86)\Steam\video.dll
2015-07-03 09:12 - 2015-07-03 18:12 - 01556992 _____ () C:\Program Files (x86)\Steam\icui18n.dll
2015-07-03 09:12 - 2015-07-03 18:12 - 01187840 _____ () C:\Program Files (x86)\Steam\icuuc.dll
2016-02-08 16:14 - 2016-02-09 01:14 - 02549760 _____ () C:\Program Files (x86)\Steam\libavcodec-56.dll
2016-02-08 16:14 - 2016-02-09 01:14 - 00491008 _____ () C:\Program Files (x86)\Steam\libavformat-56.dll
2016-02-08 16:14 - 2016-02-09 01:14 - 00332800 _____ () C:\Program Files (x86)\Steam\libavresample-2.dll
2016-02-08 16:14 - 2016-02-09 01:14 - 00442880 _____ () C:\Program Files (x86)\Steam\libavutil-54.dll
2016-02-08 16:14 - 2016-02-09 01:14 - 00485888 _____ () C:\Program Files (x86)\Steam\libswscale-3.dll
2016-03-12 13:17 - 2016-03-31 22:55 - 00829008 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2016-02-17 15:25 - 2016-02-18 00:25 - 00281088 _____ () C:\Program Files (x86)\Steam\openvr_api.dll
2015-10-07 16:57 - 2014-12-08 09:28 - 00627672 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMediaLibrary.dll
2014-12-08 17:28 - 2014-12-08 17:28 - 00016856 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvcPS.dll
2016-03-12 13:17 - 2016-02-09 03:33 - 48400672 _____ () C:\Program Files (x86)\Steam\bin\libcef.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcapexe => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McNaiAnn => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfemms => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-780327040-3206481849-554970399-1003\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-07-10 13:04 - 2016-04-05 14:31 - 00000857 ____A C:\WINDOWS\system32\Drivers\etc\hosts


0.0.0.1        mssplus.mcafee.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-780327040-3206481849-554970399-1003\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\OEM\wallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{8D9BDA69-6421-4559-B851-D03A0815F327}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
FirewallRules: [{5D3894D3-CADA-4E62-B067-1CFAC4000B5A}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{705A18CC-3524-48A9-BD36-A83B3D1422E4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{740A130E-17ED-4F4F-987D-6B6B44BBB3CB}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{4B02E422-A269-42AB-BB5B-568D44A991F6}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{D3BC9DDB-01DF-413C-95CB-0CB376AA4033}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{290D9E78-E58E-4361-B668-1139653B85CF}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{4CF1E146-087C-4350-8358-0E74A7929520}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{5ADBE5FB-4005-4295-9CB7-65AF80B8A9DF}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{10F28591-F056-4A66-A037-6CD4E545DA08}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD Cinema\PowerDVDCinema12.exe
FirewallRules: [{49F0BE30-DF19-4BDD-A7E7-3C6F4A996A88}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{EEDED724-74DF-4157-BA18-E95059ED1F52}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{D31901FD-6FAF-42BD-A9E9-6296D945ABC6}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{F69C36FC-62B5-454C-95A7-463A29A14DBF}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{CB5FBE9F-19DA-4356-A0FD-C5DABD2D28B7}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{A613D2FC-FC39-4A93-976A-1F1BEFC7302D}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{11BF90FD-945D-498A-9E31-3FB2C9B36CE2}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Firefighters 2014\Firefighters2014-x64.exe
FirewallRules: [{A5FFBD6C-E532-4881-96DA-3329346B8C23}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Firefighters 2014\Firefighters2014-x64.exe
FirewallRules: [{250840BD-D6F9-4BCC-ABD4-87845E03FB5C}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Bus-Simulator 2012\Bin_High_Win64\BusSimulator2012.exe
FirewallRules: [{15E8B951-8674-4F9C-B62E-B2006D467CD9}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Bus-Simulator 2012\Bin_High_Win64\BusSimulator2012.exe
FirewallRules: [{B2848F74-36F8-485D-A4CE-0D3EA338BBD6}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\ConSim2015\ConSim2015.exe
FirewallRules: [{0EABAB7A-5BC3-44F0-9786-4C53253A9184}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\ConSim2015\ConSim2015.exe
FirewallRules: [{45FCCFF6-23FC-4E4F-A6E2-D8809EAE747E}] => (Allow) C:\Program Files (x86)\CLIQZ\CLIQZ.exe
FirewallRules: [{B5B94AC2-3B28-410C-9CCF-F173364BDF66}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe
FirewallRules: [{73A16570-F054-4BAD-A6F3-ABBAFFEECE70}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe
FirewallRules: [{2E4744BD-7B67-4084-A27D-2F0B05693371}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Car Mechanic Simulator 2015\cms2015.exe
FirewallRules: [{8ADB8624-A349-49B1-8494-E59E29997959}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Car Mechanic Simulator 2015\cms2015.exe

==================== Wiederherstellungspunkte =========================

23-03-2016 13:25:55 Windows Update
01-04-2016 06:44:06 Geplanter Prüfpunkt
03-04-2016 05:00:56 PC Clean Plus So, Apr 03, 16  05:00
06-04-2016 08:47:58 Revo Uninstaller's restore point - InetStat
07-04-2016 09:54:16 Removed AVG
07-04-2016 10:06:17 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/07/2016 10:06:52 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (04/07/2016 09:54:35 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (04/07/2016 09:12:56 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-5U2KIP6)
Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/06/2016 08:48:13 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (04/03/2016 09:55:51 AM) (Source: Application Error) (EventID: 0) (User: )
Description: Error
Code: 1000
System.UnauthorizedAccessException
  bei System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)
  bei System.IO.FileSystemEnumerableIterator`1.AddSearchableDirsToStack(SearchData localSearchData)
  bei System.IO.FileSystemEnumerableIterator`1.MoveNext()
  bei System.Collections.Generic.List`1..ctor(IEnumerable`1 collection)
  bei System.IO.Directory.GetFiles(String path, String searchPattern, SearchOption searchOption)
  bei EliteUnzip.GroupStream.ViewConfig(String logAvailable, String idSet, SearchOption activeUserData)
  bei EliteUnzip.PluginList.CheckMemory(String logAvailable)
  bei EliteUnzip.PluginList.ViewDatabase()
  bei (Object )
  bei DesktopSdk.DiskTable.ViewConfig(Object logAvailable)
  bei DesktopSdk.PathToken.AssistantSite.ViewConfig()

