Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Unerklärliches .exe Programm öffnet sich selbst (https://www.trojaner-board.de/184337-unerklaerliches-exe-programm-oeffnet-selbst.html)

cedea 10.02.2017 18:57
Unerklärliches .exe Programm öffnet sich selbst
 
Hey, ich habe schon seit einigen Tagen das Problem, dass sich im hintergrund von win 10 einfach so ein .exe programm startet. das programm ist einfach nur ein leeres exe programm ( hxxp://puu.sh/tCmNZ/cfea0a9033.png ).
es tritt übrigens auch auf anderen rechnern in unserem haus auf.
Im taskmanager und in virustotal heißt das programm "skype.exe"
ich besitze win 10 64 bit genauso wie die anderen problemrechner.

ich wurde von einem anderen forum hie her weitergeleitet also hie mal der thread aus dem anderen forum: hxxp://extreme.pcgameshardware.de/windows-7-8-1-und-10-windows-allgemein/466680-unerklaerliches-exe-programm-2.html

was denkt ihr woran es liegt an windows oder ist es ein virus?

burningice 10.02.2017 20:10
:hallo:
Mein Name ist Rafael und ich werde dir bei der Bereinigung helfen.

Damit ich dir optimal helfen kann, halte dich bitte an folgende Regeln:
  • Bitte lies meine Posts komplett durch bevor du sie abarbeitest
  • Wenn ein Problem auftauchen sollte oder dir etwas unklar ist, unterbreche deine Arbeit und beschreibe es so genau wie möglich.
  • Bitte kein Crossposting
  • Installiere oder Deinstalliere keine Software ohne Aufforderung
  • Bitte verwende nur die Tools, welche hier im Thread erwähnt werden und führe sie nur gemäß Anweisung aus
  • Bitte antworte innerhalb von 24h um eine sinnvolle Bereinigung zu ermöglichen
  • Poste die Logs immer in CODE-Tags (#-Button), zur Not die Logs einfach aufteilen
  • Wichtig: Nur weil dein Problem mit einem Schritt plötzlich behoben ist, bedeutet das nicht, dass dein PC auch sauber ist. Mache solange weiter, bis ich dir sage, dass dein PC "clean" ist
  • Wir machen unsere Arbeit freiwillig und ehrenamtlich neben unserer normalen Beschäftigung im Leben. Dennoch, wenn ich dir nicht binnen 36h antworte, sende mir bitte eine persönliche Nachricht!
Los geht's :abklatsch:

ah ein PCGH Fan ;)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


cedea 11.02.2017 14:05
So habe das Programm mal laufen lassen die Ergebnisse:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 10-02-2017
durchgeführt von Julian (ACHTUNG: der Benutzer ist kein Administrator) auf JULIANS-PC (11-02-2017 11:00:03)
Gestartet von C:\Users\Julian\Desktop
Geladene Profile: Julian (Verfügbare Profile: Admin & Julian & DefaultAppPool)
Platform: Windows 10 Pro Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

konnte nicht auf den Prozess zugreifen -> smss.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> wininit.exe
konnte nicht auf den Prozess zugreifen -> services.exe
konnte nicht auf den Prozess zugreifen -> lsass.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> nvvsvc.exe
konnte nicht auf den Prozess zugreifen -> nvSCPAPISvr.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> AvastSvc.exe
konnte nicht auf den Prozess zugreifen -> dasHost.exe
konnte nicht auf den Prozess zugreifen -> spoolsv.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> Fuel.Service.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> SkypeC2CPNRSvc.exe
konnte nicht auf den Prozess zugreifen -> SkypeC2CAutoUpdateSvc.exe
konnte nicht auf den Prozess zugreifen -> NvNetworkService.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> NvStreamService.exe
konnte nicht auf den Prozess zugreifen -> sftvsa.exe
konnte nicht auf den Prozess zugreifen -> mqsvc.exe
konnte nicht auf den Prozess zugreifen -> nlsvc.exe
konnte nicht auf den Prozess zugreifen -> sftlist.exe
konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe
konnte nicht auf den Prozess zugreifen -> SMSvcHost.exe
konnte nicht auf den Prozess zugreifen -> SMSvcHost.exe
konnte nicht auf den Prozess zugreifen -> CVHSVC.EXE
konnte nicht auf den Prozess zugreifen -> NvStreamNetworkService.exe
konnte nicht auf den Prozess zugreifen -> SearchIndexer.exe
konnte nicht auf den Prozess zugreifen -> aswidsagenta.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> winlogon.exe
konnte nicht auf den Prozess zugreifen -> dwm.exe
konnte nicht auf den Prozess zugreifen -> nvxdsync.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Advanced Micro Devices, Inc.) C:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.exe
(Microsoft Corporation) C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
(Locktime Software) E:\Programme\NetLimiter 3\NLClientApp.exe
() E:\Programme\Puush\puush.exe
(ROCCAT GmbH) C:\Program Files (x86)\ROCCAT\Isku Keyboard\IskuMonitor.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(ROCCAT GmbH) C:\Program Files (x86)\ROCCAT\Savu Mouse\Savu Monitor.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
konnte nicht auf den Prozess zugreifen -> NvStreamUserAgent.exe
konnte nicht auf den Prozess zugreifen -> conhost.exe
konnte nicht auf den Prozess zugreifen -> fontdrvhost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeHost.exe
konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
konnte nicht auf den Prozess zugreifen -> SearchProtocolHost.exe
konnte nicht auf den Prozess zugreifen -> SearchFilterHost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [14040792 2015-08-04] (Realtek Semiconductor)
HKLM\...\Run: [NUSB3MON] => C:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.exe [97280 2012-04-11] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [XboxStat] => C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe [825184 2009-10-01] (Microsoft Corporation)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2397120 2016-06-14] (NVIDIA Corporation)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [205512 2017-02-08] (AVAST Software)
HKLM-x32\...\Run: [RoccatIsku] => C:\Program Files (x86)\ROCCAT\Isku Keyboard\IskuMonitor.EXE [536576 2013-10-30] (ROCCAT GmbH)
HKLM-x32\...\Run: [ROCCAT Savu Gaming Mouse] => C:\Program Files (x86)\ROCCAT\Savu Mouse\Savu Monitor.exe [872048 2012-09-10] (ROCCAT GmbH)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-09-22] (Oracle Corporation)
HKLM-x32\...\RunOnce: [20161024] => "C:\Program Files\AVAST Software\Avast\aswRunDll.exe" "C:\Program Files\AVAST Software\Avast\1de4dda5-cf69-4e66-9cea-8fd8382a51d2\c710f0be-0cba-4e55-a258-bda09ac9f168.dll",_stage2@16
HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\Run: [NetLimiter] => E:\Programme\NetLimiter 3\NLClientApp.exe [2910208 2011-03-21] (Locktime Software)
HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\Run: [puush] => E:\Programme\Puush\puush.exe [568904 2015-10-10] ()
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-02-08] (AVAST Software)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-02-08] (AVAST Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{811d5c2d-c3a6-4d83-8e35-e9f62c72bd3d}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{9879f8eb-8de3-4846-9364-f95b450aa8ff}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
BHO: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_111\bin\ssv.dll [2016-12-10] (Oracle Corporation)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-05-25] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-12-10] (Oracle Corporation)
BHO-x32: PriceSparrow -> {3F2DC1E7-A56F-49D8-B0CF-DB2300594497} -> C:\Program Files (x86)\PriceSparrow\Internet Explorer\pricesparrow.dll [2013-03-11] ()
BHO-x32: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-05-25] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)

FireFox:
========
FF ProfilePath: C:\Users\Julian\AppData\Roaming\Mozilla\Firefox\Profiles\c0uqscdw.default [2017-02-11]
FF Session Restore: Mozilla\Firefox\Profiles\c0uqscdw.default -> ist aktiviert.
FF NetworkProxy: Mozilla\Firefox\Profiles\c0uqscdw.default -> type", 0
FF Extension: (Magic Actions for YouTube™) - C:\Users\Julian\AppData\Roaming\Mozilla\Firefox\Profiles\c0uqscdw.default\Extensions\jid0-UVAeBCfd34Kk5usS8A1CBiobvM8@jetpack.xpi [2016-11-05]
FF Extension: (Adblock Plus) - C:\Users\Julian\AppData\Roaming\Mozilla\Firefox\Profiles\c0uqscdw.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-23]
FF Extension: (Skype) - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2016-05-25]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF48
FF Extension: (Kein Name) - C:\Program Files\AVAST Software\Avast\WebRep\FF48 [2017-02-08]
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF48
FF Extension: (Avast SafePrice) - C:\Program Files\AVAST Software\Avast\SafePrice\FF48 [2017-02-08]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF48
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF48
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_23_0_0_162.dll [2016-09-14] ()
FF Plugin: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-12-10] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-12-10] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-14] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1225195.dll [2016-09-20] (Adobe Systems, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL [2011-04-05] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-12-16] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-12-16] (NVIDIA Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll [Keine Datei]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