Error: (04/03/2016 05:01:20 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (04/03/2016 04:26:42 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 45.0.1.5918, Zeitstempel: 0x56e8b7df
Name des fehlerhaften Moduls: mozglue.dll, Version: 45.0.1.5918, Zeitstempel: 0x56e8a981
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000f0ea
ID des fehlerhaften Prozesses: 0x1030
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Vollständiger Name des fehlerhaften Pakets: plugin-container.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: plugin-container.exe5

Error: (04/03/2016 04:26:42 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm firefox.exe, Version 45.0.1.5918 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 4558

Startzeit: 01d18d4fd55b7bfa

Beendigungszeit: 122

Anwendungspfad: C:\Program Files (x86)\Mozilla Firefox\firefox.exe

Berichts-ID: 7b66410d-f943-11e5-a80f-dc536079cb50

Vollständiger Name des fehlerhaften Pakets:

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (04/03/2016 02:34:41 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-5U2KIP6)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/03/2016 02:34:41 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-5U2KIP6)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2147024865. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (04/07/2016 11:13:37 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "McAfee Home Network" wurde nicht richtig gestartet.

Error: (04/07/2016 11:08:46 AM) (Source: Microsoft-Windows-TaskScheduler) (EventID: 413) (User: NT-AUTORITÄT)
Description: Beim Start des Aufgabenplanungsdiensts konnten Aufgaben nicht geladen werden. Zusätzliche Daten: Fehlerwert: 2147942402.

Error: (04/07/2016 11:07:50 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_6030a" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/07/2016 11:07:50 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _6030a" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/07/2016 11:07:50 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_6030a" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/07/2016 11:07:50 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_6030a" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/07/2016 11:07:50 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (04/07/2016 10:55:29 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (04/07/2016 10:07:35 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Display Driver Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/07/2016 09:59:08 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "SparkSvc" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2


CodeIntegrity:
===================================
  Date: 2016-04-03 05:26:35.293
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-04-03 05:15:00.281
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-03-30 15:17:32.090
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-03-24 23:18:16.528
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-14 23:35:54.321
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-12 19:23:17.303
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-13 18:05:46.775
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-05 15:24:04.401
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-01 22:49:15.170
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-27 14:43:48.438
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-6200U CPU @ 2.30GHz
Prozentuale Nutzung des RAM: 32%
Installierter physikalischer RAM: 8104.2 MB
Verfügbarer physikalischer RAM: 5482.74 MB
Summe virtueller Speicher: 10664.2 MB
Verfügbarer virtueller Speicher: 8048.5 MB

==================== Laufwerke ================================

Drive c: (Boot) (Fixed) (Total:869.91 GB) (Free:792.59 GB) NTFS
Drive d: (Recover) (Fixed) (Total:60 GB) (Free:39.87 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 2AB0B731)

Partition: GPT.

==================== Ende von Addition.txt ============================
Hallo nochmal,
ich hoffe, das war jetzt so richtig.
Jetzt habe ich aber eine neue Sorge, ich hab den AVG runter geschmissen, damit der sich nicht mit MBAM beißt. Ich brauche auf jeden fall einen guten Vierenschutz, aber nach möglichkeit einen der mich nicht arm macht. Habt ihr da nen Tipp? AVG wieder, das war aber auch nur ne Testversion für 29 Tage....
Danke

Warlord711 08.04.2016 09:41
Bitte noch folgendes machen:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.


Bitte downloade dir MiniToolBox und speichere die Datei auf dem Desktop.
  • Starte die MiniToolBox.exe.
  • Bestätige die erste Meldung mit JA .
  • Folgende Punkte bitte auswählen:
    • Report IE Proxy Settings
    • Report FF Proxy Settings
    • List content of Hosts
    • List IP configuration
    • List Winsock Entries
    • List last 10 Event Viewer log
    • List Installed Programs
    • List Devices (die Voreinstellung so belassen)
    • List Users, Partitions and Memory size
    • List Restore Points
Wenn das Tool fertig ist, den Inhalt der MTB.txt hier posten

Warlord711 08.04.2016 10:30
Also viele vom Board nutzen Emsisoft, liegt auch daran das einige bei Emsisoft arbeiten ;)

Ich habe daheim auch Emsisoft+Malwarebytes laufen.

Für Boardmitglieder gibts ein Rabatt:

http://www.trojaner-board.de/166031-...-produkte.html

mamav3 08.04.2016 13:38
Jetzt komm ich nicht mehr weiter, sorry.
Ich habe die Windowstaste + R gedrückt, und notepad in das Ausführen Fenster geschrieben, dann auf öffnem, dann kommt der unbenannt Editor, leer, und es tut sich nichts. wenn ich auf Durchsuchen gehe, komme ich ins Durchsuchen Fenster, und der möchte einen Dateinamen von mir.
Was für eine Code-Box ist denn gemeint????

Warlord711 11.04.2016 10:35
Zitat:
Zitat von mamav3 (Beitrag 1577639)
Jetzt komm ich nicht mehr weiter, sorry.
Ich habe die Windowstaste + R gedrückt, und notepad in das Ausführen Fenster geschrieben, dann auf öffnem, dann kommt der unbenannt Editor, leer, und es tut sich nichts. wenn ich auf Durchsuchen gehe, komme ich ins Durchsuchen Fenster, und der möchte einen Dateinamen von mir.
Was für eine Code-Box ist denn gemeint????
Zitat:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Die Datei die du mit Notepad erstellst, indem du die Zeile reinkopierst, unter Fixlist.txt auf dem Desktop abspeichern, bzw. da wo FRST liegt - wenn du meiner Anleitung 1:1 gefolgt wärest, würde FRST auf dem Desktop liegen, scheinbar liegt es aber im Download Verzeichnis.