Chrome:
=======
CHR DefaultProfile: Default
CHR StartupUrls: Default -> "hxxp://www.google.com/"
CHR Session Restore: Default -> ist aktiviert.
CHR Profile: C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default [2017-01-26]
CHR Extension: (Magic Actions for YouTube™) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\abjcfabbhafbcdfjoecdgepllmpfceif [2016-11-03]
CHR Extension: (Google Docs) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-06-07]
CHR Extension: (Google Drive) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]
CHR Extension: (YouTube) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]
CHR Extension: (Google-Suche) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
CHR Extension: (Google Docs Offline) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-17]
CHR Extension: (AdBlock) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-10-21]
CHR Extension: (Skype) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2016-10-21]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-03]
CHR Extension: (Google Mail) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-06-07]
CHR Extension: (Chrome Media Router) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-10-28]
CHR HKLM-x32\...\Chrome\Extension: [daanglpcpkjjlkhcbladppjphglbigam] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fcoadmpfijfcmokecmkgolhbaeclfage] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-05-25]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2014-11-20] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
S3 AppleChargerSrv; C:\WINDOWS\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7142136 2017-02-08] (AVAST Software s.r.o.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [262736 2017-02-08] (AVAST Software)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1465352 2017-01-14] ()
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1364096 2016-05-25] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1687680 2016-05-25] (Microsoft Corporation)
S3 EasyAntiCheat; C:\WINDOWS\SysWOW64\EasyAntiCheat.exe [245544 2016-06-19] (EasyAntiCheat Ltd)
R3 lmhosts; C:\WINDOWS\System32\svchost.exe [44496 2016-07-16] (Microsoft Corporation)
R3 lmhosts; C:\WINDOWS\SysWOW64\svchost.exe [38792 2016-07-16] (Microsoft Corporation)
R2 NlaSvc; C:\WINDOWS\System32\svchost.exe [44496 2016-07-16] (Microsoft Corporation)
R2 NlaSvc; C:\WINDOWS\SysWOW64\svchost.exe [38792 2016-07-16] (Microsoft Corporation)
R2 nlsvc; E:\Programme\NetLimiter 3\nlsvc.exe [1845248 2011-03-21] (Locktime Software) [Datei ist nicht signiert]
R2 nsi; C:\WINDOWS\system32\svchost.exe [44496 2016-07-16] (Microsoft Corporation)
R2 nsi; C:\WINDOWS\SysWOW64\svchost.exe [38792 2016-07-16] (Microsoft Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1879488 2016-06-14] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [3632576 2016-06-14] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2521024 2016-06-14] (NVIDIA Corporation)
S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [118520 2013-03-01] (Riverbed Technology, Inc.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889896 2016-09-15] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 amdide64; C:\WINDOWS\System32\drivers\amdide64.sys [11944 2014-12-20] (Advanced Micro Devices Inc.)
R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R1 AppleCharger; C:\WINDOWS\System32\DRIVERS\AppleCharger.sys [22240 2013-10-28] ()
R2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [229056 2014-10-28] (AppEx Networks Corporation)
R1 aswbidsdriver; C:\WINDOWS\system32\drivers\aswbidsdrivera.sys [309784 2017-02-08] (AVAST Software s.r.o.)
R0 aswbidsh; C:\WINDOWS\system32\drivers\aswbidsha.sys [189768 2017-02-08] (AVAST Software s.r.o.)
R0 aswblog; C:\WINDOWS\system32\drivers\aswbloga.sys [334600 2017-02-08] (AVAST Software s.r.o.)
R0 aswbuniv; C:\WINDOWS\system32\drivers\aswbuniva.sys [48528 2017-02-08] (AVAST Software s.r.o.)
S3 aswHdsKe; C:\WINDOWS\system32\drivers\aswHdsKe.sys [82936 2016-11-30] (AVAST Software)
S3 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [38296 2017-02-08] (AVAST Software)
R1 aswKbd; C:\WINDOWS\system32\drivers\aswKbd.sys [32088 2017-02-08] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [126088 2017-02-08] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr2.sys [100640 2017-02-08] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\drivers\aswRvrt.sys [74680 2017-02-08] (AVAST Software)
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [991496 2017-02-08] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [547904 2017-02-08] (AVAST Software)
R2 aswStm; C:\WINDOWS\system32\drivers\aswStm.sys [162528 2017-02-08] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\drivers\aswVmm.sys [337080 2017-02-10] (AVAST Software)
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [26528 2014-12-20] (REALiX(tm))
R2 mi2c; C:\WINDOWS\system32\drivers\mi2c.sys [20784 2016-08-27] (Nicomsoft Ltd.)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R1 nltdi; E:\Programme\NetLimiter 3\nltdi.sys [88200 2011-03-21] (Locktime Software)
S3 NPF; C:\WINDOWS\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispiwu.inf_amd64_9ff5ab165faead52\nvlddmkm.sys [13754936 2016-08-26] (NVIDIA Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26560 2016-06-14] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [589824 2016-07-16] (Realtek                                            )
R3 Sftfs; C:\WINDOWS\System32\DRIVERS\Sftfswin7.sys [767648 2014-10-08] (Microsoft Corporation)
R3 Sftplay; C:\WINDOWS\System32\DRIVERS\Sftplaywin7.sys [273576 2014-10-08] (Microsoft Corporation)
R3 Sftredir; C:\WINDOWS\System32\DRIVERS\Sftredirwin7.sys [29864 2014-10-08] (Microsoft Corporation)
R3 Sftvol; C:\WINDOWS\System32\DRIVERS\Sftvolwin7.sys [23208 2014-10-08] (Microsoft Corporation)
S3 SWDUMon; C:\WINDOWS\System32\DRIVERS\SWDUMon.sys [16152 2014-08-30] ()
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
U3 idsvc; kein ImagePath
S3 X6va062; \??\C:\WINDOWS\SysWOW64\Drivers\X6va062 [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-11 11:00 - 2017-02-11 11:00 - 00022943 _____ C:\Users\Julian\Desktop\FRST.txt
2017-02-11 10:59 - 2017-02-11 11:00 - 00000000 ____D C:\FRST
2017-02-11 10:59 - 2017-02-11 10:59 - 02421248 _____ (Farbar) C:\Users\Julian\Desktop\FRST64.exe
2017-02-10 15:48 - 2017-02-10 15:48 - 00000000 ____D C:\ProgramData\SWCUTemp
2017-02-08 16:01 - 2017-02-08 16:01 - 00000000 ____D C:\Program Files\Common Files\AV
2017-02-08 16:01 - 2017-02-08 16:00 - 00398408 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2017-02-08 16:01 - 2017-02-08 16:00 - 00334600 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbloga.sys
2017-02-08 16:01 - 2017-02-08 16:00 - 00309784 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbidsdrivera.sys
2017-02-08 16:01 - 2017-02-08 16:00 - 00189768 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbidsha.sys
2017-02-08 16:01 - 2017-02-08 16:00 - 00048528 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbuniva.sys
2017-01-30 13:34 - 2017-01-30 13:34 - 00000000 ____D C:\ProgramData\WarThunder
2017-01-29 13:43 - 2017-01-29 13:43 - 00000000 ____D C:\Users\Julian\AppData\Local\Gaijin
2017-01-29 13:43 - 2017-01-29 13:43 - 00000000 ____D C:\ProgramData\Gaijin
2017-01-28 18:11 - 2017-01-28 18:11 - 11878448 _____ C:\Users\Julian\Downloads\2_mp3_files (online-audio-converter.com).zip
2017-01-28 17:29 - 2017-01-28 17:29 - 01932769 _____ C:\Users\Julian\Downloads\ProcessExplorer.zip
2017-01-27 14:51 - 2017-01-31 15:56 - 00000000 ____D C:\Users\Julian\Desktop\Sport Musik
2017-01-27 14:49 - 2017-01-27 14:49 - 00527423 _____ ( ) C:\Users\Julian\Downloads\Lame_v3.99.3_for_Windows.exe
2017-01-27 13:36 - 2017-01-27 13:36 - 00000723 _____ C:\Users\Public\Desktop\Audacity.lnk
2017-01-27 13:36 - 2017-01-27 13:36 - 00000723 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk
2017-01-27 13:36 - 2017-01-27 13:36 - 00000000 ____D C:\Users\Julian\AppData\Local\Audacity
2017-01-27 13:35 - 2017-01-27 13:35 - 26496761 _____ (Audacity Team ) C:\Users\Julian\Downloads\audacity-win-2.1.2.exe
2017-01-26 15:53 - 2017-01-26 15:53 - 00000000 ____D C:\Users\Julian\AppData\LocalLow\Macromedia
2017-01-26 15:53 - 2017-01-26 15:53 - 00000000 ____D C:\Users\Julian\AppData\LocalLow\Adobe
2017-01-26 15:49 - 2017-01-26 15:49 - 05858616 _____ (Adobe Systems Inc.) C:\Users\Julian\Downloads\Shockwave_Installer_Slim.exe
2017-01-26 15:49 - 2017-01-26 15:49 - 00000000 ____D C:\WINDOWS\SysWOW64\Adobe
2017-01-25 15:11 - 2016-12-21 08:08 - 00142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2017-01-25 15:11 - 2016-12-21 05:44 - 00120320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2017-01-12 17:27 - 2016-12-21 09:08 - 00245600 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll
2017-01-12 17:27 - 2016-12-21 09:08 - 00136032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ImplatSetup.dll
2017-01-12 17:27 - 2016-12-21 08:46 - 00624048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-01-12 17:27 - 2016-12-21 08:43 - 04130440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-01-12 17:27 - 2016-12-21 08:43 - 01454504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2017-01-12 17:27 - 2016-12-21 08:43 - 01071736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2017-01-12 17:27 - 2016-12-21 08:42 - 22224480 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2017-01-12 17:27 - 2016-12-21 08:42 - 01988560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-01-12 17:27 - 2016-12-21 08:42 - 01702392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2017-01-12 17:27 - 2016-12-21 08:42 - 01300600 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2017-01-12 17:27 - 2016-12-21 08:41 - 01600632 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2017-01-12 17:27 - 2016-12-21 08:08 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll
2017-01-12 17:27 - 2016-12-21 08:06 - 06285312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2017-01-12 17:27 - 2016-12-21 08:05 - 00261632 _____ (Microsoft Corporation) C:\WINDOWS\system32\indexeddbserver.dll
2017-01-12 17:27 - 2016-12-21 07:59 - 01908224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll
2017-01-12 17:27 - 2016-12-21 07:59 - 00883712 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2017-01-12 17:27 - 2016-12-21 07:58 - 23678464 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-01-12 17:27 - 2016-12-21 07:56 - 00936960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MCRecvSrc.dll
2017-01-12 17:27 - 2016-12-21 07:55 - 08129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-01-12 17:27 - 2016-12-21 07:55 - 04749312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2017-01-12 17:27 - 2016-12-21 07:53 - 06664192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe
2017-01-12 17:27 - 2016-12-21 07:53 - 04474368 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll
2017-01-12 17:27 - 2016-12-21 07:51 - 08075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2017-01-12 17:27 - 2016-12-21 07:51 - 05611008 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2017-01-12 17:27 - 2016-12-21 07:50 - 01490432 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-01-12 17:27 - 2016-12-21 06:59 - 00218976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinesam.dll
2017-01-12 17:27 - 2016-12-21 06:09 - 00263472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll
2017-01-12 17:27 - 2016-12-21 06:01 - 20969928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2017-01-12 17:27 - 2016-12-21 05:43 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BlockedShutdown.dll
2017-01-12 17:27 - 2016-12-21 05:41 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BioFeedback.dll
2017-01-12 17:27 - 2016-12-21 05:40 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2017-01-12 17:27 - 2016-12-21 05:40 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2017-01-12 17:27 - 2016-12-21 05:39 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe
2017-01-12 17:27 - 2016-12-21 05:38 - 00866816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Cred.dll
2017-01-12 17:27 - 2016-12-21 05:35 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\indexeddbserver.dll
2017-01-12 17:27 - 2016-12-21 05:34 - 07626752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2017-01-12 17:27 - 2016-12-21 05:33 - 19413504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-01-12 17:27 - 2016-12-21 05:32 - 19417600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-01-12 17:27 - 2016-12-21 05:30 - 05398016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aclui.dll
2017-01-12 17:27 - 2016-12-21 05:30 - 01255936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll
2017-01-12 17:27 - 2016-12-21 05:26 - 01155072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVP9DEC.dll
2017-01-12 17:27 - 2016-12-21 05:25 - 06474752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspaint.exe
2017-01-12 17:27 - 2016-12-21 05:24 - 06044160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-01-12 17:27 - 2016-12-21 05:22 - 01883648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2017-01-12 17:27 - 2016-12-14 06:41 - 01235296 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-01-12 17:27 - 2016-12-14 06:34 - 02482280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2017-01-12 17:27 - 2016-12-14 06:23 - 00404832 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-01-12 17:27 - 2016-12-14 06:21 - 02206496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2017-01-12 17:27 - 2016-12-14 06:17 - 00319288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll
2017-01-12 17:27 - 2016-12-14 06:01 - 01557808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll
2017-01-12 17:27 - 2016-12-14 06:01 - 00382784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2017-01-12 17:27 - 2016-12-14 05:48 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2017-01-12 17:27 - 2016-12-14 05:46 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.Resources.dll
2017-01-12 17:27 - 2016-12-14 05:43 - 00201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ScDeviceEnum.dll
2017-01-12 17:27 - 2016-12-14 05:42 - 00236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll
2017-01-12 17:27 - 2016-12-14 05:42 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinSCard.dll
2017-01-12 17:27 - 2016-12-14 05:40 - 00193536 _____ (Microsoft Corporation) C:\WINDOWS\system32\certprop.dll
2017-01-12 17:27 - 2016-12-14 05:38 - 17188864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2017-01-12 17:27 - 2016-12-14 05:38 - 13869056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2017-01-12 17:27 - 2016-12-14 05:38 - 00213504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.CredDialogController.dll
2017-01-12 17:27 - 2016-12-14 05:37 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2017-01-12 17:27 - 2016-12-14 05:36 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2017-01-12 17:27 - 2016-12-14 05:35 - 00755712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2017-01-12 17:27 - 2016-12-14 05:35 - 00600576 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptui.dll
2017-01-12 17:27 - 2016-12-14 05:35 - 00553984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptui.dll
2017-01-12 17:27 - 2016-12-14 05:26 - 00932864 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2017-01-12 17:27 - 2016-12-14 05:26 - 00869888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2017-01-12 17:27 - 2016-12-14 05:24 - 01005568 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll
2017-01-12 17:27 - 2016-12-14 05:24 - 00673792 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2017-01-12 17:27 - 2016-12-14 05:23 - 03134976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2017-01-12 17:27 - 2016-12-14 05:22 - 02317824 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-01-12 17:27 - 2016-12-14 05:22 - 01513472 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-01-12 17:27 - 2016-12-14 05:22 - 00391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2017-01-12 17:27 - 2016-11-02 13:01 - 00484584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2017-01-12 17:27 - 2016-11-02 11:28 - 00324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll
2017-01-12 17:27 - 2016-08-02 05:30 - 00822784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2017-01-12 17:26 - 2016-12-21 09:04 - 07816032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-01-12 17:26 - 2016-12-21 08:49 - 00328008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll
2017-01-12 17:26 - 2016-12-21 08:45 - 00153952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqcmiplugin.dll
2017-01-12 17:26 - 2016-12-21 08:43 - 00092512 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2017-01-12 17:26 - 2016-12-21 08:42 - 00241504 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll
2017-01-12 17:26 - 2016-12-21 08:37 - 00455520 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2017-01-12 17:26 - 2016-12-21 08:15 - 22563840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-01-12 17:26 - 2016-12-21 08:14 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2017-01-12 17:26 - 2016-12-21 08:13 - 00119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll
2017-01-12 17:26 - 2016-12-21 08:12 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll
2017-01-12 17:26 - 2016-12-21 08:10 - 00234496 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll
2017-01-12 17:26 - 2016-12-21 08:09 - 00368640 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneBackupHandler.dll
2017-01-12 17:26 - 2016-12-21 08:09 - 00363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BioFeedback.dll
2017-01-12 17:26 - 2016-12-21 08:08 - 01292288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll
2017-01-12 17:26 - 2016-12-21 08:08 - 00418304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BlockedShutdown.dll
2017-01-12 17:26 - 2016-12-21 08:08 - 00349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2017-01-12 17:26 - 2016-12-21 08:08 - 00289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeveloperOptionsSettingsHandlers.dll
2017-01-12 17:26 - 2016-12-21 08:08 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2017-01-12 17:26 - 2016-12-21 08:07 - 00748544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2017-01-12 17:26 - 2016-12-21 08:06 - 00310784 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncSettings.dll
2017-01-12 17:26 - 2016-12-21 08:06 - 00260608 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe
2017-01-12 17:26 - 2016-12-21 08:06 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll
2017-01-12 17:26 - 2016-12-21 08:05 - 00425984 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2017-01-12 17:26 - 2016-12-21 08:05 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2017-01-12 17:26 - 2016-12-21 08:01 - 09131008 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2017-01-12 17:26 - 2016-12-21 08:00 - 00440320 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcfg.dll
2017-01-12 17:26 - 2016-12-21 07:57 - 00462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhsettingsprovider.dll
2017-01-12 17:26 - 2016-12-21 07:56 - 00947712 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVP9DEC.dll
2017-01-12 17:26 - 2016-12-21 07:54 - 05511680 _____ (Microsoft Corporation) C:\WINDOWS\system32\aclui.dll
2017-01-12 17:26 - 2016-12-21 07:53 - 01692672 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2017-01-12 17:26 - 2016-12-21 07:51 - 02275840 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2017-01-12 17:26 - 2016-12-21 07:49 - 04149248 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2017-01-12 17:26 - 2016-12-21 07:49 - 02691072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2017-01-12 17:26 - 2016-12-21 07:49 - 01062912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2017-01-12 17:26 - 2016-12-21 07:47 - 01121280 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2017-01-12 17:26 - 2016-12-21 06:03 - 00136544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqmigplugin.dll
2017-01-12 17:26 - 2016-12-21 06:02 - 03892864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-01-12 17:26 - 2016-12-21 06:02 - 01852720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-01-12 17:26 - 2016-12-21 06:02 - 01360464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll
2017-01-12 17:26 - 2016-12-21 06:02 - 01277344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2017-01-12 17:26 - 2016-12-21 06:02 - 01201872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2017-01-12 17:26 - 2016-12-21 06:02 - 00980832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetcore.dll
2017-01-12 17:26 - 2016-12-21 05:46 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2017-01-12 17:26 - 2016-12-21 05:41 - 00231936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2017-01-12 17:26 - 2016-12-21 05:40 - 00318976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpencom.dll
2017-01-12 17:26 - 2016-12-21 05:40 - 00237056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncSettings.dll
2017-01-12 17:26 - 2016-12-21 05:39 - 01300480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll
2017-01-12 17:26 - 2016-12-21 05:35 - 04612608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2017-01-12 17:26 - 2016-12-21 05:27 - 00640000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MCRecvSrc.dll
2017-01-12 17:26 - 2016-12-21 05:25 - 07469056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2017-01-12 17:26 - 2016-12-21 05:24 - 05061120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2017-01-12 17:26 - 2016-12-21 05:24 - 03733504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll
2017-01-12 17:26 - 2016-12-21 05:24 - 00886272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2017-01-12 17:26 - 2016-12-21 05:22 - 00860672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2017-01-12 17:26 - 2016-12-14 06:41 - 00590960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-01-12 17:26 - 2016-12-14 06:33 - 02169184 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll
2017-01-12 17:26 - 2016-12-14 06:33 - 01669984 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll
2017-01-12 17:26 - 2016-12-14 06:33 - 01400160 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll
2017-01-12 17:26 - 2016-12-14 06:33 - 01356864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2017-01-12 17:26 - 2016-12-14 06:33 - 01054048 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPolicy.dll
2017-01-12 17:26 - 2016-12-14 06:33 - 00992096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVManifest.dll
2017-01-12 17:26 - 2016-12-14 06:33 - 00822624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe
2017-01-12 17:26 - 2016-12-14 06:33 - 00813408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll
2017-01-12 17:26 - 2016-12-14 06:33 - 00779616 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll
2017-01-12 17:26 - 2016-12-14 06:33 - 00752992 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll
2017-01-12 17:26 - 2016-12-14 06:33 - 00704352 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll
2017-01-12 17:26 - 2016-12-14 06:33 - 00696160 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll
2017-01-12 17:26 - 2016-12-14 06:33 - 00571744 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll
2017-01-12 17:26 - 2016-12-14 06:33 - 00513376 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll
2017-01-12 17:26 - 2016-12-14 06:33 - 00406368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll
2017-01-12 17:26 - 2016-12-14 06:33 - 00241504 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVShNotify.exe
2017-01-12 17:26 - 2016-12-14 06:33 - 00190816 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVDllSurrogate.exe
2017-01-12 17:26 - 2016-12-14 06:26 - 01469792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll
2017-01-12 17:26 - 2016-12-14 06:19 - 00584544 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2017-01-12 17:26 - 2016-12-14 06:18 - 00715104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2017-01-12 17:26 - 2016-12-14 06:18 - 00335712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2017-01-12 17:26 - 2016-12-14 06:14 - 01694712 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2017-01-12 17:26 - 2016-12-14 06:14 - 00418952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2017-01-12 17:26 - 2016-12-14 06:14 - 00089416 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2017-01-12 17:26 - 2016-12-14 06:08 - 00341344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-01-12 17:26 - 2016-12-14 06:06 - 00509792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2017-01-12 17:26 - 2016-12-14 06:01 - 00076984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll
2017-01-12 17:26 - 2016-12-14 05:46 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2017-01-12 17:26 - 2016-12-14 05:45 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2017-01-12 17:26 - 2016-12-14 05:42 - 00352768 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2017-01-12 17:26 - 2016-12-14 05:42 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.UI.Logon.ProxyStub.dll
2017-01-12 17:26 - 2016-12-14 05:41 - 00223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2017-01-12 17:26 - 2016-12-14 05:40 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2017-01-12 17:26 - 2016-12-14 05:40 - 00266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\ConsoleLogon.dll
2017-01-12 17:26 - 2016-12-14 05:40 - 00231424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudBackupSettings.dll
2017-01-12 17:26 - 2016-12-14 05:40 - 00104448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.UI.Logon.ProxyStub.dll
2017-01-12 17:26 - 2016-12-14 05:39 - 00837632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2017-01-12 17:26 - 2016-12-14 05:39 - 00290816 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2017-01-12 17:26 - 2016-12-14 05:39 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.CredDialogController.dll
2017-01-12 17:26 - 2016-12-14 05:38 - 00295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudBackupSettings.dll
2017-01-12 17:26 - 2016-12-14 05:36 - 01002496 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2017-01-12 17:26 - 2016-12-14 05:36 - 00539648 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2017-01-12 17:26 - 2016-12-14 05:35 - 00712192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2017-01-12 17:26 - 2016-12-14 05:32 - 00806400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll
2017-01-12 17:26 - 2016-12-14 05:32 - 00497152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LogonController.dll
2017-01-12 17:26 - 2016-12-14 05:25 - 02009600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll
2017-01-12 17:26 - 2016-12-14 05:23 - 01231872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2017-01-12 17:26 - 2016-12-14 05:22 - 02998272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-01-12 17:26 - 2016-12-14 05:22 - 02748416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2017-01-12 17:26 - 2016-12-14 05:22 - 00707584 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2017-01-12 17:26 - 2016-12-14 05:21 - 03616768 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-01-12 17:26 - 2016-11-02 12:00 - 00534096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2017-01-12 17:26 - 2016-11-02 11:22 - 00337920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-01-12 17:26 - 2016-11-02 11:21 - 00942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-01-12 17:21 - 2017-01-12 17:21 - 00000000 ____D C:\Users\Julian\AppData\Local\Walkie_Talkie
2017-01-12 17:20 - 2017-01-12 17:21 - 02200064 _____ (Daniel Linssen ) C:\Users\Julian\Downloads\Walkie Talkie.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-11 10:55 - 2016-11-19 10:49 - 00000000 ____D C:\Users\Julian\AppData\LocalLow\Mozilla
2017-02-10 19:58 - 2016-09-24 09:14 - 00000000 ____D C:\Users\Julian
2017-02-10 19:58 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2017-02-10 19:56 - 2014-08-26 11:43 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Skype
2017-02-10 15:53 - 2014-08-26 11:07 - 00337080 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswvmm.sys
2017-02-10 15:52 - 2016-09-24 09:13 - 02111082 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-02-10 15:52 - 2016-07-16 23:51 - 00798456 _____ C:\WINDOWS\system32\perfh007.dat
2017-02-10 15:52 - 2016-07-16 23:51 - 00185950 _____ C:\WINDOWS\system32\perfc007.dat
2017-02-10 15:46 - 2016-05-14 09:19 - 00001088 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk
2017-02-10 15:45 - 2016-11-18 19:22 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-02-10 15:45 - 2016-09-24 09:33 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-02-10 15:45 - 2016-09-24 09:10 - 00000000 ____D C:\ProgramData\NVIDIA
2017-02-10 15:45 - 2014-08-26 11:33 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-02-10 15:24 - 2016-09-24 09:08 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-02-10 15:16 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps
2017-02-10 15:16 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-02-08 16:01 - 2014-08-26 11:07 - 00547904 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2017-02-08 16:01 - 2014-08-26 11:07 - 00337080 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswvmm.sys.148673843414003
2017-02-08 16:01 - 2014-08-26 11:07 - 00162528 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys
2017-02-08 16:01 - 2014-08-26 11:07 - 00126088 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2017-02-08 16:01 - 2014-08-26 11:07 - 00074680 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2017-02-08 16:00 - 2016-05-07 09:24 - 00032088 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswKbd.sys
2017-02-08 16:00 - 2014-08-26 11:07 - 00991496 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2017-02-08 16:00 - 2014-08-26 11:07 - 00100640 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2017-02-08 16:00 - 2014-08-26 11:07 - 00038296 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2017-02-07 15:47 - 2015-06-07 14:12 - 00002264 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-01-31 16:10 - 2015-08-23 12:24 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Audacity
2017-01-31 15:33 - 2014-08-26 12:48 - 00000000 ____D C:\Users\Julian\AppData\Roaming\.minecraft
2017-01-29 17:11 - 2016-09-04 13:55 - 00000000 ____D C:\Users\Julian\Documents\ManiaPlanet
2017-01-29 16:28 - 2016-09-04 13:55 - 00000000 ____D C:\ProgramData\ManiaPlanet
2017-01-28 20:02 - 2014-11-15 20:01 - 00000000 ____D C:\Users\Julian\AppData\Roaming\TS3Client
2017-01-26 15:53 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-01-25 15:45 - 2016-07-16 12:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-01-18 15:47 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\rescache
2017-01-14 11:02 - 2016-07-16 12:45 - 00000000 ____D C:\WINDOWS\INF
2017-01-13 18:41 - 2015-08-21 12:55 - 00002430 _____ C:\Users\Julian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-01-13 18:41 - 2015-08-21 12:55 - 00000000 ___RD C:\Users\Julian\OneDrive
2017-01-13 15:00 - 2015-08-21 12:47 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-01-13 14:49 - 2016-09-24 09:08 - 00224392 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-01-12 20:14 - 2016-07-16 12:47 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-01-12 20:14 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-01-12 20:14 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\oobe
2017-01-12 20:14 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\ShellExperiences
2017-01-12 20:14 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\Provisioning
2017-01-12 20:14 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2017-01-12 17:08 - 2016-12-16 13:06 - 00002282 _____ C:\Users\Julian\Desktop\Discord.lnk
2017-01-12 17:08 - 2016-12-16 13:06 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Hammer & Chisel, Inc
2017-01-12 17:08 - 2016-12-16 13:06 - 00000000 ____D C:\Users\Julian\AppData\Roaming\discord
2017-01-12 17:07 - 2016-12-16 13:06 - 00000000 ____D C:\Users\Julian\AppData\Local\Discord