Also, die Fixlist.txt UND Frst-Programm müssen zusammen im gleichen Verzeichnis liegen.

mamav3 11.04.2016 18:59
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von antje (2016-04-11 19:31:11) Run:1
Gestartet von C:\Users\antje\Desktop
Geladene Profile: antje (Verfügbare Profile: antje)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
emptytemp:

*****************

EmptyTemp: => 6.6 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 19:33:33 ====
Code:
Results of screen317's Security Check version 1.009 
  x64 (UAC is enabled) 
 Internet Explorer 11 
``````````````Antivirus/Firewall Check:``````````````
Windows Defender                   
AVG Internet Security               
McAfee Anti-Virus und Anti-Spyware 
 Antivirus up to date! 
`````````Anti-malware/Other Utilities Check:`````````
 Java version 32-bit out of Date!
 Adobe Flash Player        21.0.0.213 
 Mozilla Firefox (45.0.1)
 Mozilla Thunderbird (38.5.0)
````````Process Check: objlist.exe by Laurent```````` 
 Malwarebytes Anti-Malware mbamscheduler.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:  %
````````````````````End of Log``````````````````````
Code:
Results of screen317's Security Check version 1.009 
  x64 (UAC is enabled) 
 Internet Explorer 11 
``````````````Antivirus/Firewall Check:``````````````
Windows Defender                   
AVG Internet Security               
McAfee Anti-Virus und Anti-Spyware 
 Antivirus up to date! 
`````````Anti-malware/Other Utilities Check:`````````
 Java version 32-bit out of Date!
 Adobe Flash Player        21.0.0.213 
 Mozilla Firefox (45.0.1)
 Mozilla Thunderbird (38.5.0)
````````Process Check: objlist.exe by Laurent```````` 
 Malwarebytes Anti-Malware mbamscheduler.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:  %
````````````````````End of Log``````````````````````
Hallo nochmal,
ich bin der totale Leihe, sag ich ja, aber lernwillig! Danke für den Hinweis.
War das so richtig??
Danke

Warlord711 14.04.2016 10:15
Hmm das Log von der MiniToolBox fehlt noch, kannst du das nachreichen ?

mamav3 14.04.2016 12:24
Code:
MiniToolBox by Farbar  Version: 07-02-2016 01
Ran by antje (administrator) on 11-04-2016 at 19:56:21
Running from "C:\Users\antje\Downloads"
Microsoft Windows 10 Home  (X64)
Model: P6659 MD99503 Manufacturer: Medion
Boot Mode: Normal
***************************************************************************

========================= IE Proxy Settings: ==============================

Proxy is not enabled.
No Proxy Server is set.

========================= FF Proxy Settings: ==============================

========================= Hosts content: =================================
0.0.0.1        mssplus.mcafee.com
========================= IP Configuration: ================================

Intel(R) Dual Band Wireless-AC 3165 = WiFi 2 (Connected)
Realtek PCIe GBE Family Controller = Ethernet (Media disconnected)
Bluetooth Device (Personal Area Network) = Bluetooth-Netzwerkverbindung (Media disconnected)


# ----------------------------------
# IPv4-Konfiguration
# ----------------------------------
pushd interface ipv4

reset
set global
set interface interface="Ethernet" forwarding=enabled advertise=enabled nud=enabled ignoredefaultroutes=disabled
set interface interface="WiFi 2" forwarding=enabled advertise=enabled nud=enabled ignoredefaultroutes=disabled
set interface interface="LAN-Verbindung* 4" forwarding=enabled advertise=enabled nud=enabled ignoredefaultroutes=disabled
set interface interface="Bluetooth-Netzwerkverbindung" forwarding=enabled advertise=enabled nud=enabled ignoredefaultroutes=disabled
set interface interface="LAN-Verbindung* 1" forwarding=enabled advertise=enabled nud=enabled ignoredefaultroutes=disabled
set interface interface="LAN-Verbindung* 2" forwarding=enabled advertise=enabled nud=enabled ignoredefaultroutes=disabled


popd
# Ende der IPv4-Konfiguration



Windows-IP-Konfiguration

  Hostname  . . . . . . . . . . . . : DESKTOP-5U2KIP6
  Prim„res DNS-Suffix . . . . . . . :
  Knotentyp . . . . . . . . . . . . : Hybrid
  IP-Routing aktiviert  . . . . . . : Nein
  WINS-Proxy aktiviert  . . . . . . : Nein
  DNS-Suffixsuchliste . . . . . . . : Speedport_W_723V_1_40_000

Ethernet-Adapter Ethernet:

  Medienstatus. . . . . . . . . . . : Medium getrennt
  Verbindungsspezifisches DNS-Suffix:
  Beschreibung. . . . . . . . . . . : Realtek PCIe GBE Family Controller
  Physische Adresse . . . . . . . . : DC-FE-07-00-18-9B
  DHCP aktiviert. . . . . . . . . . : Ja
  Autokonfiguration aktiviert . . . : Ja

Drahtlos-LAN-Adapter LAN-Verbindung* 5:

  Medienstatus. . . . . . . . . . . : Medium getrennt
  Verbindungsspezifisches DNS-Suffix:
  Beschreibung. . . . . . . . . . . : Virtueller Microsoft-Adapter fr direktes WiFi
  Physische Adresse . . . . . . . . : DC-53-60-79-CB-4D
  DHCP aktiviert. . . . . . . . . . : Ja
  Autokonfiguration aktiviert . . . : Ja