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-12-30 13:43 - 2016-12-30 13:43 - 0000862 _____ () C:\Users\Julian\AppData\Local\recently-used.xbel

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. der Benutzer ist kein Administrator

==================== Ende von FRST.txt ============================
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 10-02-2017
durchgeführt von Julian (11-02-2017 11:01:35)
Gestartet von C:\Users\Julian\Desktop
Windows 10 Pro Version 1607 (X64) (2016-09-24 08:36:21)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Admin (S-1-5-21-2015405013-2187401538-2267881231-1000 - Administrator - Enabled) => C:\Users\Admin
Administrator (S-1-5-21-2015405013-2187401538-2267881231-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2015405013-2187401538-2267881231-503 - Limited - Disabled)
Gast (S-1-5-21-2015405013-2187401538-2267881231-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2015405013-2187401538-2267881231-1003 - Limited - Enabled)
Julian (S-1-5-21-2015405013-2187401538-2267881231-1004 - Limited - Enabled) => C:\Users\Julian

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 20.0.0.233 - Adobe Systems Incorporated)
Adobe Download Assistant (HKLM-x32\...\com.adobe.downloadassistant.AdobeDownloadAssistant) (Version: 1.2.6 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.2 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.2.5.195 - Adobe Systems, Inc.)
Air Brawl (HKLM\...\Steam App 375600) (Version:  - Landfall Games)
AMD Catalyst Install Manager (HKLM\...\{F2A7CE36-57BF-5C86-952D-90DBF3746D82}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 3.10.4.0 - AppEx Networks)
Arduino (HKLM-x32\...\Arduino) (Version: 1.6.7 - Arduino LLC)
ARK: Survival Evolved (HKLM-x32\...\Steam App 346110) (Version:  - Studio Wildcard)
ARK: Survival Of The Fittest (HKLM\...\Steam App 407530) (Version:  - Studio Wildcard)
Audacity 2.1.2 (HKLM-x32\...\Audacity®_is1) (Version: 2.1.2 - Audacity Team)
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 17.1.2286 - AVAST Software)
Beatpad (HKLM-x32\...\{216A0C28-EFF6-4445-A662-D160217C0117}) (Version: 0.3.6.0 - Beatpad)
Besiege (HKLM-x32\...\Steam App 346010) (Version:  - Spiderling Studios)
Brawlhalla (HKLM\...\Steam App 291550) (Version:  - Blue Mammoth Games)
Brick-Force (HKLM-x32\...\{9853ABB2-6416-4C87-8650-DD8E528FF564}}_is1) (Version: 4.3.383.130.19 - Infernum Productions AG)
Burnout Paradise: The Ultimate Box (HKLM-x32\...\Steam App 24740) (Version:  - Criterion Games)
CPUID CPU-Z 1.76 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
Creativerse (HKLM\...\Steam App 280790) (Version:  - Playful Corporation)
Discord (HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\Discord) (Version: 0.0.297 - Hammer & Chisel, Inc.)
Driver Booster 2.1 (HKLM-x32\...\Driver Booster_is1) (Version: 2.1 - IObit)
Euro Truck Simulator 2 (HKLM-x32\...\Steam App 227300) (Version:  - SCS Software)
Euro Truck Simulator 2 Multiplayer 0.2.0.3 Alpha (HKLM-x32\...\{A227B892-C548-4490-9C5D-DB341F8194A6}_is1) (Version: 0.2.0.3 Alpha - ETS2MP Team)
F1 2012 (HKLM-x32\...\Steam App 208500) (Version:  - Codemasters Birmingham)
FireJump (HKLM-x32\...\{D85FFE92-BF14-4E9B-BCCD-E5C16069E65F}_is1) (Version: 1.0.2.8 - FireJump.net)
Game Dev Tycoon (HKLM-x32\...\Steam App 239820) (Version:  - Greenheart Games)
Gear Up (HKLM\...\Steam App 214420) (Version:  - Doctor Entertainment AB)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
iBomber Defense Pacific (HKLM-x32\...\Steam App 206690) (Version:  - Cobra Mobile)
i-Menu version 4.0.8 (HKLM-x32\...\{0121C0BD-363C-4B1D-8B64-FE7681A37D0A}_is1) (Version: 4.0.8 - AOC)
Java 8 Update 101 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
Java 8 Update 111 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Java SE Development Kit 8 Update 111 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180111}) (Version: 8.0.1110.14 - Oracle Corporation)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
LEGO MARVEL Super Heroes (HKLM-x32\...\Steam App 249130) (Version:  - Traveller's Tales)
LOGO!Soft Comfort V8.0  (HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\LOGO!Soft Comfort V8.0 ) (Version: 8.0.1.0 - Siemens AG)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.6122.5000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.6129.5001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Xbox 360 Accessories 1.2 (HKLM\...\{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}) (Version: 1.20.146.0 - Microsoft)
Mirror's Edge (HKLM-x32\...\Steam App 17410) (Version:  - DICE)
Momentum Demo (HKLM\...\Steam App 463080) (Version:  - Projectile Entertainment)
Mozilla Firefox 51.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 51.0.1 (x86 de)) (Version: 51.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 51.0.1.6234 - Mozilla)
MSI Afterburner 4.2.0 (HKLM-x32\...\Afterburner) (Version: 4.2.0 - MSI Co., LTD)
NetLimiter 3 (HKLM\...\{913923AB-3AAB-4870-8910-627C4CD82789}) (Version: 3.0.0.11 - Locktime Software s.r.o.)
NVIDIA 3D Vision Controller-Treiber 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 361.43 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 361.43 - NVIDIA Corporation)
NVIDIA Grafiktreiber 361.43 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 361.43 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.4 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
ON_OFF Charge 2 B13.1028.1 (HKLM-x32\...\InstallShield_{6B4ED6F7-BB88-4945-B0C6-01410E1BAC3A}) (Version: 1.00.0000 - GIGABYTE)
ON_OFF Charge 2 B13.1028.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
Portal 2 (HKLM-x32\...\Steam App 620) (Version:  - Valve)
PowerLine Utility (HKLM-x32\...\{721815BB-1DE1-47B6-A481-12B38C48EBC5}) (Version: 1.2.321 - TP-LINK)
PriceSparrow (HKLM-x32\...\{3F2DC1E7-A56F-49D8-B0CF-DB2300594497}) (Version: 1.4.9 - Ciuvo GmbH) <==== ACHTUNG
Project CARS - Pagani Edition (HKLM\...\Steam App 429180) (Version:  - Slightly Mad Studios)
puush (HKLM-x32\...\{C3592426-531E-4110-911D-BFECE2CE284B}) (Version: 1.0.0.0 - Dean Herbert)
Raptr (HKLM-x32\...\Raptr) (Version:  - )
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.49.927.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7553 - Realtek Semiconductor Corp.)
Robocraft (HKLM\...\Steam App 301520) (Version:  - Freejam)
ROCCAT Isku Keyboard Driver (HKLM-x32\...\{4ABAF918-A6BD-43D8-AE0B-5292034B14CB}) (Version:  - Roccat GmbH)
Rocket League (HKLM-x32\...\Steam App 252950) (Version:  - Psyonix)
Rome: Total War - Alexander (HKLM-x32\...\Steam App 4770) (Version:  - The Creative Assembly)
Rome: Total War (HKLM-x32\...\Steam App 4760) (Version:  - The Creative Assembly)
SafeZone Stable 3.55.2393.527 (x32 Version: 3.55.2393.527 - Avast Software) Hidden
Savu Mouse (HKLM-x32\...\{6F4B8EA6-4546-4160-A05F-0706F7DC1EFF}) (Version: 1.1.9 - ROCCAT GmbH)
SCANIA Truck Driving Simulator 1.0.0 (HKLM-x32\...\SCANIA Truck Driving Simulator) (Version: 1.0.0 - SCS Software)
Scribblenauts Unlimited (HKLM-x32\...\Steam App 218680) (Version:  - 5th Cell Media)
SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.11.4.0 - NVIDIA Corporation) Hidden
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.1.0.9134 - Microsoft Corporation)
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
Sonic and SEGA All Stars Racing (HKLM-x32\...\Steam App 34190) (Version:  - Sumo Digital)
SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version:  - )
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
Strike.is: The Game (HKLM\...\Steam App 502550) (Version:  - Freakinware Limited)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TeamSpeak 3 Client (HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
Teeworlds (HKLM\...\Steam App 380840) (Version:  - Teeworlds Team)
The Floor is Jelly (HKLM-x32\...\Steam App 295750) (Version:  - Ian Snyder)
Thomas Was Alone (HKLM-x32\...\Steam App 220780) (Version:  - Mike Bithell)
Tinypic 3.18 (HKLM-x32\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.18 - E. Fiedler)
TP-LINK TL-WN821N Driver (HKLM-x32\...\{26B52E5B-1620-4676-9B46-B6C56B8105CE}) (Version: 1.2.1 - TP-LINK)
TrackMania Nations Forever (HKLM-x32\...\Steam App 11020) (Version:  - Nadeo)
Trackmania Turbo Demo (HKLM\...\Steam App 456400) (Version:  - Nadeo)
TrackMania² Canyon Demo (HKLM\...\Steam App 264850) (Version:  - Nadeo)
Trine (HKLM-x32\...\Steam App 35700) (Version:  - Frozenbyte)
Unturned (HKLM-x32\...\Steam App 304930) (Version:  - Nelson Sexton)
Uplay (HKLM-x32\...\Uplay) (Version: 22.2 - Ubisoft)
VVVVVV (HKLM-x32\...\Steam App 70300) (Version:  - Terry Cavanagh)
War Thunder (HKLM-x32\...\Steam App 236390) (Version:  - Gaijin Entertainment)
WinPcap 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
WinRAR 5.11 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)
Worms Revolution (HKLM-x32\...\Steam App 200170) (Version:  - Team17 Digital Ltd.)
You Have 10 Seconds (HKLM\...\Steam App 510050) (Version:  - tamationgames)
You Have 10 Seconds 2 (HKLM\...\Steam App 521570) (Version:  - Tamationgames)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job =>

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-12-14 17:27 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-12-14 17:27 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-09-24 10:03 - 2016-09-24 10:03 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-12 17:26 - 2016-12-21 08:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-12 17:26 - 2016-12-21 07:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-12 17:26 - 2016-12-21 07:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-12 17:26 - 2016-12-21 07:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-12 17:26 - 2016-12-21 07:48 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-12 17:26 - 2016-12-21 07:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-12 17:26 - 2016-12-21 07:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2011-03-21 16:19 - 2011-03-21 16:19 - 00053248 _____ () E:\Programme\NetLimiter 3\nlsvcPS.dll
2012-01-10 13:41 - 2015-10-10 09:42 - 00568904 _____ () E:\Programme\Puush\puush.exe
2017-02-06 16:45 - 2017-02-06 16:46 - 00073728 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-02-06 16:45 - 2017-02-06 16:46 - 00179712 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-02-06 16:45 - 2017-02-06 16:46 - 42895872 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-02-06 16:45 - 2017-02-06 16:46 - 02215424 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\roottools.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE restricted site: HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\skype.com -> hxxps://apps.skype.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [MSMQ-In-TCP] => %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => LPort=808
FirewallRules: [{2B15B79B-7834-45EF-88D3-1101F5F9491D}] => E:\Spiele\Steam\SteamApps\common\ManiaPlanet_TMCanyon\ManiaPlanet.exe
FirewallRules: [{8A645319-E982-4632-83B3-410195E7370D}] => E:\Spiele\Steam\SteamApps\common\ManiaPlanet_TMCanyon\ManiaPlanet.exe
FirewallRules: [{CA2098D6-8880-4375-9B41-8EA0A0D5FCE0}] => E:\Spiele\Steam\SteamApps\common\ManiaPlanet_TMCanyon\ManiaPlanetLauncher.exe
FirewallRules: [{BBEBA9C6-3D0E-40FB-B169-0A4F8F106CBA}] => E:\Spiele\Steam\SteamApps\common\ManiaPlanet_TMCanyon\ManiaPlanetLauncher.exe
FirewallRules: [{74000428-51CE-4044-B56F-180256F27354}] => E:\Spiele\Steam\SteamApps\common\Air Brawl\Air Brawl.exe
FirewallRules: [{1D08C210-51C3-4A0C-A183-05AE32AD9611}] => E:\Spiele\Steam\SteamApps\common\Air Brawl\Air Brawl.exe
FirewallRules: [{7258156C-8262-44F0-A7BE-7B4188261DD2}] => E:\Spiele\Steam\SteamApps\common\Teeworlds\teeworlds.exe
FirewallRules: [{AB4DDEEE-FAFC-4973-9C26-0A8A2A83616F}] => E:\Spiele\Steam\SteamApps\common\Teeworlds\teeworlds.exe
FirewallRules: [{92BD7F75-FE03-4C3E-BB42-7181E2F6B262}] => E:\Spiele\Steam\SteamApps\common\GearUp\bin\Traktor.Amalgam.App.exe
FirewallRules: [{98A714C4-4AE1-4FB8-A3A9-407F3883CEE5}] => E:\Spiele\Steam\SteamApps\common\GearUp\bin\Traktor.Amalgam.App.exe
FirewallRules: [{CCD0EEBD-C103-4156-A91C-7B3D4E28E821}] => E:\Spiele\Steam\SteamApps\common\Momentum Demo\Momentum_Demo.exe
FirewallRules: [{E7687EBB-6B9C-4B17-8DD7-1246D9C97670}] => E:\Spiele\Steam\SteamApps\common\Momentum Demo\Momentum_Demo.exe
FirewallRules: [{29003D27-E86E-4B3D-B5C5-A35C1D8B8B11}] => E:\Spiele\Steam\SteamApps\common\You Have 10 Seconds\You Have 10 Secondsfinal.exe
FirewallRules: [{2ABABCCB-29DC-4F93-B79B-526049309889}] => E:\Spiele\Steam\SteamApps\common\You Have 10 Seconds\You Have 10 Secondsfinal.exe
FirewallRules: [UDP Query User{1E5F5733-7684-4566-B6F9-80D6DE41EB19}C:\program files\java\jre1.8.0_101\bin\javaw.exe] => C:\program files\java\jre1.8.0_101\bin\javaw.exe
FirewallRules: [TCP Query User{A32F3DA9-F7DC-435E-B14B-72760D9F7F4B}C:\program files\java\jre1.8.0_101\bin\javaw.exe] => C:\program files\java\jre1.8.0_101\bin\javaw.exe
FirewallRules: [{715CC698-AC4E-4607-A5CB-800116D0EE4B}] => E:\Spiele\Steam\SteamApps\common\Strike.is The Game\Strikeis.exe
FirewallRules: [{B3865A00-AF50-41A0-B57E-883BF6004AAC}] => E:\Spiele\Steam\SteamApps\common\Strike.is The Game\Strikeis.exe
FirewallRules: [{C7177393-5F3E-467D-BD69-A2ACFAC425F7}] => E:\Spiele\Brick-Force\BrickForce.exe
FirewallRules: [{4422FEBC-1260-4AB7-B9CF-6C0302A1C4DB}] => E:\Spiele\Brick-Force\BfLauncher.exe
FirewallRules: [{B3572468-D90E-4324-8E1C-2EDEF705D352}] => E:\Spiele\Steam\SteamApps\common\Robocraft\Robocraft.exe
FirewallRules: [{DC0D8DC4-30CF-498D-A442-8526F72A9510}] => E:\Spiele\Steam\SteamApps\common\Robocraft\Robocraft.exe
FirewallRules: [{6882FF84-0E63-4BB2-946B-82D011776D50}] => E:\Spiele\Steam\SteamApps\common\ARK SOTF\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{9050B364-5144-410B-B03B-472564B860A6}] => E:\Spiele\Steam\SteamApps\common\ARK SOTF\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{C75CC4BD-91DE-4AA9-BD7A-CBF0BA8213F0}] => E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{E9FFC722-F39C-4C77-B3D8-CD1803D61CF7}] => E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{4A6326CA-80F5-491D-BCBF-12E487E6AE80}] => C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{585E773C-AB0B-410A-9B61-0C865E1E05E2}] => C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [UDP Query User{96CD0DA5-ED40-48A2-ABEB-F905301F9E79}E:\programme\roccat-power-grid\roccatpowergrid.exe] => E:\programme\roccat-power-grid\roccatpowergrid.exe
FirewallRules: [TCP Query User{1BFD0CB1-F3CD-42E1-9ED0-A558AAF9CD29}E:\programme\roccat-power-grid\roccatpowergrid.exe] => E:\programme\roccat-power-grid\roccatpowergrid.exe
FirewallRules: [UDP Query User{521A69A7-735D-46EB-9BD9-AC71B0B7A97B}E:\programme\arduino\java\bin\javaw.exe] => E:\programme\arduino\java\bin\javaw.exe
FirewallRules: [TCP Query User{E6FB0FEF-9A92-4007-A72C-2A43BEAD77B8}E:\programme\arduino\java\bin\javaw.exe] => E:\programme\arduino\java\bin\javaw.exe
FirewallRules: [{06C8B2A5-A342-4916-8CFF-64A769881F05}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{76401F0E-FB98-436F-9FF0-0A0FCD2CD55B}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{8DCAAD99-3A29-454D-8962-676F46F0A4B6}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{48D6C280-446B-42D2-9F5C-20E0A8EC97B0}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{11169F4D-0BD9-4D9C-B1AF-BD93EAA6AB9E}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{6A7A3C20-31D5-41E8-A4D1-8F856A13C15D}] => C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{ADA6E3A5-7736-4896-9352-712262576ACA}] => C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [UDP Query User{A94C7D7A-D767-43AE-B311-3A496EEFDD8D}C:\program files\java\jre1.8.0_51\bin\javaw.exe] => C:\program files\java\jre1.8.0_51\bin\javaw.exe
FirewallRules: [TCP Query User{B8D6BC81-0092-4B86-A179-1B49B1A11B78}C:\program files\java\jre1.8.0_51\bin\javaw.exe] => C:\program files\java\jre1.8.0_51\bin\javaw.exe
FirewallRules: [{02917088-F85A-487B-A13F-B34AD9841DAC}] => E:\Spiele\Steam\SteamApps\common\ibomber defense pacific\iBomberDefensePacific.exe
FirewallRules: [{4F7B4181-4F51-4F3B-A3DB-59E65C126291}] => E:\Spiele\Steam\SteamApps\common\ibomber defense pacific\iBomberDefensePacific.exe
FirewallRules: [{E60371A2-9ED6-4131-9CC2-888F76D245D2}] => E:\Spiele\Steam\SteamApps\common\TrackMania Nations Forever\TmForeverLauncher.exe
FirewallRules: [{3239D47B-9299-4101-B6E2-9600025E76EF}] => E:\Spiele\Steam\SteamApps\common\TrackMania Nations Forever\TmForeverLauncher.exe
FirewallRules: [{6267F472-6E9B-40FD-8EFF-52BB08D0DD34}] => E:\Spiele\Steam\SteamApps\common\TrackMania Nations Forever\TmForever.exe
FirewallRules: [{6355269A-53F5-47B2-82A8-91C46FB7ABC7}] => E:\Spiele\Steam\SteamApps\common\TrackMania Nations Forever\TmForever.exe
FirewallRules: [{53CFE20E-B9C6-45A5-BB0F-456DB44A8706}] => E:\Spiele\Steam\SteamApps\common\TheFloorIsJelly\The Floor is Jelly.exe
FirewallRules: [{4CC9ECBE-10ED-42AF-A530-96182BD31BAB}] => E:\Spiele\Steam\SteamApps\common\TheFloorIsJelly\The Floor is Jelly.exe
FirewallRules: [UDP Query User{B1E670F2-B6E9-404F-8739-34374CF9CD16}C:\program files\java\jre1.8.0_45\bin\javaw.exe] => C:\program files\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [TCP Query User{09C7E626-219A-4F59-A4FA-748B7E23AC3C}C:\program files\java\jre1.8.0_45\bin\javaw.exe] => C:\program files\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [UDP Query User{074511DF-80E4-44A8-B669-4E094895AB6B}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [TCP Query User{41ADA21C-B16E-4D79-A525-A17A971675F4}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [UDP Query User{D3DB4786-BFA2-4529-8946-5920D22B9E6A}E:\spiele\steam\steamapps\common\war thunder\aces.exe] => E:\spiele\steam\steamapps\common\war thunder\aces.exe
FirewallRules: [TCP Query User{06A9C46D-2514-4678-A2DC-A33A06811440}E:\spiele\steam\steamapps\common\war thunder\aces.exe] => E:\spiele\steam\steamapps\common\war thunder\aces.exe
FirewallRules: [{A010A2A0-F380-4864-BDAE-35DD9CC2CB4A}] => E:\Spiele\Steam\SteamApps\common\War Thunder\launcher.exe
FirewallRules: [{3E31B8AB-A34D-4218-8FF2-6F4CBE500C30}] => E:\Spiele\Steam\SteamApps\common\War Thunder\launcher.exe
FirewallRules: [UDP Query User{5C19C2E7-14D3-4F8C-AFED-E6B7F70627EA}C:\program files (x86)\mozilla firefox\firefox.exe] => C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{4517351D-B702-4C4B-B107-1ADC1D1C40A7}C:\program files (x86)\mozilla firefox\firefox.exe] => C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{0A3D3A41-5FB7-45A0-B2A4-DA2666E0BDA9}] => E:\Spiele\Steam\SteamApps\common\Besiege\Besiege.exe
FirewallRules: [{41124E76-6D56-4A55-B811-2C3FA16B02E0}] => E:\Spiele\Steam\SteamApps\common\Besiege\Besiege.exe
FirewallRules: [UDP Query User{D1BDCEDD-0758-4668-83E6-F2DC4D5C6E7E}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [TCP Query User{5C396729-99D5-40C8-8249-6E7D2569EAEC}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [UDP Query User{C6159BEC-D99C-4FA0-946B-13B96677C44B}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{3FE15760-BF61-4DCB-8034-A7C8B31A309E}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [{788FEF9D-4198-4F66-9D1F-05C0AC8BF195}] => E:\Spiele\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{2EC5734D-5ECA-41E2-A6B8-C48A5E26A0D9}] => E:\Spiele\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{3F895D08-14FD-42A9-8C59-8B6F2015844C}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{9CC3D154-F4AC-4BBB-AD68-A28E6C0155E6}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [UDP Query User{7B7F76DC-4B06-425D-B6F0-33B6D10C4BEB}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{3461E87D-79A0-40D8-84D0-7A93DBD477C8}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [{F5F2C090-D1FF-48B3-BD58-95A32C7EAF42}] => E:\Spiele\Steam\SteamApps\common\WormsRevolution\WormsRevolution.exe
FirewallRules: [{688B83F6-8EAA-4752-8BA1-182BF0FC471E}] => E:\Spiele\Steam\SteamApps\common\WormsRevolution\WormsRevolution.exe
FirewallRules: [UDP Query User{3C058F89-1BCF-4EC1-BE84-BBC7A60D5132}E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe] => E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe
FirewallRules: [TCP Query User{4C3F15ED-2B12-4301-81FB-38B7081A63AC}E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe] => E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe
FirewallRules: [UDP Query User{33ED2527-A0F2-4272-AE23-36F4FE17E4C4}E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe] => E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe
FirewallRules: [TCP Query User{B0E1198A-FA48-4FE2-8BE8-2AE9AB242078}E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe] => E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe
FirewallRules: [{F5394F3D-5970-4B6B-A42F-55579984F2F4}] => C:\Users\Admin\AppData\Local\Temp\nsl6A77.tmp\CnetInstaller-75452305.exe
FirewallRules: [{FBF89AE3-4A57-487C-A485-F540E979BFF2}] => C:\Users\Admin\AppData\Local\Temp\nsl6A77.tmp\CnetInstaller-75452305.exe
FirewallRules: [{71A2B3A1-F8AC-43D5-B988-9F2E7EAAB0D4}] => E:\Spiele\Steam\SteamApps\common\F1 2012\F1_2012.exe
FirewallRules: [{C8EE22CC-1875-4C08-86DD-50D47F4CFC1A}] => E:\Spiele\Steam\SteamApps\common\F1 2012\F1_2012.exe
FirewallRules: [{BE2DCF17-915E-4A47-BBD2-3FB8D5D2BC00}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{B98520AF-A32D-4307-BBFA-6C83CAFACBA7}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{0E4988D4-812D-474F-851B-33444F1D822E}] => E:\Spiele\Steam\SteamApps\common\Rome Total War Gold\RomeTW-BI.exe
FirewallRules: [{29B667E5-A0E4-4EF3-ABEE-FCEB3DE96F30}] => E:\Spiele\Steam\SteamApps\common\Rome Total War Gold\RomeTW-BI.exe
FirewallRules: [{0DAEEAEF-9FE8-43C7-B551-6671F993A947}] => E:\Spiele\Steam\SteamApps\common\Rome Total War Gold\RomeTW.exe
FirewallRules: [{147016A3-0BEB-4701-A3BD-69DD6A25A5BB}] => E:\Spiele\Steam\SteamApps\common\Rome Total War Gold\RomeTW.exe
FirewallRules: [{F225BD8A-3EFE-444C-A46C-A593B18FDD41}] => E:\Spiele\Steam\SteamApps\common\Rome Total War Alexander\testappa.exe
FirewallRules: [{1CA8E355-31A3-4B45-BA7C-D2A5A866F6DF}] => E:\Spiele\Steam\SteamApps\common\Rome Total War Alexander\testappa.exe
FirewallRules: [{E05E5DF8-89B9-4F17-B01F-D8CE50E477F7}] => C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [{99C4ACEF-0D8D-45EA-99B6-38262924435A}] => C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{3226C0EE-9B79-4CE6-8F98-C62B380F6789}C:\program files\java\jre7\bin\javaw.exe] => C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [TCP Query User{5D5F21A9-118E-4DD8-9C91-77497E3FD96E}C:\program files\java\jre7\bin\javaw.exe] => C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [{5C8974FA-BFBD-4167-AEE3-9354D8354731}] => C:\program files\java\jre1.8.0_20\bin\javaw.exe
FirewallRules: [{1676A8A3-D784-4A6B-8AE5-BE210F2E2E82}] => C:\program files\java\jre1.8.0_20\bin\javaw.exe
FirewallRules: [UDP Query User{67C221A0-4C4E-4B49-B513-32B987CC29E6}C:\program files\java\jre1.8.0_20\bin\javaw.exe] => C:\program files\java\jre1.8.0_20\bin\javaw.exe
FirewallRules: [TCP Query User{3B104F06-DF9F-49FD-A7E1-661C09C73E6F}C:\program files\java\jre1.8.0_20\bin\javaw.exe] => C:\program files\java\jre1.8.0_20\bin\javaw.exe
FirewallRules: [{001D449A-2C83-441D-BEE4-40894995FDD3}] => E:\Spiele\Steam\SteamApps\common\Game Dev Tycoon\nw.exe
FirewallRules: [{F2E109A3-FF1B-4F14-9BCD-B648551ED7D5}] => E:\Spiele\Steam\SteamApps\common\Game Dev Tycoon\nw.exe
FirewallRules: [{706627D6-0064-4591-9AFC-6256B0051D0C}] => E:\Spiele\Steam\SteamApps\common\LEGO Marvel Super Heroes\LEGOMARVEL.exe
FirewallRules: [{ECAF7AE0-D712-42D7-AC2D-6F20CF1E7670}] => E:\Spiele\Steam\SteamApps\common\LEGO Marvel Super Heroes\LEGOMARVEL.exe
FirewallRules: [UDP Query User{6344A8DC-07C0-4E17-B5F5-621F1740C06C}C:\program files (x86)\java\jre7\bin\javaw.exe] => C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [TCP Query User{3001E5B6-9687-4BDA-8D5B-29424A1FA4D6}C:\program files (x86)\java\jre7\bin\javaw.exe] => C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [{C8498234-3071-4AED-90E3-FB8501AD7C3A}] => E:\Spiele\Steam\SteamApps\common\vvvvvv\VVVVVV.exe
FirewallRules: [{51CF8092-1E2A-41B9-8C44-79C7123CDA8B}] => E:\Spiele\Steam\SteamApps\common\vvvvvv\VVVVVV.exe
FirewallRules: [{606E035F-C630-4E2C-9EF4-A8067D55A1A3}] => C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{E4E94DB3-65BE-4D7C-AFAF-E1F2BF8CB460}] => C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{4B9369E2-B566-45AE-AA27-2DF1A92FC41E}] => C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{20EE995C-35A5-4FF3-A757-75A35EA08A21}] => C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{BF056D12-0B8C-4B47-8E97-2CD6A2B56807}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{842E3054-358D-4037-B75D-31937520F071}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{FD3339C9-4486-437E-9E13-D6827F17B7AA}] => E:\Spiele\Steam\SteamApps\common\mirrors edge\Binaries\MirrorsEdge.exe
FirewallRules: [{6F1199B5-F751-487A-917F-7AE99DA08D3A}] => E:\Spiele\Steam\SteamApps\common\mirrors edge\Binaries\MirrorsEdge.exe
FirewallRules: [{6802DCD3-1EE0-4522-8AC1-B646FA2952F5}] => E:\Spiele\Steam\SteamApps\common\Sonic and SEGA All Stars Racing\Config.exe
FirewallRules: [{A282BBB5-6656-48FC-A940-6CB5D9F4620F}] => E:\Spiele\Steam\SteamApps\common\Sonic and SEGA All Stars Racing\Config.exe
FirewallRules: [{6C7B3386-8053-402B-976D-AEE86A602764}] => E:\Spiele\Steam\SteamApps\common\Sonic and SEGA All Stars Racing\Sonic & SEGA All-Stars Racing.exe
FirewallRules: [{2937AEAA-5852-4174-AB23-818EA6908127}] => E:\Spiele\Steam\SteamApps\common\Sonic and SEGA All Stars Racing\Sonic & SEGA All-Stars Racing.exe
FirewallRules: [UDP Query User{3438B721-1FBB-4193-A44E-80FDEED8866D}C:\program files (x86)\java\jre7\bin\javaw.exe] => C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [TCP Query User{8B0F4856-8C31-45B6-8180-426B12A2210C}C:\program files (x86)\java\jre7\bin\javaw.exe] => C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [{1587D545-F256-4E18-93C0-6772759AE0A3}] => E:\Spiele\Steam\SteamApps\common\Scribblenauts\Scribble.exe
FirewallRules: [{5B59E565-4401-4484-8A50-3FD512B88BC3}] => E:\Spiele\Steam\SteamApps\common\Scribblenauts\Scribble.exe
FirewallRules: [{C3CB0445-DEC6-4F66-B215-0AF272AD510C}] => E:\Spiele\Steam\SteamApps\common\Unturned\Unturned.exe
FirewallRules: [{DC03C70C-A61F-4B7F-985C-51988C3CA7FC}] => E:\Spiele\Steam\SteamApps\common\Unturned\Unturned.exe
FirewallRules: [{33689494-D436-4144-9DD3-73D50A6463A9}] => C:\Users\Admin\AppData\Local\Temp\clicup\toast.exe
FirewallRules: [{9E7898F4-55CB-45F7-A698-B986A849B09B}] => C:\Users\Admin\AppData\Local\Temp\clicup\toast.exe
FirewallRules: [{7DB4D15F-3121-4DAF-8396-1A86BF4451E2}] => C:\Users\Admin\AppData\Local\Temp\clicup\toast.exe
FirewallRules: [{AB002BD2-5385-4CA0-AB26-23D7269FD854}] => C:\Users\Admin\AppData\Local\Temp\clicup\clicup.exe
FirewallRules: [{ED44D07F-7760-485C-9520-766F74B6E36B}] => C:\Users\Admin\AppData\Local\Temp\clicup\clicup.exe
FirewallRules: [{7FEEAF45-D27A-4847-82FF-F6CAECC274C6}] => C:\Users\Admin\AppData\Local\Temp\clicup\clicup.exe
FirewallRules: [{5229F958-E6D8-41D3-8548-071D32D44D64}] => E:\Spiele\Steam\SteamApps\common\thomaswasalone\ThomasWasAlone.exe
FirewallRules: [{D99C4048-D5F5-4E92-A514-3932426271C9}] => E:\Spiele\Steam\SteamApps\common\thomaswasalone\ThomasWasAlone.exe
FirewallRules: [{2C7E01F1-D253-4EE6-8EC3-0ED2C213B787}] => E:\Spiele\Steam\SteamApps\common\Burnout(TM) Paradise The Ultimate Box\BurnoutConfigTool.exe
FirewallRules: [{1E20A28A-CA5C-4BE8-9925-4EBD33EC0AF9}] => E:\Spiele\Steam\SteamApps\common\Burnout(TM) Paradise The Ultimate Box\BurnoutConfigTool.exe
FirewallRules: [{11BBF896-28A2-45BE-9668-8E151898E407}] => E:\Spiele\Steam\SteamApps\common\Burnout(TM) Paradise The Ultimate Box\BurnoutParadise.exe
FirewallRules: [{6BE70586-8A14-47EC-9E17-E65C9407F025}] => E:\Spiele\Steam\SteamApps\common\Burnout(TM) Paradise The Ultimate Box\BurnoutParadise.exe
FirewallRules: [{4AC149AA-1686-49CC-84F5-1411D4BB906C}] => E:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{FAC7803A-33CA-4E0A-AA8E-FDB9E964E451}] => E:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{EE8FBA22-F306-4AD9-AECF-31C057DD4FAB}] => E:\Spiele\Steam\Steam.exe
FirewallRules: [{A6AD4A53-BEA9-4F37-9AB7-DBE733B9976F}] => E:\Spiele\Steam\Steam.exe
FirewallRules: [{53979579-2BFE-4D32-BCBF-53502952B0C3}] => C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{1994E98E-0BF7-42ED-847E-E641E2CACBEA}] => C:\Program files (x86)\raidxpert2\apache\bin\httpd.exe
FirewallRules: [{91690FFC-7156-4B2B-8CB4-56A77352E925}] => E:\Spiele\Steam\SteamApps\common\Trine\_enchanted_edition_\trine1_launcher.exe
FirewallRules: [{BF57CDA5-A865-4399-87CE-B34AFDFB10CC}] => E:\Spiele\Steam\SteamApps\common\Trine\_enchanted_edition_\trine1_launcher.exe
FirewallRules: [TCP Query User{549F4B8D-AA84-49CA-8729-357AC08A33A0}C:\program files\java\jre1.8.0_60\bin\javaw.exe] => C:\program files\java\jre1.8.0_60\bin\javaw.exe
FirewallRules: [UDP Query User{53D0EA2A-8576-4239-88FE-68B663A11838}C:\program files\java\jre1.8.0_60\bin\javaw.exe] => C:\program files\java\jre1.8.0_60\bin\javaw.exe
FirewallRules: [{2FE4CA37-6D6A-4EE1-BD06-146A89692832}] => E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame.exe
FirewallRules: [{72F3205A-D071-462E-9E60-70910DD89F5E}] => E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame.exe
FirewallRules: [{22B07B48-FF0F-439D-A45F-0FB362A3178E}] => E:\Spiele\Steam\SteamApps\common\Trackmania Turbo\TrackmaniaTurbo.exe
FirewallRules: [{73E0DF05-0F8A-4BF6-870E-5658EAF172AF}] => E:\Spiele\Steam\SteamApps\common\Trackmania Turbo\TrackmaniaTurbo.exe
FirewallRules: [{70B14686-EAE4-47E2-8DBC-6ACBE5BB13D1}] => E:\Spiele\Steam\SteamApps\common\Trackmania Turbo\Config.exe
FirewallRules: [{F7F2B492-59ED-46B5-826D-33A7EEEDFCEC}] => E:\Spiele\Steam\SteamApps\common\Trackmania Turbo\Config.exe
FirewallRules: [{C0198EFC-19F0-4F86-A38C-292C79684FE4}] => E:\Spiele\Steam\SteamApps\common\You Have 10 Seconds 2\You Have 10 Seconds 2 Steam Release.exe
FirewallRules: [{20147E7D-0989-4FF6-99CC-336F55EAE5CE}] => E:\Spiele\Steam\SteamApps\common\You Have 10 Seconds 2\You Have 10 Seconds 2 Steam Release.exe
FirewallRules: [{D29856DF-EE5C-44A8-9DEE-5093B7A28D89}] => E:\Spiele\Steam\SteamApps\common\Project CARS - Pagani Edition\pCARS64.exe
FirewallRules: [{58CAE40D-611A-40FC-8673-850F17D49838}] => E:\Spiele\Steam\SteamApps\common\Project CARS - Pagani Edition\pCARS64.exe
FirewallRules: [{1E1F7E94-D4F9-4197-83EF-D182905D65DC}] => E:\Spiele\Steam\SteamApps\common\Unturned\Unturned_BE.exe
FirewallRules: [{A46CA499-AFDE-4B46-A326-C9D976BDB519}] => E:\Spiele\Steam\SteamApps\common\Unturned\Unturned_BE.exe
FirewallRules: [{EDB1A37F-F224-45B5-8A2D-1405B5274C8F}] => E:\Spiele\Steam\SteamApps\common\Teeworlds\tw\teeworlds.exe
FirewallRules: [{761170D0-1269-4168-85F6-0C82627D67E2}] => E:\Spiele\Steam\SteamApps\common\Teeworlds\tw\teeworlds.exe
FirewallRules: [{DE16A1AB-C99E-43F8-BD8C-5868DC0BA3BB}] => E:\Spiele\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{4A4121E8-1531-45A7-B28A-22CC75938F72}] => E:\Spiele\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [TCP Query User{9BB4DD29-5637-439D-A07B-B7699FD07A95}C:\program files\java\jre1.8.0_111\bin\javaw.exe] => C:\program files\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [UDP Query User{30FFA520-5669-4739-AB60-9932A9EA97CA}C:\program files\java\jre1.8.0_111\bin\javaw.exe] => C:\program files\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [{4DD20CD1-EBC5-4858-996F-5BAABEB30D3E}] => E:\Spiele\Steam\SteamApps\common\Creativerse\Creativerse.exe
FirewallRules: [{716E3F57-5DCD-428F-B4BA-DE48E21F6E01}] => E:\Spiele\Steam\SteamApps\common\Creativerse\Creativerse.exe
FirewallRules: [{70935A3D-257A-44DE-A97E-ACE7E902AA94}] => E:\Spiele\Steam\SteamApps\common\Brawlhalla\Brawlhalla.exe
FirewallRules: [{6E3422BE-A4F5-4A17-91E6-79B322BAAF78}] => E:\Spiele\Steam\SteamApps\common\Brawlhalla\Brawlhalla.exe
FirewallRules: [TCP Query User{A45117DC-703C-42BA-BF70-6EC452ABB79C}E:\spiele\steam\steamapps\common\war thunder\win64\aces.exe] => E:\spiele\steam\steamapps\common\war thunder\win64\aces.exe
FirewallRules: [UDP Query User{178EB520-C3DD-4EA0-B943-88184942F989}E:\spiele\steam\steamapps\common\war thunder\win64\aces.exe] => E:\spiele\steam\steamapps\common\war thunder\win64\aces.exe
FirewallRules: [{82924906-DF6A-4DDD-90E6-F2671B373E0D}] => E:\Spiele\Steam\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{6370F33A-0548-4067-A163-5330E2B90517}] => E:\Spiele\Steam\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{A6F0C558-BCC4-403F-85F4-433E2515ACFB}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{F07A532D-F8BD-48B5-AED5-D3ADBDAAC45F}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{471CC283-2C58-42B6-B76B-956B512C2FF6}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{0ABE79A8-5F11-445F-A0F5-0942BD5C3BA5}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe
FirewallRules: [{CA702630-F60E-41F9-9DBD-208D847DA6BE}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert
Überprüfen Sie den "winmgmt" Dienst oder reparieren Sie den WMI.