Drahtlos-LAN-Adapter WiFi 2:

  Verbindungsspezifisches DNS-Suffix: Speedport_W_723V_1_40_000
  Beschreibung. . . . . . . . . . . : Intel(R) Dual Band Wireless-AC 3165
  Physische Adresse . . . . . . . . : DC-53-60-79-CB-4C
  DHCP aktiviert. . . . . . . . . . : Ja
  Autokonfiguration aktiviert . . . : Ja
  Verbindungslokale IPv6-Adresse  . : fe80::2d59:59d6:67d8:f37%9(Bevorzugt)
  IPv4-Adresse  . . . . . . . . . . : 192.168.2.111(Bevorzugt)
  Subnetzmaske  . . . . . . . . . . : 255.255.255.0
  Lease erhalten. . . . . . . . . . : Montag, 11. April 2016 19:39:49
  Lease l„uft ab. . . . . . . . . . : Montag, 2. Mai 2016 19:40:00
  Standardgateway . . . . . . . . . : 192.168.2.1
  DHCP-Server . . . . . . . . . . . : 192.168.2.1
  DHCPv6-IAID . . . . . . . . . . . : 115102560
  DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-1E-56-6B-6B-DC-FE-07-00-18-9B
  DNS-Server  . . . . . . . . . . . : fe80::1%9
                                      192.168.2.1
  NetBIOS ber TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter Bluetooth-Netzwerkverbindung:

  Medienstatus. . . . . . . . . . . : Medium getrennt
  Verbindungsspezifisches DNS-Suffix:
  Beschreibung. . . . . . . . . . . : Bluetooth Device (Personal Area Network)
  Physische Adresse . . . . . . . . : DC-53-60-79-CB-50
  DHCP aktiviert. . . . . . . . . . : Ja
  Autokonfiguration aktiviert . . . : Ja

Tunneladapter Teredo Tunneling Pseudo-Interface:

  Verbindungsspezifisches DNS-Suffix:
  Beschreibung. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
  Physische Adresse . . . . . . . . : 00-00-00-00-00-00-00-E0
  DHCP aktiviert. . . . . . . . . . : Nein
  Autokonfiguration aktiviert . . . : Ja
  IPv6-Adresse. . . . . . . . . . . : 2001:0:9d38:6ab8:3816:89b:a4cc:313d(Bevorzugt)
  Verbindungslokale IPv6-Adresse  . : fe80::3816:89b:a4cc:313d%8(Bevorzugt)
  Standardgateway . . . . . . . . . : ::
  DHCPv6-IAID . . . . . . . . . . . : 385875968
  DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-1E-56-6B-6B-DC-FE-07-00-18-9B
  NetBIOS ber TCP/IP . . . . . . . : Deaktiviert

Tunneladapter isatap.Speedport_W_723V_1_40_000:

  Medienstatus. . . . . . . . . . . : Medium getrennt
  Verbindungsspezifisches DNS-Suffix: Speedport_W_723V_1_40_000
  Beschreibung. . . . . . . . . . . : Microsoft ISATAP Adapter #3
  Physische Adresse . . . . . . . . : 00-00-00-00-00-00-00-E0
  DHCP aktiviert. . . . . . . . . . : Nein
  Autokonfiguration aktiviert . . . : Ja
Server:  UnKnown
Address:  fe80::1

Name:    google.com
Addresses:  2a00:1450:4001:809::200e
          172.217.18.174


Ping wird ausgefhrt fr google.com [172.217.18.174] mit 32 Bytes Daten:
Antwort von 172.217.18.174: Bytes=32 Zeit=80ms TTL=56
Antwort von 172.217.18.174: Bytes=32 Zeit=16ms TTL=56

Ping-Statistik fr 172.217.18.174:
    Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0
    (0% Verlust),
Ca. Zeitangaben in Millisek.:
    Minimum = 16ms, Maximum = 80ms, Mittelwert = 48ms
Server:  UnKnown
Address:  fe80::1

Name:    yahoo.com
Addresses:  2001:4998:58:c02::a9
          2001:4998:44:204::a7
          2001:4998:c:a06::2:4008
          98.139.183.24
          206.190.36.45
          98.138.253.109


Ping wird ausgefhrt fr yahoo.com [98.139.183.24] mit 32 Bytes Daten:
Antwort von 98.139.183.24: Bytes=32 Zeit=117ms TTL=52
Antwort von 98.139.183.24: Bytes=32 Zeit=99ms TTL=52

Ping-Statistik fr 98.139.183.24:
    Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0
    (0% Verlust),
Ca. Zeitangaben in Millisek.:
    Minimum = 99ms, Maximum = 117ms, Mittelwert = 108ms

Ping wird ausgefhrt fr 127.0.0.1 mit 32 Bytes Daten:
Antwort von 127.0.0.1: Bytes=32 Zeit<1ms TTL=128
Antwort von 127.0.0.1: Bytes=32 Zeit<1ms TTL=128

Ping-Statistik fr 127.0.0.1:
    Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0
    (0% Verlust),
Ca. Zeitangaben in Millisek.:
    Minimum = 0ms, Maximum = 0ms, Mittelwert = 0ms
===========================================================================
Schnittstellenliste
 13...dc fe 07 00 18 9b ......Realtek PCIe GBE Family Controller
 11...dc 53 60 79 cb 4d ......Virtueller Microsoft-Adapter fr direktes WiFi
  9...dc 53 60 79 cb 4c ......Intel(R) Dual Band Wireless-AC 3165
  2...dc 53 60 79 cb 50 ......Bluetooth Device (Personal Area Network)
  1...........................Software Loopback Interface 1
  8...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
 12...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #3
===========================================================================

IPv4-Routentabelle
===========================================================================
Aktive Routen:
    Netzwerkziel    Netzwerkmaske          Gateway    Schnittstelle Metrik
          0.0.0.0          0.0.0.0      192.168.2.1    192.168.2.111    25
        127.0.0.0        255.0.0.0  Auf Verbindung        127.0.0.1    306
        127.0.0.1  255.255.255.255  Auf Verbindung        127.0.0.1    306
  127.255.255.255  255.255.255.255  Auf Verbindung        127.0.0.1    306
      192.168.2.0    255.255.255.0  Auf Verbindung    192.168.2.111    281
    192.168.2.111  255.255.255.255  Auf Verbindung    192.168.2.111    281
    192.168.2.255  255.255.255.255  Auf Verbindung    192.168.2.111    281
        224.0.0.0        240.0.0.0  Auf Verbindung        127.0.0.1    306
        224.0.0.0        240.0.0.0  Auf Verbindung    192.168.2.111    281
  255.255.255.255  255.255.255.255  Auf Verbindung        127.0.0.1    306
  255.255.255.255  255.255.255.255  Auf Verbindung    192.168.2.111    281
===========================================================================
St„ndige Routen:
  Keine

IPv6-Routentabelle
===========================================================================
Aktive Routen:
 If Metrik Netzwerkziel            Gateway
  8    306 ::/0                    Auf Verbindung
  1    306 ::1/128                  Auf Verbindung
  8    306 2001::/32                Auf Verbindung
  8    306 2001:0:9d38:6ab8:3816:89b:a4cc:313d/128
                                    Auf Verbindung
  9    281 fe80::/64                Auf Verbindung
  8    306 fe80::/64                Auf Verbindung
  9    281 fe80::2d59:59d6:67d8:f37/128
                                    Auf Verbindung
  8    306 fe80::3816:89b:a4cc:313d/128
                                    Auf Verbindung
  1    306 ff00::/8                Auf Verbindung
  8    306 ff00::/8                Auf Verbindung
  9    281 ff00::/8                Auf Verbindung
===========================================================================
St„ndige Routen:
  Keine
========================= Winsock entries =====================================

Catalog5 01 C:\WINDOWS\SysWOW64\napinsp.dll [55808] (Microsoft Corporation)
Catalog5 02 C:\WINDOWS\SysWOW64\pnrpnsp.dll [70656] (Microsoft Corporation)
Catalog5 03 C:\WINDOWS\SysWOW64\pnrpnsp.dll [70656] (Microsoft Corporation)
Catalog5 04 C:\WINDOWS\SysWOW64\NLAapi.dll [65024] (Microsoft Corporation)
Catalog5 05 C:\WINDOWS\SysWOW64\mswsock.dll [312160] (Microsoft Corporation)
Catalog5 06 C:\WINDOWS\SysWOW64\winrnr.dll [23552] (Microsoft Corporation)
Catalog5 07 C:\WINDOWS\SysWOW64\wshbth.dll [51712] (Microsoft Corporation)
Catalog9 01 C:\WINDOWS\SysWOW64\mswsock.dll [312160] (Microsoft Corporation)
Catalog9 02 C:\WINDOWS\SysWOW64\mswsock.dll [312160] (Microsoft Corporation)
Catalog9 03 C:\WINDOWS\SysWOW64\mswsock.dll [312160] (Microsoft Corporation)
Catalog9 04 C:\WINDOWS\SysWOW64\mswsock.dll [312160] (Microsoft Corporation)
Catalog9 05 C:\WINDOWS\SysWOW64\mswsock.dll [312160] (Microsoft Corporation)
Catalog9 06 C:\WINDOWS\SysWOW64\mswsock.dll [312160] (Microsoft Corporation)
Catalog9 07 C:\WINDOWS\SysWOW64\mswsock.dll [312160] (Microsoft Corporation)
Catalog9 08 C:\WINDOWS\SysWOW64\mswsock.dll [312160] (Microsoft Corporation)
Catalog9 09 C:\WINDOWS\SysWOW64\mswsock.dll [312160] (Microsoft Corporation)
Catalog9 10 C:\WINDOWS\SysWOW64\mswsock.dll [312160] (Microsoft Corporation)
Catalog9 11 C:\WINDOWS\SysWOW64\mswsock.dll [312160] (Microsoft Corporation)
Catalog9 12 C:\WINDOWS\SysWOW64\mswsock.dll [312160] (Microsoft Corporation)
x64-Catalog5 01 C:\Windows\System32\napinsp.dll [68096] (Microsoft Corporation)
x64-Catalog5 02 C:\Windows\System32\pnrpnsp.dll [87040] (Microsoft Corporation)
x64-Catalog5 03 C:\Windows\System32\pnrpnsp.dll [87040] (Microsoft Corporation)
x64-Catalog5 04 C:\Windows\System32\NLAapi.dll [80896] (Microsoft Corporation)
x64-Catalog5 05 C:\Windows\System32\mswsock.dll [357216] (Microsoft Corporation)
x64-Catalog5 06 C:\Windows\System32\winrnr.dll [31744] (Microsoft Corporation)
x64-Catalog5 07 C:\Windows\System32\wshbth.dll [63488] (Microsoft Corporation)
x64-Catalog9 01 C:\Windows\System32\mswsock.dll [357216] (Microsoft Corporation)
x64-Catalog9 02 C:\Windows\System32\mswsock.dll [357216] (Microsoft Corporation)
x64-Catalog9 03 C:\Windows\System32\mswsock.dll [357216] (Microsoft Corporation)
x64-Catalog9 04 C:\Windows\System32\mswsock.dll [357216] (Microsoft Corporation)
x64-Catalog9 05 C:\Windows\System32\mswsock.dll [357216] (Microsoft Corporation)
x64-Catalog9 06 C:\Windows\System32\mswsock.dll [357216] (Microsoft Corporation)
x64-Catalog9 07 C:\Windows\System32\mswsock.dll [357216] (Microsoft Corporation)
x64-Catalog9 08 C:\Windows\System32\mswsock.dll [357216] (Microsoft Corporation)
x64-Catalog9 09 C:\Windows\System32\mswsock.dll [357216] (Microsoft Corporation)
x64-Catalog9 10 C:\Windows\System32\mswsock.dll [357216] (Microsoft Corporation)
x64-Catalog9 11 C:\Windows\System32\mswsock.dll [357216] (Microsoft Corporation)
x64-Catalog9 12 C:\Windows\System32\mswsock.dll [357216] (Microsoft Corporation)