==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/10/2017 03:59:03 PM) (Source: MsiInstaller) (EventID: 11719) (User: )
Description: Produkt: Skype™ 7.32 -- Fehler 1719. Auf den Dienst "Windows Installer" konnte nicht zugegriffen werden. Dies kann auftreten, wenn Windows im abgesicherten Modus ausgeführt wird oder wenn der Windows Installer nicht ordnungsgemäß installiert wurde. Setzen Sie sich mit dem Support in Verbindung, um weitere Unterstützung zu erhalten.

Error: (02/10/2017 03:47:25 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON (Fehler %3).

Error: (02/10/2017 03:47:25 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des -Status auf SECURITY_PRODUCT_STATE_ON (Fehler %3).

Error: (02/10/2017 03:43:44 PM) (Source: Microsoft-Windows-EFS) (EventID: 4401) (User: JULIANS-PC)
Description: 7.488: Der EFS-Dienst*konnte keinen Benutzer für „Unternehmensdatenschutz“ bereitstellen. Fehlercode: 0x80070005.

Error: (02/10/2017 03:30:44 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Skype.exe, Version: 7.30.64.105, Zeitstempel: 0x582b3796
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.14393.479, Zeitstempel: 0x58256d37
Ausnahmecode: 0x0eedfade
Fehleroffset: 0x000da832
ID des fehlerhaften Prozesses: 0x2f40
Startzeit der fehlerhaften Anwendung: 0x01d283aa41f11d4c
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Skype\Phone\Skype.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 5b0afaa4-41e3-446b-9a5b-dc0bbcf3c1bf
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/10/2017 03:12:58 PM) (Source: MsiInstaller) (EventID: 11714) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1714. The older version of Skype Click to Call cannot be removed. Contact your technical support group. System Error 1612.

Error: (02/10/2017 03:05:39 PM) (Source: Microsoft-Windows-EFS) (EventID: 4401) (User: JULIANS-PC)
Description: 7.488: Der EFS-Dienst*konnte keinen Benutzer für „Unternehmensdatenschutz“ bereitstellen. Fehlercode: 0x80070005.

Error: (02/08/2017 03:57:32 PM) (Source: Microsoft-Windows-EFS) (EventID: 4401) (User: JULIANS-PC)
Description: 7.488: Der EFS-Dienst*konnte keinen Benutzer für „Unternehmensdatenschutz“ bereitstellen. Fehlercode: 0x80070005.

Error: (02/07/2017 04:07:18 PM) (Source: MsiInstaller) (EventID: 11719) (User: )
Description: Produkt: Skype™ 7.32 -- Fehler 1719. Auf den Dienst "Windows Installer" konnte nicht zugegriffen werden. Dies kann auftreten, wenn Windows im abgesicherten Modus ausgeführt wird oder wenn der Windows Installer nicht ordnungsgemäß installiert wurde. Setzen Sie sich mit dem Support in Verbindung, um weitere Unterstützung zu erhalten.

Error: (02/07/2017 04:06:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Skype.exe, Version: 7.30.64.105, Zeitstempel: 0x582b3796
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.14393.479, Zeitstempel: 0x58256d37
Ausnahmecode: 0x0eedfade
Fehleroffset: 0x000da832
ID des fehlerhaften Prozesses: 0x1638
Startzeit der fehlerhaften Anwendung: 0x01d28153c1c672bb
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Skype\Phone\Skype.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 40f42f4a-d3dc-4481-8cef-d8ed4fa76090
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (02/11/2017 10:54:36 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/10/2017 04:06:49 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (02/10/2017 03:46:58 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/10/2017 03:46:17 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NetTcpActivator" ist vom Dienst "NetTcpPortSharing" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (02/10/2017 03:43:44 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/10/2017 03:05:39 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/08/2017 05:45:06 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (02/08/2017 03:57:32 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/07/2017 03:48:09 PM) (Source: DCOM) (EventID: 10016) (User: JULIANS-PC)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "JULIANS-PC\Julian" (SID: S-1-5-21-2015405013-2187401538-2267881231-1004) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/07/2017 03:41:49 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


==================== Speicherinformationen ===========================

Prozessor: AMD A8-6600K APU with Radeon(tm) HD Graphics
Prozentuale Nutzung des RAM: 26%
Installierter physikalischer RAM: 8135.59 MB
Verfügbarer physikalischer RAM: 5982.25 MB
Summe virtueller Speicher: 16327.59 MB
Verfügbarer virtueller Speicher: 13945.5 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:486.31 GB) (Free:424.44 GB) NTFS
Drive e: (Programme und Spiele) (Fixed) (Total:347.44 GB) (Free:121.95 GB) NTFS
Drive f: (Dateien) (Fixed) (Total:97.66 GB) (Free:94.99 GB) NTFS

==================== MBR & Partitionstabelle ==================

==================== Ende von Addition.txt ============================

noch eine Frage bei uns gibt es 3 Rechner mit dem Problem könntest du mir dann sagen welchen der Schritte ich auf allen rechnern ausführen muss?

EDIT:wenn ich skype nicht öffne das öffnet sich auch das fenster nicht. wollte ich dir nur mal sagen vlt hilft das.

burningice 12.02.2017 15:46
Zitat:
ACHTUNG: der Benutzer ist kein Administrator
alle unsere Tools benötigen Administrator-Rechte.

Auf deinem Screenshot oben erkenne ich nichts wirklich - kannst du das noch mal irgendwie deutlichen machen? :)

Unbedingt nur einen PC pro Thema.

Schritt: 1
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

cedea 12.02.2017 16:15
Zitat:
Zitat von burningice (Beitrag 1639000)
Auf deinem Screenshot oben erkenne ich nichts wirklich - kannst du das noch mal irgendwie deutlichen machen? :)
das ist das programm das sich immer wieder öffnet und um das sich wahrscheinlich in dem thema alles handelt. das ist einfach ein screenshot von dem fenster das sich öffnet. ich kann darin nichts machen außer oben rechts in der ecke ist ein unsichtbaren X genauso wie bei anderen windows fenster womit ich das fenster schließen kann.

jetzt nochmals die codes mit adminrechten sry dafür:

frst:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-02-2017
durchgeführt von Admin (Administrator) auf JULIANS-PC (12-02-2017 16:11:06)
Gestartet von C:\Users\Julian\Desktop
Geladene Profile: Admin & Julian (Verfügbare Profile: Admin & Julian & DefaultAppPool)
Platform: Windows 10 Pro Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Locktime Software) E:\Programme\NetLimiter 3\nlsvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(AVAST Software s.r.o.) C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Advanced Micro Devices, Inc.) C:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.exe
(Microsoft Corporation) C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
(Locktime Software) E:\Programme\NetLimiter 3\NLClientApp.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
() E:\Programme\Puush\puush.exe
(ROCCAT GmbH) C:\Program Files (x86)\ROCCAT\Isku Keyboard\IskuMonitor.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(ROCCAT GmbH) C:\Program Files (x86)\ROCCAT\Savu Mouse\Savu Monitor.exe
(Valve Corporation) E:\Spiele\Steam\Steam.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Hammer & Chisel, Inc.) C:\Users\Julian\AppData\Local\Discord\app-0.0.297\Discord.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Hammer & Chisel, Inc.) C:\Users\Julian\AppData\Local\Discord\app-0.0.297\Discord.exe
(Hammer & Chisel, Inc.) C:\Users\Julian\AppData\Local\Discord\app-0.0.297\Discord.exe
(Valve Corporation) E:\Spiele\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Valve Corporation) E:\Spiele\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [14040792 2015-08-04] (Realtek Semiconductor)
HKLM\...\Run: [NUSB3MON] => C:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.exe [97280 2012-04-11] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [XboxStat] => C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe [825184 2009-10-01] (Microsoft Corporation)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2397120 2016-06-14] (NVIDIA Corporation)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [205512 2017-02-08] (AVAST Software)
HKLM-x32\...\Run: [RoccatIsku] => C:\Program Files (x86)\ROCCAT\Isku Keyboard\IskuMonitor.EXE [536576 2013-10-30] (ROCCAT GmbH)
HKLM-x32\...\Run: [ROCCAT Savu Gaming Mouse] => C:\Program Files (x86)\ROCCAT\Savu Mouse\Savu Monitor.exe [872048 2012-09-10] (ROCCAT GmbH)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-09-22] (Oracle Corporation)
HKLM-x32\...\RunOnce: [20161024] => "C:\Program Files\AVAST Software\Avast\aswRunDll.exe" "C:\Program Files\AVAST Software\Avast\1de4dda5-cf69-4e66-9cea-8fd8382a51d2\c710f0be-0cba-4e55-a258-bda09ac9f168.dll",_stage2@16
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\...\Run: [NetLimiter] => E:\Programme\NetLimiter 3\NLClientApp.exe [2910208 2011-03-21] (Locktime Software)
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27226072 2016-11-15] (Skype Technologies S.A.)
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [516608 2016-07-16] (Microsoft Corporation)
HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\Run: [NetLimiter] => E:\Programme\NetLimiter 3\NLClientApp.exe [2910208 2011-03-21] (Locktime Software)
HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\Run: [puush] => E:\Programme\Puush\puush.exe [568904 2015-10-10] ()
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-02-08] (AVAST Software)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-02-08] (AVAST Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{811d5c2d-c3a6-4d83-8e35-e9f62c72bd3d}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{9879f8eb-8de3-4846-9364-f95b450aa8ff}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://de.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.yahoo.com?fr=hp-avast&type=avastbcl
BHO: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_111\bin\ssv.dll [2016-12-10] (Oracle Corporation)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-05-25] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-12-10] (Oracle Corporation)
BHO-x32: PriceSparrow -> {3F2DC1E7-A56F-49D8-B0CF-DB2300594497} -> C:\Program Files (x86)\PriceSparrow\Internet Explorer\pricesparrow.dll [2013-03-11] ()
BHO-x32: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-05-25] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)

FireFox:
========
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nku2x223.default [2016-04-07]
FF Extension: (PriceSparrow) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nku2x223.default\Extensions\extension@pricesparrow.com [2014-12-07] [ist nicht signiert]
FF Extension: (FireJump) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nku2x223.default\Extensions\firejump@firejump.net [2014-12-07] [ist nicht signiert]
FF Extension: (Skype) - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2016-05-25]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF48
FF Extension: (Avast Online Security) - C:\Program Files\AVAST Software\Avast\WebRep\FF48 [2017-02-08]
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF48
FF Extension: (Avast SafePrice) - C:\Program Files\AVAST Software\Avast\SafePrice\FF48 [2017-02-08]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF48
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF48
FF HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\...\Firefox\Extensions: [firejump@firejump.net] - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nku2x223.default\extensions\firejump@firejump.net
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_23_0_0_162.dll [2016-09-14] ()
FF Plugin: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-12-10] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-12-10] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-14] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1225195.dll [2016-09-20] (Adobe Systems, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL [2011-04-05] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-12-29] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-12-29] (NVIDIA Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll [Keine Datei]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