========================= Event log errors: ===============================

Application errors:
==================
Error: (04/11/2016 07:50:34 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: SkypeHost.exe, Version: 10.1.2123.10, Zeitstempel: 0x569054dc
Name des fehlerhaften Moduls: SkyWrap.dll, Version: 10.1.2123.10, Zeitstempel: 0x569054c9
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00ac6197
ID des fehlerhaften Prozesses: 0x1648
Startzeit der fehlerhaften Anwendung: 0xSkypeHost.exe0
Pfad der fehlerhaften Anwendung: SkypeHost.exe1
Pfad des fehlerhaften Moduls: SkypeHost.exe2
Berichtskennung: SkypeHost.exe3
Vollständiger Name des fehlerhaften Pakets: SkypeHost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SkypeHost.exe5

Error: (04/11/2016 04:58:16 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: SA_Error1709: StandardAction(0xC00706AD): Product: AVG -- Error 1921. SA_Error1921: StandardAction(0xC0070781): Service 'AVG Firewall' (avgfws) could not be stopped. Verify that you have sufficient privileges to stop system services.

Error: (04/11/2016 04:43:28 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: DESKTOP-5U2KIP6)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/10/2016 07:33:59 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: DESKTOP-5U2KIP6)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2147024865. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/10/2016 07:32:52 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: DESKTOP-5U2KIP6)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/10/2016 07:29:09 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: DESKTOP-5U2KIP6)
Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/10/2016 07:29:08 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: DESKTOP-5U2KIP6)
Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/10/2016 07:29:05 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: DESKTOP-5U2KIP6)
Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/10/2016 07:28:46 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: DESKTOP-5U2KIP6)
Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/10/2016 07:28:46 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: DESKTOP-5U2KIP6)
Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


System errors:
=============
Error: (04/11/2016 07:39:34 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Bei der automatischen WLAN-Konfiguration wurde eine eingeschränkte Konnektivität erkannt, "Reset/Recover.adapter" wird ausgeführt.

 Code: 8 0x0 0x0

Error: (04/11/2016 07:39:32 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Bei der automatischen WLAN-Konfiguration wurde eine eingeschränkte Konnektivität erkannt, "Reset/Recover.adapter" wird ausgeführt.

 Code: 2 0xdeaddeed 0xeeec

Error: (04/11/2016 07:39:32 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Bei der automatischen WLAN-Konfiguration wurde eine eingeschränkte Konnektivität erkannt, "Reset/Recover.adapter" wird ausgeführt.

 Code: 1 0xc 0x4

Error: (04/11/2016 07:34:12 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Benutzerdatenzugriff_4aa955" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/11/2016 07:34:12 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Benutzerdatenspeicher _4aa955" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/11/2016 07:34:12 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Kontaktdaten_4aa955" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/11/2016 07:34:12 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Synchronisierungshost_4aa955" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/11/2016 07:34:12 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (04/11/2016 05:07:37 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Erkennung interaktiver Dienste" wurde mit folgendem Fehler beendet:
%%1

Error: (04/11/2016 05:07:31 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Erkennung interaktiver Dienste" wurde mit folgendem Fehler beendet:
%%1


Microsoft Office Sessions:
=========================
Error: (04/11/2016 07:50:34 PM) (Source: Application Error)(User: )
Description: SkypeHost.exe10.1.2123.10569054dcSkyWrap.dll10.1.2123.10569054c9c000000500ac6197164801d19418bfe9a910C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exeC:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkyWrap.dll4671b240-4e35-49d3-bec3-79e6f334d508Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbweppleae38af2e007f4358a809ac99a64a67c1

Error: (04/11/2016 04:58:16 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: SA_Error1709: StandardAction(0xC00706AD): Product: AVG -- Error 1921. SA_Error1921: StandardAction(0xC0070781): Service 'AVG Firewall' (avgfws) could not be stopped. Verify that you have sufficient privileges to stop system services.(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (04/11/2016 04:43:28 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: DESKTOP-5U2KIP6)
Description: Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI-2144927141

Error: (04/10/2016 07:33:59 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: DESKTOP-5U2KIP6)
Description: Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI-2147024865

Error: (04/10/2016 07:32:52 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: DESKTOP-5U2KIP6)
Description: Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI-2144927142

Error: (04/10/2016 07:29:09 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: DESKTOP-5U2KIP6)
Description: Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen-2144927141

Error: (04/10/2016 07:29:08 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: DESKTOP-5U2KIP6)
Description: Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen-2144927141

Error: (04/10/2016 07:29:05 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: DESKTOP-5U2KIP6)
Description: Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen-2144927142

Error: (04/10/2016 07:28:46 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: DESKTOP-5U2KIP6)
Description: Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen-2147023170

Error: (04/10/2016 07:28:46 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: DESKTOP-5U2KIP6)
Description: Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen-2147023170


CodeIntegrity Errors:
===================================
  Date: 2016-04-03 05:26:35.293
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-04-03 05:15:00.281
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-03-30 15:17:32.090
  Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-03-24 23:18:16.528
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-14 23:35:54.321
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-12 19:23:17.303
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-13 18:05:46.775
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-05 15:24:04.401
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-01 22:49:15.170
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-27 14:43:48.438
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.