Chrome:
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default [2015-08-21]
CHR Extension: (Google Docs) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-08-21]
CHR Extension: (Google Drive) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-08-21]
CHR Extension: (YouTube) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-08-21]
CHR Extension: (Google-Suche) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-08-21]
CHR Extension: (Avast Online Security) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2015-08-21]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-07-14]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-08-21]
CHR Extension: (Google Mail) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-08-21]
CHR HKLM-x32\...\Chrome\Extension: [daanglpcpkjjlkhcbladppjphglbigam] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fcoadmpfijfcmokecmkgolhbaeclfage] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-05-25]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2014-11-20] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
S3 AppleChargerSrv; C:\WINDOWS\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7142136 2017-02-08] (AVAST Software s.r.o.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [262736 2017-02-08] (AVAST Software)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1465352 2017-01-14] ()
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1364096 2016-05-25] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1687680 2016-05-25] (Microsoft Corporation)
S3 EasyAntiCheat; C:\WINDOWS\SysWOW64\EasyAntiCheat.exe [245544 2016-06-19] (EasyAntiCheat Ltd)
R2 nlsvc; E:\Programme\NetLimiter 3\nlsvc.exe [1845248 2011-03-21] (Locktime Software) [Datei ist nicht signiert]
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-12-29] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [3632576 2016-06-14] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2521024 2016-06-14] (NVIDIA Corporation)
S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [118520 2013-03-01] (Riverbed Technology, Inc.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889896 2016-09-15] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 amdide64; C:\WINDOWS\System32\drivers\amdide64.sys [11944 2014-12-20] (Advanced Micro Devices Inc.)
R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R1 AppleCharger; C:\WINDOWS\System32\DRIVERS\AppleCharger.sys [22240 2013-10-28] ()
R2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [229056 2014-10-28] (AppEx Networks Corporation)
R1 aswbidsdriver; C:\WINDOWS\system32\drivers\aswbidsdrivera.sys [309784 2017-02-08] (AVAST Software s.r.o.)
R0 aswbidsh; C:\WINDOWS\system32\drivers\aswbidsha.sys [189768 2017-02-08] (AVAST Software s.r.o.)
R0 aswblog; C:\WINDOWS\system32\drivers\aswbloga.sys [334600 2017-02-08] (AVAST Software s.r.o.)
R0 aswbuniv; C:\WINDOWS\system32\drivers\aswbuniva.sys [48528 2017-02-08] (AVAST Software s.r.o.)
S3 aswHdsKe; C:\WINDOWS\system32\drivers\aswHdsKe.sys [82936 2016-11-30] (AVAST Software)
S3 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [38296 2017-02-08] (AVAST Software)
R1 aswKbd; C:\WINDOWS\system32\drivers\aswKbd.sys [32088 2017-02-08] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [126088 2017-02-08] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr2.sys [100640 2017-02-08] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\drivers\aswRvrt.sys [74680 2017-02-08] (AVAST Software)
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [991496 2017-02-08] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [547904 2017-02-08] (AVAST Software)
R2 aswStm; C:\WINDOWS\system32\drivers\aswStm.sys [162528 2017-02-08] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\drivers\aswVmm.sys [337080 2017-02-10] (AVAST Software)
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [26528 2014-12-20] (REALiX(tm))
R2 mi2c; C:\WINDOWS\system32\drivers\mi2c.sys [20784 2016-08-27] (Nicomsoft Ltd.)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R1 nltdi; E:\Programme\NetLimiter 3\nltdi.sys [88200 2011-03-21] (Locktime Software)
S3 NPF; C:\WINDOWS\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispiwu.inf_amd64_b67dc924fff8de6d\nvlddmkm.sys [14199224 2017-01-04] (NVIDIA Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26560 2016-06-14] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [589824 2016-07-16] (Realtek                                            )
R3 Sftfs; C:\WINDOWS\System32\DRIVERS\Sftfswin7.sys [767648 2014-10-08] (Microsoft Corporation)
R3 Sftplay; C:\WINDOWS\System32\DRIVERS\Sftplaywin7.sys [273576 2014-10-08] (Microsoft Corporation)
R3 Sftredir; C:\WINDOWS\System32\DRIVERS\Sftredirwin7.sys [29864 2014-10-08] (Microsoft Corporation)
R3 Sftvol; C:\WINDOWS\System32\DRIVERS\Sftvolwin7.sys [23208 2014-10-08] (Microsoft Corporation)
S3 SWDUMon; C:\WINDOWS\System32\DRIVERS\SWDUMon.sys [16152 2014-08-30] ()
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
U3 idsvc; kein ImagePath
S3 X6va062; \??\C:\WINDOWS\SysWOW64\Drivers\X6va062 [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-12 16:10 - 2017-02-12 16:10 - 00000000 ____D C:\Users\Julian\Desktop\FRST-OlderVersion
2017-02-11 19:17 - 2017-02-11 19:17 - 00000000 ____D C:\WINDOWS\SysWOW64\%LOCALAPPDATA%
2017-02-11 14:34 - 2017-02-11 14:30 - 00012454 _____ C:\Users\Julian\Desktop\Musik.ods
2017-02-11 12:24 - 2017-02-11 12:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-02-11 12:23 - 2017-02-11 12:23 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2017-02-11 12:23 - 2016-12-29 13:43 - 00133056 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2017-02-11 12:23 - 2016-09-09 19:25 - 00269600 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2017-02-11 12:23 - 2016-09-09 19:25 - 00261920 _____ C:\WINDOWS\system32\vulkan-1.dll
2017-02-11 12:23 - 2016-09-09 19:25 - 00110880 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2017-02-11 12:23 - 2016-09-09 19:24 - 00125216 _____ C:\WINDOWS\system32\vulkaninfo.exe
2017-02-11 12:22 - 2017-02-11 12:22 - 00000000 ____D C:\temp
2017-02-11 12:22 - 2017-01-04 15:24 - 00222648 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2017-02-11 12:22 - 2016-12-29 14:06 - 00001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2017-02-11 12:21 - 2017-02-11 12:24 - 00000000 ____D C:\WINDOWS\LastGood
2017-02-11 11:01 - 2017-02-11 11:02 - 00053426 _____ C:\Users\Julian\Desktop\Addition.txt
2017-02-11 11:00 - 2017-02-12 16:11 - 00022053 _____ C:\Users\Julian\Desktop\FRST.txt
2017-02-11 10:59 - 2017-02-12 16:11 - 00000000 ____D C:\FRST
2017-02-11 10:59 - 2017-02-12 16:10 - 02421248 _____ (Farbar) C:\Users\Julian\Desktop\FRST64.exe
2017-02-10 15:48 - 2017-02-10 15:48 - 00000000 ____D C:\ProgramData\SWCUTemp
2017-02-08 16:01 - 2017-02-08 16:01 - 00003994 _____ C:\WINDOWS\System32\Tasks\Avast Emergency Update
2017-02-08 16:01 - 2017-02-08 16:01 - 00000000 ____D C:\WINDOWS\System32\Tasks\AVAST Software
2017-02-08 16:01 - 2017-02-08 16:01 - 00000000 ____D C:\Program Files\Common Files\AV
2017-02-08 16:01 - 2017-02-08 16:00 - 00398408 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2017-02-08 16:01 - 2017-02-08 16:00 - 00334600 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbloga.sys
2017-02-08 16:01 - 2017-02-08 16:00 - 00309784 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbidsdrivera.sys
2017-02-08 16:01 - 2017-02-08 16:00 - 00189768 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbidsha.sys
2017-02-08 16:01 - 2017-02-08 16:00 - 00048528 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbuniva.sys
2017-01-30 13:34 - 2017-01-30 13:34 - 00000000 ____D C:\ProgramData\WarThunder
2017-01-29 13:43 - 2017-01-29 13:43 - 00000000 ____D C:\Users\Julian\AppData\Local\Gaijin
2017-01-29 13:43 - 2017-01-29 13:43 - 00000000 ____D C:\ProgramData\Gaijin
2017-01-28 18:11 - 2017-01-28 18:11 - 11878448 _____ C:\Users\Julian\Downloads\2_mp3_files (online-audio-converter.com).zip
2017-01-28 17:29 - 2017-01-28 17:29 - 01932769 _____ C:\Users\Julian\Downloads\ProcessExplorer.zip
2017-01-27 14:51 - 2017-01-31 15:56 - 00000000 ____D C:\Users\Julian\Desktop\Sport Musik
2017-01-27 14:49 - 2017-01-27 14:49 - 00527423 _____ ( ) C:\Users\Julian\Downloads\Lame_v3.99.3_for_Windows.exe
2017-01-27 13:36 - 2017-01-27 13:36 - 00000723 _____ C:\Users\Public\Desktop\Audacity.lnk
2017-01-27 13:36 - 2017-01-27 13:36 - 00000723 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk
2017-01-27 13:36 - 2017-01-27 13:36 - 00000000 ____D C:\Users\Julian\AppData\Local\Audacity
2017-01-27 13:35 - 2017-01-27 13:35 - 26496761 _____ (Audacity Team ) C:\Users\Julian\Downloads\audacity-win-2.1.2.exe
2017-01-26 15:53 - 2017-01-26 15:53 - 00000000 ____D C:\Users\Julian\AppData\LocalLow\Macromedia
2017-01-26 15:53 - 2017-01-26 15:53 - 00000000 ____D C:\Users\Julian\AppData\LocalLow\Adobe
2017-01-26 15:49 - 2017-01-26 15:49 - 05858616 _____ (Adobe Systems Inc.) C:\Users\Julian\Downloads\Shockwave_Installer_Slim.exe
2017-01-26 15:49 - 2017-01-26 15:49 - 00000000 ____D C:\WINDOWS\SysWOW64\Adobe
2017-01-25 15:11 - 2016-12-21 08:08 - 00142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2017-01-25 15:11 - 2016-12-21 05:44 - 00120320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-12 16:08 - 2016-09-24 09:08 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-02-12 11:51 - 2016-11-19 10:49 - 00000000 ____D C:\Users\Julian\AppData\LocalLow\Mozilla
2017-02-11 20:19 - 2016-09-24 09:14 - 00000000 ____D C:\Users\Julian
2017-02-11 20:19 - 2014-08-26 12:48 - 00000000 ____D C:\Users\Julian\AppData\Roaming\.minecraft
2017-02-11 20:09 - 2014-08-26 11:43 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Skype
2017-02-11 15:41 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-02-11 14:49 - 2015-12-26 10:28 - 00000000 ____D C:\Users\Julian\AppData\Local\CrashDumps
2017-02-11 12:24 - 2016-09-24 09:10 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-02-11 12:23 - 2016-09-24 09:10 - 00000000 ____D C:\ProgramData\NVIDIA
2017-02-11 12:23 - 2016-07-16 12:45 - 00000000 ____D C:\WINDOWS\INF
2017-02-11 12:22 - 2016-09-24 09:10 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-02-11 12:22 - 2016-09-24 09:10 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-02-11 10:55 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2017-02-10 15:53 - 2014-08-26 11:07 - 00337080 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswvmm.sys
2017-02-10 15:52 - 2016-09-24 09:13 - 02111082 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-02-10 15:52 - 2016-07-16 23:51 - 00798456 _____ C:\WINDOWS\system32\perfh007.dat
2017-02-10 15:52 - 2016-07-16 23:51 - 00185950 _____ C:\WINDOWS\system32\perfc007.dat
2017-02-10 15:46 - 2016-09-24 09:33 - 00004034 _____ C:\WINDOWS\System32\Tasks\SafeZone scheduled Autoupdate 1463213970
2017-02-10 15:46 - 2016-05-14 09:19 - 00001088 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk
2017-02-10 15:45 - 2016-11-18 19:22 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-02-10 15:45 - 2016-09-24 09:33 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-02-10 15:45 - 2014-08-26 11:33 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-02-10 15:44 - 2016-07-16 07:04 - 00524288 _____ C:\WINDOWS\system32\config\BBI
2017-02-10 15:16 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps
2017-02-08 16:01 - 2014-08-26 11:07 - 00547904 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2017-02-08 16:01 - 2014-08-26 11:07 - 00337080 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswvmm.sys.148673843414003
2017-02-08 16:01 - 2014-08-26 11:07 - 00162528 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys
2017-02-08 16:01 - 2014-08-26 11:07 - 00126088 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2017-02-08 16:01 - 2014-08-26 11:07 - 00074680 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2017-02-08 16:00 - 2016-05-07 09:24 - 00032088 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswKbd.sys
2017-02-08 16:00 - 2014-08-26 11:07 - 00991496 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2017-02-08 16:00 - 2014-08-26 11:07 - 00100640 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2017-02-08 16:00 - 2014-08-26 11:07 - 00038296 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2017-02-07 15:47 - 2015-06-07 14:12 - 00002264 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-01-31 16:10 - 2015-08-23 12:24 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Audacity
2017-01-29 17:11 - 2016-09-04 13:55 - 00000000 ____D C:\Users\Julian\Documents\ManiaPlanet
2017-01-29 16:28 - 2016-09-04 13:55 - 00000000 ____D C:\ProgramData\ManiaPlanet
2017-01-28 20:02 - 2014-11-15 20:01 - 00000000 ____D C:\Users\Julian\AppData\Roaming\TS3Client
2017-01-26 15:53 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-01-25 15:45 - 2016-07-16 12:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-01-18 15:47 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\rescache
2017-01-13 18:41 - 2016-12-09 18:57 - 00003282 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-01-13 18:41 - 2015-08-21 12:55 - 00002430 _____ C:\Users\Julian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-01-13 18:41 - 2015-08-21 12:55 - 00000000 ___RD C:\Users\Julian\OneDrive
2017-01-13 15:00 - 2015-08-21 12:47 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-01-13 14:49 - 2016-09-24 09:08 - 00224392 _____ C:\WINDOWS\system32\FNTCACHE.DAT

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-08-22 16:26 - 2016-11-01 15:25 - 0007618 _____ () C:\Users\Admin\AppData\Local\Resmon.ResmonCfg

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-02-04 15:35

==================== Ende von FRST.txt ============================


addition:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-02-2017
durchgeführt von Admin (12-02-2017 16:12:15)
Gestartet von C:\Users\Julian\Desktop
Windows 10 Pro Version 1607 (X64) (2016-09-24 08:36:21)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Admin (S-1-5-21-2015405013-2187401538-2267881231-1000 - Administrator - Enabled) => C:\Users\Admin
Administrator (S-1-5-21-2015405013-2187401538-2267881231-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2015405013-2187401538-2267881231-503 - Limited - Disabled)
Gast (S-1-5-21-2015405013-2187401538-2267881231-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2015405013-2187401538-2267881231-1003 - Limited - Enabled)
Julian (S-1-5-21-2015405013-2187401538-2267881231-1004 - Limited - Enabled) => C:\Users\Julian

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 20.0.0.233 - Adobe Systems Incorporated)
Adobe Download Assistant (HKLM-x32\...\com.adobe.downloadassistant.AdobeDownloadAssistant) (Version: 1.2.6 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.2 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.2.5.195 - Adobe Systems, Inc.)
Air Brawl (HKLM\...\Steam App 375600) (Version:  - Landfall Games)
AMD Catalyst Install Manager (HKLM\...\{F2A7CE36-57BF-5C86-952D-90DBF3746D82}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 3.10.4.0 - AppEx Networks)
Arduino (HKLM-x32\...\Arduino) (Version: 1.6.7 - Arduino LLC)
ARK: Survival Evolved (HKLM-x32\...\Steam App 346110) (Version:  - Studio Wildcard)
ARK: Survival Of The Fittest (HKLM\...\Steam App 407530) (Version:  - Studio Wildcard)
Audacity 2.1.2 (HKLM-x32\...\Audacity®_is1) (Version: 2.1.2 - Audacity Team)
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 17.1.2286 - AVAST Software)
Beatpad (HKLM-x32\...\{216A0C28-EFF6-4445-A662-D160217C0117}) (Version: 0.3.6.0 - Beatpad)
Besiege (HKLM-x32\...\Steam App 346010) (Version:  - Spiderling Studios)
Brawlhalla (HKLM\...\Steam App 291550) (Version:  - Blue Mammoth Games)
Brick-Force (HKLM-x32\...\{9853ABB2-6416-4C87-8650-DD8E528FF564}}_is1) (Version: 4.3.383.130.19 - Infernum Productions AG)
Burnout Paradise: The Ultimate Box (HKLM-x32\...\Steam App 24740) (Version:  - Criterion Games)
CPUID CPU-Z 1.76 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
Creativerse (HKLM\...\Steam App 280790) (Version:  - Playful Corporation)
Discord (HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\Discord) (Version: 0.0.297 - Hammer & Chisel, Inc.)
Driver Booster 2.1 (HKLM-x32\...\Driver Booster_is1) (Version: 2.1 - IObit)
Euro Truck Simulator 2 (HKLM-x32\...\Steam App 227300) (Version:  - SCS Software)
Euro Truck Simulator 2 Multiplayer 0.2.0.3 Alpha (HKLM-x32\...\{A227B892-C548-4490-9C5D-DB341F8194A6}_is1) (Version: 0.2.0.3 Alpha - ETS2MP Team)
F1 2012 (HKLM-x32\...\Steam App 208500) (Version:  - Codemasters Birmingham)
FireJump (HKLM-x32\...\{D85FFE92-BF14-4E9B-BCCD-E5C16069E65F}_is1) (Version: 1.0.2.8 - FireJump.net)
Game Dev Tycoon (HKLM-x32\...\Steam App 239820) (Version:  - Greenheart Games)
Gear Up (HKLM\...\Steam App 214420) (Version:  - Doctor Entertainment AB)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
iBomber Defense Pacific (HKLM-x32\...\Steam App 206690) (Version:  - Cobra Mobile)
i-Menu version 4.0.8 (HKLM-x32\...\{0121C0BD-363C-4B1D-8B64-FE7681A37D0A}_is1) (Version: 4.0.8 - AOC)
Java 8 Update 101 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
Java 8 Update 111 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Java SE Development Kit 8 Update 111 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180111}) (Version: 8.0.1110.14 - Oracle Corporation)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
LEGO MARVEL Super Heroes (HKLM-x32\...\Steam App 249130) (Version:  - Traveller's Tales)
LOGO!Soft Comfort V8.0  (HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\LOGO!Soft Comfort V8.0 ) (Version: 8.0.1.0 - Siemens AG)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.6122.5000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.6129.5001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Xbox 360 Accessories 1.2 (HKLM\...\{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}) (Version: 1.20.146.0 - Microsoft)
Mirror's Edge (HKLM-x32\...\Steam App 17410) (Version:  - DICE)
Momentum Demo (HKLM\...\Steam App 463080) (Version:  - Projectile Entertainment)
Mozilla Firefox 51.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 51.0.1 (x86 de)) (Version: 51.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 51.0.1.6234 - Mozilla)
MSI Afterburner 4.2.0 (HKLM-x32\...\Afterburner) (Version: 4.2.0 - MSI Co., LTD)
NetLimiter 3 (HKLM\...\{913923AB-3AAB-4870-8910-627C4CD82789}) (Version: 3.0.0.11 - Locktime Software s.r.o.)
NVIDIA 3D Vision Controller-Treiber 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 376.53 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 376.53 - NVIDIA Corporation)
NVIDIA Grafiktreiber 376.53 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.53 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
ON_OFF Charge 2 B13.1028.1 (HKLM-x32\...\InstallShield_{6B4ED6F7-BB88-4945-B0C6-01410E1BAC3A}) (Version: 1.00.0000 - GIGABYTE)
ON_OFF Charge 2 B13.1028.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
Portal 2 (HKLM-x32\...\Steam App 620) (Version:  - Valve)
PowerLine Utility (HKLM-x32\...\{721815BB-1DE1-47B6-A481-12B38C48EBC5}) (Version: 1.2.321 - TP-LINK)
PriceSparrow (HKLM-x32\...\{3F2DC1E7-A56F-49D8-B0CF-DB2300594497}) (Version: 1.4.9 - Ciuvo GmbH) <==== ACHTUNG
Project CARS - Pagani Edition (HKLM\...\Steam App 429180) (Version:  - Slightly Mad Studios)
puush (HKLM-x32\...\{C3592426-531E-4110-911D-BFECE2CE284B}) (Version: 1.0.0.0 - Dean Herbert)
Raptr (HKLM-x32\...\Raptr) (Version:  - )
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.49.927.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7553 - Realtek Semiconductor Corp.)
Robocraft (HKLM\...\Steam App 301520) (Version:  - Freejam)
ROCCAT Isku Keyboard Driver (HKLM-x32\...\{4ABAF918-A6BD-43D8-AE0B-5292034B14CB}) (Version:  - Roccat GmbH)
Rocket League (HKLM-x32\...\Steam App 252950) (Version:  - Psyonix)
Rome: Total War - Alexander (HKLM-x32\...\Steam App 4770) (Version:  - The Creative Assembly)
Rome: Total War (HKLM-x32\...\Steam App 4760) (Version:  - The Creative Assembly)
SafeZone Stable 3.55.2393.527 (x32 Version: 3.55.2393.527 - Avast Software) Hidden
Savu Mouse (HKLM-x32\...\{6F4B8EA6-4546-4160-A05F-0706F7DC1EFF}) (Version: 1.1.9 - ROCCAT GmbH)
SCANIA Truck Driving Simulator 1.0.0 (HKLM-x32\...\SCANIA Truck Driving Simulator) (Version: 1.0.0 - SCS Software)
Scribblenauts Unlimited (HKLM-x32\...\Steam App 218680) (Version:  - 5th Cell Media)
SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.11.4.0 - NVIDIA Corporation) Hidden
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.1.0.9134 - Microsoft Corporation)
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
Sonic and SEGA All Stars Racing (HKLM-x32\...\Steam App 34190) (Version:  - Sumo Digital)
SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version:  - )
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
Strike.is: The Game (HKLM\...\Steam App 502550) (Version:  - Freakinware Limited)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TeamSpeak 3 Client (HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
Teeworlds (HKLM\...\Steam App 380840) (Version:  - Teeworlds Team)
The Floor is Jelly (HKLM-x32\...\Steam App 295750) (Version:  - Ian Snyder)
Thomas Was Alone (HKLM-x32\...\Steam App 220780) (Version:  - Mike Bithell)
Tinypic 3.18 (HKLM-x32\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.18 - E. Fiedler)
TP-LINK TL-WN821N Driver (HKLM-x32\...\{26B52E5B-1620-4676-9B46-B6C56B8105CE}) (Version: 1.2.1 - TP-LINK)
TrackMania Nations Forever (HKLM-x32\...\Steam App 11020) (Version:  - Nadeo)
Trackmania Turbo Demo (HKLM\...\Steam App 456400) (Version:  - Nadeo)
TrackMania² Canyon Demo (HKLM\...\Steam App 264850) (Version:  - Nadeo)
Trine (HKLM-x32\...\Steam App 35700) (Version:  - Frozenbyte)
Unturned (HKLM-x32\...\Steam App 304930) (Version:  - Nelson Sexton)
Uplay (HKLM-x32\...\Uplay) (Version: 22.2 - Ubisoft)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
VVVVVV (HKLM-x32\...\Steam App 70300) (Version:  - Terry Cavanagh)
War Thunder (HKLM-x32\...\Steam App 236390) (Version:  - Gaijin Entertainment)
WinPcap 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
WinRAR 5.11 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)
Worms Revolution (HKLM-x32\...\Steam App 200170) (Version:  - Team17 Digital Ltd.)
You Have 10 Seconds (HKLM\...\Steam App 510050) (Version:  - tamationgames)
You Have 10 Seconds 2 (HKLM\...\Steam App 521570) (Version:  - Tamationgames)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00A7C4EC-8A04-4F7F-811B-184C2CA04AEB} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => %SystemRoot%\ehome\ehPrivJob.exe
Task: {0246D7D2-EC5F-4126-BE3B-B6B097873097} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => %SystemRoot%\ehome\ehPrivJob.exe
Task: {08B63A1B-1D75-4349-9521-8311A7A74E1E} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => %SystemRoot%\ehome\ehPrivJob.exe
Task: {0BBAC927-360F-428B-8E1E-237D808DC6AD} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {2510A06F-E66B-4A9E-8E94-C04002172FEC} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => %SystemRoot%\ehome\ehPrivJob.exe
Task: {2B0F8E3C-8B92-4CF9-8A24-568C0838FDD7} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => %SystemRoot%\ehome\ehrec.exe
Task: {2C44FF42-4F3A-47E1-80B3-1F7D38AA5499} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {33E0F448-C222-4DE6-80F5-C54D8CE6282D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-14] (Adobe Systems Incorporated)
Task: {46B1EECF-ECB9-4AB6-B10C-082290860A16} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => %SystemRoot%\ehome\ehrec.exe
Task: {496B1EA4-8CCA-4F4C-AE0E-5D20584DE52B} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => %SystemRoot%\ehome\ehPrivJob.exe
Task: {50F327F2-54AF-4952-BBD7-3AFF2A722CD8} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2017-02-08] (AVAST Software)
Task: {5332D050-D447-4A9C-B10F-BD09C38F3848} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => %SystemRoot%\ehome\ehPrivJob.exe
Task: {592E4234-93F0-4D4E-8A02-92FA505898F2} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {5D909163-5A9E-42CD-978A-CCF482D4A76D} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => %SystemRoot%\ehome\ehPrivJob.exe
Task: {5FF713F1-D894-49E1-8491-137155582625} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => %SystemRoot%\ehome\ehPrivJob.exe
Task: {668409CC-781F-4AEC-82AA-DF9AA8A0F993} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => %SystemRoot%\ehome\mcupdate.exe
Task: {695B1F12-7D83-424F-B466-9C28F74AE9A2} - System32\Tasks\SafeZone scheduled Autoupdate 1463213970 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2017-02-03] (Avast Software)
Task: {6F59413D-45C6-431D-B016-3C277F72D5F8} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => %windir%\ehome\MCUpdate.exe
Task: {6FC83F3E-2F7A-4A49-BC8A-3D6E29E8813E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-07] (Google Inc.)
Task: {70CC6728-A520-4EA6-BFEA-754E6CA67D32} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => %SystemRoot%\ehome\ehPrivJob.exe
Task: {7587FC0A-ECBB-4B4B-990B-6F39115D8059} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => %SystemRoot%\ehome\mcupdate.exe
Task: {775BEFF4-BAF9-4654-ABF6-E920B9DC62D2} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => %SystemRoot%\ehome\ehPrivJob.exe
Task: {7BBCF696-FD93-4456-9461-C7DA377D8C94} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-01-11] (Microsoft Corporation)
Task: {8777FBC3-7845-435D-8BED-CF08FE82824C} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {92613B5C-E26A-4412-BEE6-FF1354743467} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => %SystemRoot%\ehome\mcupdate.exe
Task: {961C96A9-E0C2-4D1E-87FB-6F09ABFD0D24} - System32\Tasks\Driver Booster Update => E:\Programme\Driver Booster\AutoUpdate.exe [2014-12-09] (IObit)
Task: {9A3AA270-13E2-4452-8CB7-C4932C03C60C} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {9C033A15-DB4E-4072-98C7-E5AA55553E90} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => %SystemRoot%\ehome\ehPrivJob.exe
Task: {9F37ABB2-7F1E-4480-BC8F-80A2DA59DC99} - System32\Tasks\OneDrive Standalone Update Task => C:\Users\Julian\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe
Task: {AC2516C7-9ABC-43CE-9841-3FC190D64888} - System32\Tasks\Driver Booster Scan => E:\Programme\Driver Booster\Scheduler.exe [2014-12-17] (IObit)
Task: {AD5412AA-30CA-4058-AA08-C360ACAFB5B2} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {B2F3E5C2-A34A-4AD8-A225-173FAA21E05C} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Keine Datei <==== ACHTUNG
Task: {C16967BC-CA5B-4617-82A2-F01519F69660} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-07] (Google Inc.)
Task: {C9EA0E2B-07F5-4DE4-870B-964D51C980BC} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {CDB5BCDE-7253-43AE-8BFC-FB2F9BABBEFB} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {D57AADBE-8C42-4E74-BC35-ECDB1A225FB9} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => %SystemRoot%\ehome\ehPrivJob.exe
Task: {DFAFDBD5-F881-4E75-9663-77BEF36972BB} - System32\Tasks\{FB7FBBCE-CEC5-4A1B-B1BE-BC877A58E23F} => Firefox.exe hxxps://ui.skype.com/ui/0/7.30.64.105/de/abandoninstall?page=tsMain
Task: {E0B578E1-2D3D-425D-8926-52D34DD3C80E} - System32\Tasks\OneDrive Standalone Update Task v2 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {E24A85AD-6F89-468E-ADBE-272A9404D44A} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG
Task: {E4B25673-EC9E-4052-BBC4-0D7F99B7D991} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe
Task: {F2834E73-BE47-4D25-B7D1-B7132B7427DA} - System32\Tasks\pricesparrowSWU => Cscript.exe "C:\Program Files (x86)\PriceSparrow\Internet Explorer\swu.vbs"
Task: {F8FE4F3C-D755-47D1-BC77-E85F15DD5053} - System32\Tasks\Driver Booster SkipUAC (Admin) => E:\Programme\Driver Booster\DriverBooster.exe [2014-12-17] (IObit)
Task: {FD74997D-2603-4D89-9239-10B7D883D9EF} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-02-08] (AVAST Software)
Task: {FFAD84B0-600E-46B8-8479-431BD2B33A75} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => %SystemRoot%\ehome\ehPrivJob.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-11-20 21:23 - 2014-11-20 21:23 - 00214528 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2014-02-11 06:08 - 2014-02-11 06:08 - 00817152 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Device.dll
2014-02-11 06:08 - 2014-02-11 06:08 - 03650560 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Platform.dll
2015-12-24 19:58 - 2016-06-14 21:03 - 00288192 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 00367552 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\MessageBus.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\libprotobuf.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 03611584 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Poco.dll
2011-03-21 16:19 - 2011-03-21 16:19 - 00053248 _____ () E:\Programme\NetLimiter 3\nlsvcPS.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 02665920 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvMdnsPlugin.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 01988544 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvPortForwardPlugin.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 01840576 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\RtspPlugin.dll
2016-05-21 12:40 - 2016-06-14 21:03 - 00207296 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\RtspServer.dll
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-12-14 17:27 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-09-24 09:10 - 2016-12-29 13:44 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-12-14 17:27 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-12-14 17:27 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-09-24 10:03 - 2016-09-24 10:03 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-12 17:26 - 2016-12-21 08:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-12 17:26 - 2016-12-21 07:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-12 17:26 - 2016-12-21 07:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-12 17:26 - 2016-12-21 07:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-12 17:26 - 2016-12-21 07:48 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-12 17:26 - 2016-12-21 07:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-12 17:26 - 2016-12-21 07:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2012-01-10 13:41 - 2015-10-10 09:42 - 00568904 _____ () E:\Programme\Puush\puush.exe
2017-02-06 16:45 - 2017-02-06 16:46 - 00073728 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-02-06 16:45 - 2017-02-06 16:46 - 00179712 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-02-06 16:45 - 2017-02-06 16:46 - 42895872 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-02-06 16:45 - 2017-02-06 16:46 - 02215424 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\roottools.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 00034240 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_system-vc120-mt-1_58.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 00920000 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_regex-vc120-mt-1_58.dll
2015-12-24 19:58 - 2016-06-14 21:03 - 00018880 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2014-12-25 10:25 - 2010-11-04 11:48 - 00061440 _____ () C:\Program Files (x86)\ROCCAT\Isku Keyboard\hiddriver.dll
2017-02-08 16:00 - 2017-02-08 16:00 - 00170216 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-08-13 17:07 - 2016-08-13 17:07 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2017-02-08 16:00 - 2017-02-08 16:00 - 00289328 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll
2017-02-08 16:00 - 2017-02-08 16:00 - 00655056 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2014-08-26 12:02 - 2016-12-23 19:28 - 00657184 _____ () E:\Spiele\Steam\SDL2.dll