=========================== Installed Programs ============================

Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.213 - Adobe Systems Incorporated)
AVG (HKLM\...\{6C4D06F1-E2B6-4F70-B9AB-3EEC2C8DCD71}) (Version: 16.61.7538 - AVG Technologies) Hidden
AVG (HKLM\...\AvgZen) (Version: 1.51.2.3593 - AVG Technologies)
AVG 2016 (HKLM\...\{ACC5B116-C09D-429E-9ACF-768FA52DC072}) (Version: 16.0.4545 - AVG Technologies) Hidden
AVG Protection (HKLM\...\AVG) (Version: 2016.61.7538 - AVG Technologies)
AVG Zen (HKLM\...\{156D704F-96AE-498A-8E1C-2779B474B8DE}) (Version: 1.51.58 - AVG Technologies) Hidden
Bus-Simulator 2012 (HKLM\...\Steam App 253770) (Version:  - TML Studios)
Car Mechanic Simulator 2015 (HKLM\...\Steam App 320300) (Version:  - Red Dot Games)
Construction-Simulator 2015 (HKLM\...\Steam App 289950) (Version:  - weltenbauer. Software Entwicklung GmbH)
CyberLink Home Cinema 10 (HKLM-x32\...\InstallShield_{8F14AA37-5193-4A14-BD5B-BDF9B361AEF7}) (Version: 10.0 - CyberLink Corp.)
CyberLink PowerRecover (HKLM\...\{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.7.0.4510 - CyberLink Corp.) Hidden
CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.7.0.4510 - CyberLink Corp.)
Dolby Audio X2 Windows API SDK (HKLM\...\{6A478BF2-F67F-4ABC-A7F1-B6B5BA862371}) (Version: 0.6.3.44 - Dolby Laboratories, Inc.)
Dolby Audio X2 Windows APP (HKLM\...\{7DA57EF8-9D20-4126-AF15-D0CC97D0C017}) (Version: 0.4.0.22 - Dolby Laboratories, Inc.)
ELAN Touchpad 15.19.7.1_X64_WHQL (HKLM\...\Elantech) (Version: 15.19.7.1 - ELAN Microelectronic Corp.)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON XP-205 207 Series Printer Uninstall (HKLM\...\EPSON XP-205 207 Series) (Version:  - SEIKO EPSON Corporation)
Euro Truck Simulator 2 (HKLM-x32\...\{1B705E8F-9893-4486-B5D7-4F7FEB9C871E}_is1) (Version: 1.12.1 - SCS Software)
Firefighters 2014 (HKLM\...\Steam App 291910) (Version:  - VIS - Visual Imagination Software)
FMW 1 (HKLM\...\{396FF2B1-6FD6-4BA4-AA6D-3C909E8D12FF}) (Version: 1.72.2 - AVG Technologies) Hidden
Intel(R) Chipset Device Software (HKLM-x32\...\{a2d9fda8-65eb-4c06-81ef-31e0a4daa335}) (Version: 10.1.1.11 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1162 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.15.4279 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.6.0.1029 - Intel Corporation)
Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 30.100.1519.7 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{9A287643-10C5-4463-B9D1-B2404CE18CCF}) (Version: 17.1.1529.1620 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{e6f0207e-ac43-48a9-bfff-3d879b45694d}) (Version: 18.12.1 - Intel Corporation)
Lauras Vorschule 4 (HKLM-x32\...\Lauras Vorschule 4_is1) (Version:  - Tivola Development GmbH)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
McAfee LiveSafe (HKLM-x32\...\MSC) (Version: 14.0.7086 - McAfee, Inc.)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.309.1 - McAfee, Inc.)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4693.1005 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{6F29F195-B11C-3EAD-B883-997BB29DFA17}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{D285FC5F-3021-32E9-9C59-24CA325BDC5C}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Mozilla Firefox 45.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 45.0.1 (x86 de)) (Version: 45.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 0.9.2 - Mozilla)
Mozilla Thunderbird 38.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.5.0 (x86 de)) (Version: 38.5.0 - Mozilla)
Mozilla Thunderbird 38.6.0 (x86 de) (HKCU\...\Mozilla Thunderbird 38.6.0 (x86 de)) (Version: 38.6.0 - Mozilla)
NVIDIA 3D Vision Treiber 358.91 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 358.91 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.5.11.45 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.5.11.45 - NVIDIA Corporation)
NVIDIA Grafiktreiber 358.91 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 358.91 - NVIDIA Corporation)
NVIDIA PhysX (HKLM-x32\...\{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}) (Version: 9.12.1031 - NVIDIA Corporation)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
PHotkey (HKLM-x32\...\{E50C224A-BBF2-428D-9DCF-DBF9DF85C40E}) (Version: 1.00.0117 - Pegatron Corporation)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10163.31215 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.2.703.2015 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7738 - Realtek Semiconductor Corp.)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 4.1.3000 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 2.5.11.45 - NVIDIA Corporation) Hidden
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
WISO steuer:Start 2015 (HKLM-x32\...\{43EAB394-C02F-45B2-9B9C-311DC5AFEF03}) (Version: 22.00.8811 - Buhl Data Service GmbH)

========================= Devices: ================================


========================= Memory info: ===================================

Percentage of memory in use: 33%
Total physical RAM: 8104.2 MB
Available physical RAM: 5378.41 MB
Total Virtual: 10408.2 MB
Available Virtual: 7652.71 MB

========================= Partitions: =====================================

1 Drive c: (Boot) (Fixed) (Total:869.91 GB) (Free:801 GB) NTFS
2 Drive d: (Recover) (Fixed) (Total:60 GB) (Free:39.87 GB) NTFS

========================= Users: ========================================

Benutzerkonten fr \\DESKTOP-5U2KIP6

Administrator            antje                    DefaultAccount         
Gast                   
Der Befehl wurde erfolgreich ausgefhrt.

========================= Restore Points ==================================

01-04-2016 04:44:06 Geplanter Prüfpunkt
03-04-2016 03:00:56 PC Clean Plus So, Apr 03, 16  05:00
06-04-2016 06:47:58 Revo Uninstaller's restore point - InetStat
07-04-2016 07:54:16 Removed AVG
07-04-2016 08:06:17 JRT Pre-Junkware Removal
10-04-2016 07:18:48 Installed AVG 2016
10-04-2016 07:20:43 Installed AVG

**** End of log ****
Sorry, hab nicht bemerkt das ich das falsche gepostet hatte, sollte nicht doppelt checkup werden.
Gruß

Warlord711 20.04.2016 08:57
Sorry für meine verspätete Antwort.

Soweit sieht alles ok aus.

Machen wir nur noch einen abschliessenden Check:



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


mamav3 20.04.2016 20:21
Hallo,
ich bin bis zu dem Punkt: -Klicke am Ende des Suchlaufs auf Fertig stellen- gekommen, dann kam eine Meldung -das Programm funktioniert auf Grund eines Fehlers nicht mehr, Sie werden benachrichtigt wenn eine Lösung verfügbar ist-, und das wars.
Was soll ich jetzt machen??
Danke

mamav3 27.04.2016 16:35
Hallo nochmal,
ich habe jetzt eine Woche auf eine Antwort gewartet, hab ich was falsches gesagt?? Wenn ja, entschuldige ich mich dafür, auch wenn ich mir keiner Schuld bewußt bin.
Ich bitte nochmal um Hilfe.
Ich weiß nicht ob ich ESET einfach noch mal durchlaufen lassen soll.
Danke

Warlord711 28.04.2016 14:38
Nein, sorry das Thema ist von meiner Liste verschwunden.

Schau mal unter C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen, ob du diese Log Dateien findest und wenn ja, bitte posten.

mamav3 28.04.2016 18:09
Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=5577a43b1f160544b4eda0864952400e
# end=init
# utc_time=2016-04-20 12:17:11
# local_time=2016-04-20 02:17:11 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 29158
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=5577a43b1f160544b4eda0864952400e
# end=updated
# utc_time=2016-04-20 12:28:33
# local_time=2016-04-20 02:28:33 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=5577a43b1f160544b4eda0864952400e
# engine=29158
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-04-20 01:28:44
# local_time=2016-04-20 03:28:44 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode=freeze
# scanned=189770
# found=5
# cleaned=5
# scan_time=3611
sh=99892F611930E07EB4A6C2CAC1A99BA5D0B7EA11 ft=1 fh=49faf80e08e80420 vn="Variante von Win32/Toolbar.Montiera.G evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\SecurityUtility\securityutility\2.0.0.1\Security Utilityupdt.exe.vir"
sh=A0F0122AB62BF0CAAF8E347005C3C39E995CCFAB ft=0 fh=0000000000000000 vn="JS/Mindspark.B evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\FileQuarantine\C\Users\antje\AppData\Roaming\Mozilla\Firefox\Profiles\nmf15i3i.default\extensions\_dzMembers_@www.pconverter.com\bootstrap.js.vir"
sh=E99141AC707D547C061A0CE405855EAD1473B3F8 ft=1 fh=ee7be59f5c1be88e vn="Variante von MSIL/383Media.A evtl. unerwünschte Anwendung (gelöscht)" ac=C fn="C:\Users\antje\Downloads\DriverRestore.exe"
sh=FB74EE71A14BEB33DFF0392AB04ED6D8ACBAFC54 ft=1 fh=2a8583cd175e63e5 vn="Variante von Win32/InstallCore.AFW evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\antje\Downloads\Flash_Player_Setup.exe"
sh=65B8C5DF1C25F2ECCFF9A68A0837418B66EBC4D8 ft=1 fh=e0897e72759304d1 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\antje\Downloads\GeekUninstaller - CHIP-Installer.exe"
C:\Programme kann ich nicht öffnen, der macht immer ein Fenster auf mit "Zugriff verweigert" muß das so?
Ich hoffe das die gepostete Datei die richtige ist. Ich bin echt fasziniert von den Anweisungen, für mich sind das "Bömische Dörfer", das ist mir echt zu hoch.
Danke

Nochmal eine Frage zu einem Virenschutz: Darf ich in diesem Thema eigendlich so eine Frage stellen???
Ich habe mir diesen Emsisoft angesehen, werde aber nicht so recht schlau draus was der letztenendes kostet. Wenn ich das richtig verstanden habe, ist das Malware Programm da gleich mit drin?? Und braucht man das? ich hab mir erlich gesagt zum ersten mal was eingefangen, bei dem neuen PC hier. Früher hatte ich nie was. Will sowas aber auch nicht nochmal. Und diese blöde Werbung und Weiterleitung zu anderen Seiten nervt auch nur, hilft das Malware Programm dagegen?
Danke

Warlord711 02.05.2016 08:00
Ok, das Log sieht ok aus. Die Logs sind sauber und wir sind durch.

Gegen Werbung und Co. helfen diverse Browser-Plugins, dazu mehr am Ende.

Also bei Emsisoft gibts eigentlich 2 Produkte, die für den Privatanwender interessant sind.

Einmal Emsisoft Anti-Malware, der hat Surfschutz, Echtzeitdateiwächter und Verhaltensanalyse.

Dann gibt es noch Emsisoft Internet Security, die hat halt zusätzlich noch eine Firewall-Funktion. Windows selbst hat zwar schon eine Firewall, daher ist es "eigentlich" nicht nötig, nur ist die Verwaltung mit Emsisoft (oder anderen Anbietern) komfortabler.


Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.



http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:




http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.


Sofern du noch unentschieden bist, verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

   
   



Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/adblock_firefox.pngAdblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
http://filepony.de/icon/noscript.png NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.



Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .



Abschließend noch ein paar grundsätzliche Bemerkungen:
  • Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
  • Lade keine Software von Chip, Softonic oder SourceForge. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
  • Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.



Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

mamav3 02.05.2016 19:46
Hallo noch mal,
und ein dickes DAAAANKE!!.
klasse, ich glaub ich habs.
Ich zie meinen Hut vor deinem Wissen, das hätte ich nie allein hin bekommen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:13 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131