2015-01-20 14:48 - 2016-09-01 02:02 - 04969248 _____ () E:\Spiele\Steam\v8.dll
2014-08-26 12:02 - 2017-01-19 02:30 - 02327840 _____ () E:\Spiele\Steam\video.dll
2015-01-20 14:48 - 2016-09-01 02:02 - 01563936 _____ () E:\Spiele\Steam\icui18n.dll
2015-01-20 14:48 - 2016-09-01 02:02 - 01195296 _____ () E:\Spiele\Steam\icuuc.dll
2014-08-29 09:09 - 2016-01-27 08:49 - 02549760 _____ () E:\Spiele\Steam\libavcodec-56.dll
2014-08-29 09:09 - 2016-01-27 08:49 - 00491008 _____ () E:\Spiele\Steam\libavformat-56.dll
2014-08-29 09:09 - 2016-01-27 08:49 - 00332800 _____ () E:\Spiele\Steam\libavresample-2.dll
2014-08-29 09:09 - 2016-01-27 08:49 - 00442880 _____ () E:\Spiele\Steam\libavutil-54.dll
2014-08-29 09:09 - 2016-01-27 08:49 - 00485888 _____ () E:\Spiele\Steam\libswscale-3.dll
2014-08-26 12:02 - 2017-01-19 02:30 - 00838432 _____ () E:\Spiele\Steam\bin\chromehtml.DLL
2016-03-10 15:49 - 2016-07-04 23:17 - 00266560 _____ () E:\Spiele\Steam\openvr_api.dll
2017-01-12 17:07 - 2017-01-04 14:28 - 01958912 _____ () C:\Users\Julian\AppData\Local\Discord\app-0.0.297\ffmpeg.dll
2017-01-12 17:08 - 2017-01-12 17:08 - 01082880 _____ () \\?\C:\Users\Julian\AppData\Roaming\discord\0.0.297\modules\discord_voice\discord_voice.node
2017-01-12 17:08 - 2017-01-12 17:08 - 03750400 _____ () \\?\C:\Users\Julian\AppData\Roaming\discord\0.0.297\modules\discord_voice\libdiscord.dll
2017-01-12 17:08 - 2017-01-12 17:08 - 00914432 _____ () \\?\C:\Users\Julian\AppData\Roaming\discord\0.0.297\modules\discord_utils\discord_utils.node
2017-01-12 17:08 - 2017-01-12 17:08 - 01127424 _____ () \\?\C:\Users\Julian\AppData\Roaming\discord\0.0.297\modules\discord_toaster\discord_toaster.node
2017-01-12 17:08 - 2017-01-12 17:08 - 01311744 _____ () \\?\C:\Users\Julian\AppData\Roaming\discord\0.0.297\modules\discord_overlay\discord_overlay.node
2017-01-12 17:07 - 2017-01-04 14:28 - 02278912 _____ () C:\Users\Julian\AppData\Local\Discord\app-0.0.297\libglesv2.dll
2017-01-12 17:07 - 2017-01-04 14:28 - 00096768 _____ () C:\Users\Julian\AppData\Local\Discord\app-0.0.297\libegl.dll
2017-02-12 11:52 - 2017-02-12 11:52 - 00148992 _____ () \\?\C:\Users\Julian\AppData\Local\Temp\4085.tmp.node
2017-01-12 17:08 - 2017-01-12 17:08 - 02658304 _____ () \\?\C:\Users\Julian\AppData\Roaming\discord\0.0.297\modules\discord_rpc\discord_rpc.node
2017-01-12 17:09 - 2017-01-12 17:09 - 02130432 _____ () \\?\C:\Users\Julian\AppData\Roaming\discord\0.0.297\modules\discord_contact_import\discord_contact_import.node
2016-12-16 12:22 - 2017-01-05 04:12 - 68813088 _____ () E:\Spiele\Steam\bin\cef\cef.win7\libcef.dll
2014-08-26 12:02 - 2017-01-19 02:30 - 00383776 _____ () E:\Spiele\Steam\steam.dll
2015-01-20 14:48 - 2015-09-25 00:52 - 00119208 _____ () E:\Spiele\Steam\winh264.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE restricted site: HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\skype.com -> hxxps://apps.skype.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [MSMQ-In-TCP] => %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => LPort=808
FirewallRules: [{2B15B79B-7834-45EF-88D3-1101F5F9491D}] => E:\Spiele\Steam\SteamApps\common\ManiaPlanet_TMCanyon\ManiaPlanet.exe
FirewallRules: [{8A645319-E982-4632-83B3-410195E7370D}] => E:\Spiele\Steam\SteamApps\common\ManiaPlanet_TMCanyon\ManiaPlanet.exe
FirewallRules: [{CA2098D6-8880-4375-9B41-8EA0A0D5FCE0}] => E:\Spiele\Steam\SteamApps\common\ManiaPlanet_TMCanyon\ManiaPlanetLauncher.exe
FirewallRules: [{BBEBA9C6-3D0E-40FB-B169-0A4F8F106CBA}] => E:\Spiele\Steam\SteamApps\common\ManiaPlanet_TMCanyon\ManiaPlanetLauncher.exe
FirewallRules: [{74000428-51CE-4044-B56F-180256F27354}] => E:\Spiele\Steam\SteamApps\common\Air Brawl\Air Brawl.exe
FirewallRules: [{1D08C210-51C3-4A0C-A183-05AE32AD9611}] => E:\Spiele\Steam\SteamApps\common\Air Brawl\Air Brawl.exe
FirewallRules: [{7258156C-8262-44F0-A7BE-7B4188261DD2}] => E:\Spiele\Steam\SteamApps\common\Teeworlds\teeworlds.exe
FirewallRules: [{AB4DDEEE-FAFC-4973-9C26-0A8A2A83616F}] => E:\Spiele\Steam\SteamApps\common\Teeworlds\teeworlds.exe
FirewallRules: [{92BD7F75-FE03-4C3E-BB42-7181E2F6B262}] => E:\Spiele\Steam\SteamApps\common\GearUp\bin\Traktor.Amalgam.App.exe
FirewallRules: [{98A714C4-4AE1-4FB8-A3A9-407F3883CEE5}] => E:\Spiele\Steam\SteamApps\common\GearUp\bin\Traktor.Amalgam.App.exe
FirewallRules: [{CCD0EEBD-C103-4156-A91C-7B3D4E28E821}] => E:\Spiele\Steam\SteamApps\common\Momentum Demo\Momentum_Demo.exe
FirewallRules: [{E7687EBB-6B9C-4B17-8DD7-1246D9C97670}] => E:\Spiele\Steam\SteamApps\common\Momentum Demo\Momentum_Demo.exe
FirewallRules: [{29003D27-E86E-4B3D-B5C5-A35C1D8B8B11}] => E:\Spiele\Steam\SteamApps\common\You Have 10 Seconds\You Have 10 Secondsfinal.exe
FirewallRules: [{2ABABCCB-29DC-4F93-B79B-526049309889}] => E:\Spiele\Steam\SteamApps\common\You Have 10 Seconds\You Have 10 Secondsfinal.exe
FirewallRules: [UDP Query User{1E5F5733-7684-4566-B6F9-80D6DE41EB19}C:\program files\java\jre1.8.0_101\bin\javaw.exe] => C:\program files\java\jre1.8.0_101\bin\javaw.exe
FirewallRules: [TCP Query User{A32F3DA9-F7DC-435E-B14B-72760D9F7F4B}C:\program files\java\jre1.8.0_101\bin\javaw.exe] => C:\program files\java\jre1.8.0_101\bin\javaw.exe
FirewallRules: [{715CC698-AC4E-4607-A5CB-800116D0EE4B}] => E:\Spiele\Steam\SteamApps\common\Strike.is The Game\Strikeis.exe
FirewallRules: [{B3865A00-AF50-41A0-B57E-883BF6004AAC}] => E:\Spiele\Steam\SteamApps\common\Strike.is The Game\Strikeis.exe
FirewallRules: [{C7177393-5F3E-467D-BD69-A2ACFAC425F7}] => E:\Spiele\Brick-Force\BrickForce.exe
FirewallRules: [{4422FEBC-1260-4AB7-B9CF-6C0302A1C4DB}] => E:\Spiele\Brick-Force\BfLauncher.exe
FirewallRules: [{B3572468-D90E-4324-8E1C-2EDEF705D352}] => E:\Spiele\Steam\SteamApps\common\Robocraft\Robocraft.exe
FirewallRules: [{DC0D8DC4-30CF-498D-A442-8526F72A9510}] => E:\Spiele\Steam\SteamApps\common\Robocraft\Robocraft.exe
FirewallRules: [{6882FF84-0E63-4BB2-946B-82D011776D50}] => E:\Spiele\Steam\SteamApps\common\ARK SOTF\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{9050B364-5144-410B-B03B-472564B860A6}] => E:\Spiele\Steam\SteamApps\common\ARK SOTF\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{C75CC4BD-91DE-4AA9-BD7A-CBF0BA8213F0}] => E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{E9FFC722-F39C-4C77-B3D8-CD1803D61CF7}] => E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{4A6326CA-80F5-491D-BCBF-12E487E6AE80}] => C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{585E773C-AB0B-410A-9B61-0C865E1E05E2}] => C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [UDP Query User{96CD0DA5-ED40-48A2-ABEB-F905301F9E79}E:\programme\roccat-power-grid\roccatpowergrid.exe] => E:\programme\roccat-power-grid\roccatpowergrid.exe
FirewallRules: [TCP Query User{1BFD0CB1-F3CD-42E1-9ED0-A558AAF9CD29}E:\programme\roccat-power-grid\roccatpowergrid.exe] => E:\programme\roccat-power-grid\roccatpowergrid.exe
FirewallRules: [UDP Query User{521A69A7-735D-46EB-9BD9-AC71B0B7A97B}E:\programme\arduino\java\bin\javaw.exe] => E:\programme\arduino\java\bin\javaw.exe
FirewallRules: [TCP Query User{E6FB0FEF-9A92-4007-A72C-2A43BEAD77B8}E:\programme\arduino\java\bin\javaw.exe] => E:\programme\arduino\java\bin\javaw.exe
FirewallRules: [{06C8B2A5-A342-4916-8CFF-64A769881F05}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{76401F0E-FB98-436F-9FF0-0A0FCD2CD55B}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{8DCAAD99-3A29-454D-8962-676F46F0A4B6}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{48D6C280-446B-42D2-9F5C-20E0A8EC97B0}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{11169F4D-0BD9-4D9C-B1AF-BD93EAA6AB9E}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [UDP Query User{A94C7D7A-D767-43AE-B311-3A496EEFDD8D}C:\program files\java\jre1.8.0_51\bin\javaw.exe] => C:\program files\java\jre1.8.0_51\bin\javaw.exe
FirewallRules: [TCP Query User{B8D6BC81-0092-4B86-A179-1B49B1A11B78}C:\program files\java\jre1.8.0_51\bin\javaw.exe] => C:\program files\java\jre1.8.0_51\bin\javaw.exe
FirewallRules: [{02917088-F85A-487B-A13F-B34AD9841DAC}] => E:\Spiele\Steam\SteamApps\common\ibomber defense pacific\iBomberDefensePacific.exe
FirewallRules: [{4F7B4181-4F51-4F3B-A3DB-59E65C126291}] => E:\Spiele\Steam\SteamApps\common\ibomber defense pacific\iBomberDefensePacific.exe
FirewallRules: [{E60371A2-9ED6-4131-9CC2-888F76D245D2}] => E:\Spiele\Steam\SteamApps\common\TrackMania Nations Forever\TmForeverLauncher.exe
FirewallRules: [{3239D47B-9299-4101-B6E2-9600025E76EF}] => E:\Spiele\Steam\SteamApps\common\TrackMania Nations Forever\TmForeverLauncher.exe
FirewallRules: [{6267F472-6E9B-40FD-8EFF-52BB08D0DD34}] => E:\Spiele\Steam\SteamApps\common\TrackMania Nations Forever\TmForever.exe
FirewallRules: [{6355269A-53F5-47B2-82A8-91C46FB7ABC7}] => E:\Spiele\Steam\SteamApps\common\TrackMania Nations Forever\TmForever.exe
FirewallRules: [{53CFE20E-B9C6-45A5-BB0F-456DB44A8706}] => E:\Spiele\Steam\SteamApps\common\TheFloorIsJelly\The Floor is Jelly.exe
FirewallRules: [{4CC9ECBE-10ED-42AF-A530-96182BD31BAB}] => E:\Spiele\Steam\SteamApps\common\TheFloorIsJelly\The Floor is Jelly.exe
FirewallRules: [UDP Query User{B1E670F2-B6E9-404F-8739-34374CF9CD16}C:\program files\java\jre1.8.0_45\bin\javaw.exe] => C:\program files\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [TCP Query User{09C7E626-219A-4F59-A4FA-748B7E23AC3C}C:\program files\java\jre1.8.0_45\bin\javaw.exe] => C:\program files\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [UDP Query User{074511DF-80E4-44A8-B669-4E094895AB6B}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [TCP Query User{41ADA21C-B16E-4D79-A525-A17A971675F4}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [UDP Query User{D3DB4786-BFA2-4529-8946-5920D22B9E6A}E:\spiele\steam\steamapps\common\war thunder\aces.exe] => E:\spiele\steam\steamapps\common\war thunder\aces.exe
FirewallRules: [TCP Query User{06A9C46D-2514-4678-A2DC-A33A06811440}E:\spiele\steam\steamapps\common\war thunder\aces.exe] => E:\spiele\steam\steamapps\common\war thunder\aces.exe
FirewallRules: [{A010A2A0-F380-4864-BDAE-35DD9CC2CB4A}] => E:\Spiele\Steam\SteamApps\common\War Thunder\launcher.exe
FirewallRules: [{3E31B8AB-A34D-4218-8FF2-6F4CBE500C30}] => E:\Spiele\Steam\SteamApps\common\War Thunder\launcher.exe
FirewallRules: [UDP Query User{5C19C2E7-14D3-4F8C-AFED-E6B7F70627EA}C:\program files (x86)\mozilla firefox\firefox.exe] => C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{4517351D-B702-4C4B-B107-1ADC1D1C40A7}C:\program files (x86)\mozilla firefox\firefox.exe] => C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{0A3D3A41-5FB7-45A0-B2A4-DA2666E0BDA9}] => E:\Spiele\Steam\SteamApps\common\Besiege\Besiege.exe
FirewallRules: [{41124E76-6D56-4A55-B811-2C3FA16B02E0}] => E:\Spiele\Steam\SteamApps\common\Besiege\Besiege.exe
FirewallRules: [UDP Query User{D1BDCEDD-0758-4668-83E6-F2DC4D5C6E7E}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [TCP Query User{5C396729-99D5-40C8-8249-6E7D2569EAEC}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [UDP Query User{C6159BEC-D99C-4FA0-946B-13B96677C44B}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{3FE15760-BF61-4DCB-8034-A7C8B31A309E}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [{788FEF9D-4198-4F66-9D1F-05C0AC8BF195}] => E:\Spiele\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{2EC5734D-5ECA-41E2-A6B8-C48A5E26A0D9}] => E:\Spiele\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{3F895D08-14FD-42A9-8C59-8B6F2015844C}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{9CC3D154-F4AC-4BBB-AD68-A28E6C0155E6}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [UDP Query User{7B7F76DC-4B06-425D-B6F0-33B6D10C4BEB}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{3461E87D-79A0-40D8-84D0-7A93DBD477C8}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [{F5F2C090-D1FF-48B3-BD58-95A32C7EAF42}] => E:\Spiele\Steam\SteamApps\common\WormsRevolution\WormsRevolution.exe
FirewallRules: [{688B83F6-8EAA-4752-8BA1-182BF0FC471E}] => E:\Spiele\Steam\SteamApps\common\WormsRevolution\WormsRevolution.exe
FirewallRules: [UDP Query User{3C058F89-1BCF-4EC1-BE84-BBC7A60D5132}E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe] => E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe
FirewallRules: [TCP Query User{4C3F15ED-2B12-4301-81FB-38B7081A63AC}E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe] => E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe
FirewallRules: [UDP Query User{33ED2527-A0F2-4272-AE23-36F4FE17E4C4}E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe] => E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe
FirewallRules: [TCP Query User{B0E1198A-FA48-4FE2-8BE8-2AE9AB242078}E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe] => E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe
FirewallRules: [{F5394F3D-5970-4B6B-A42F-55579984F2F4}] => C:\Users\Admin\AppData\Local\Temp\nsl6A77.tmp\CnetInstaller-75452305.exe
FirewallRules: [{FBF89AE3-4A57-487C-A485-F540E979BFF2}] => C:\Users\Admin\AppData\Local\Temp\nsl6A77.tmp\CnetInstaller-75452305.exe
FirewallRules: [{71A2B3A1-F8AC-43D5-B988-9F2E7EAAB0D4}] => E:\Spiele\Steam\SteamApps\common\F1 2012\F1_2012.exe
FirewallRules: [{C8EE22CC-1875-4C08-86DD-50D47F4CFC1A}] => E:\Spiele\Steam\SteamApps\common\F1 2012\F1_2012.exe
FirewallRules: [{BE2DCF17-915E-4A47-BBD2-3FB8D5D2BC00}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{B98520AF-A32D-4307-BBFA-6C83CAFACBA7}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{0E4988D4-812D-474F-851B-33444F1D822E}] => E:\Spiele\Steam\SteamApps\common\Rome Total War Gold\RomeTW-BI.exe
FirewallRules: [{29B667E5-A0E4-4EF3-ABEE-FCEB3DE96F30}] => E:\Spiele\Steam\SteamApps\common\Rome Total War Gold\RomeTW-BI.exe
FirewallRules: [{0DAEEAEF-9FE8-43C7-B551-6671F993A947}] => E:\Spiele\Steam\SteamApps\common\Rome Total War Gold\RomeTW.exe
FirewallRules: [{147016A3-0BEB-4701-A3BD-69DD6A25A5BB}] => E:\Spiele\Steam\SteamApps\common\Rome Total War Gold\RomeTW.exe
FirewallRules: [{F225BD8A-3EFE-444C-A46C-A593B18FDD41}] => E:\Spiele\Steam\SteamApps\common\Rome Total War Alexander\testappa.exe
FirewallRules: [{1CA8E355-31A3-4B45-BA7C-D2A5A866F6DF}] => E:\Spiele\Steam\SteamApps\common\Rome Total War Alexander\testappa.exe
FirewallRules: [{E05E5DF8-89B9-4F17-B01F-D8CE50E477F7}] => C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [{99C4ACEF-0D8D-45EA-99B6-38262924435A}] => C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{3226C0EE-9B79-4CE6-8F98-C62B380F6789}C:\program files\java\jre7\bin\javaw.exe] => C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [TCP Query User{5D5F21A9-118E-4DD8-9C91-77497E3FD96E}C:\program files\java\jre7\bin\javaw.exe] => C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [{5C8974FA-BFBD-4167-AEE3-9354D8354731}] => C:\program files\java\jre1.8.0_20\bin\javaw.exe
FirewallRules: [{1676A8A3-D784-4A6B-8AE5-BE210F2E2E82}] => C:\program files\java\jre1.8.0_20\bin\javaw.exe
FirewallRules: [UDP Query User{67C221A0-4C4E-4B49-B513-32B987CC29E6}C:\program files\java\jre1.8.0_20\bin\javaw.exe] => C:\program files\java\jre1.8.0_20\bin\javaw.exe
FirewallRules: [TCP Query User{3B104F06-DF9F-49FD-A7E1-661C09C73E6F}C:\program files\java\jre1.8.0_20\bin\javaw.exe] => C:\program files\java\jre1.8.0_20\bin\javaw.exe
FirewallRules: [{001D449A-2C83-441D-BEE4-40894995FDD3}] => E:\Spiele\Steam\SteamApps\common\Game Dev Tycoon\nw.exe
FirewallRules: [{F2E109A3-FF1B-4F14-9BCD-B648551ED7D5}] => E:\Spiele\Steam\SteamApps\common\Game Dev Tycoon\nw.exe
FirewallRules: [{706627D6-0064-4591-9AFC-6256B0051D0C}] => E:\Spiele\Steam\SteamApps\common\LEGO Marvel Super Heroes\LEGOMARVEL.exe
FirewallRules: [{ECAF7AE0-D712-42D7-AC2D-6F20CF1E7670}] => E:\Spiele\Steam\SteamApps\common\LEGO Marvel Super Heroes\LEGOMARVEL.exe
FirewallRules: [UDP Query User{6344A8DC-07C0-4E17-B5F5-621F1740C06C}C:\program files (x86)\java\jre7\bin\javaw.exe] => C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [TCP Query User{3001E5B6-9687-4BDA-8D5B-29424A1FA4D6}C:\program files (x86)\java\jre7\bin\javaw.exe] => C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [{C8498234-3071-4AED-90E3-FB8501AD7C3A}] => E:\Spiele\Steam\SteamApps\common\vvvvvv\VVVVVV.exe
FirewallRules: [{51CF8092-1E2A-41B9-8C44-79C7123CDA8B}] => E:\Spiele\Steam\SteamApps\common\vvvvvv\VVVVVV.exe
FirewallRules: [{606E035F-C630-4E2C-9EF4-A8067D55A1A3}] => C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{E4E94DB3-65BE-4D7C-AFAF-E1F2BF8CB460}] => C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{4B9369E2-B566-45AE-AA27-2DF1A92FC41E}] => C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{20EE995C-35A5-4FF3-A757-75A35EA08A21}] => C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{BF056D12-0B8C-4B47-8E97-2CD6A2B56807}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{842E3054-358D-4037-B75D-31937520F071}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{FD3339C9-4486-437E-9E13-D6827F17B7AA}] => E:\Spiele\Steam\SteamApps\common\mirrors edge\Binaries\MirrorsEdge.exe
FirewallRules: [{6F1199B5-F751-487A-917F-7AE99DA08D3A}] => E:\Spiele\Steam\SteamApps\common\mirrors edge\Binaries\MirrorsEdge.exe
FirewallRules: [{6802DCD3-1EE0-4522-8AC1-B646FA2952F5}] => E:\Spiele\Steam\SteamApps\common\Sonic and SEGA All Stars Racing\Config.exe
FirewallRules: [{A282BBB5-6656-48FC-A940-6CB5D9F4620F}] => E:\Spiele\Steam\SteamApps\common\Sonic and SEGA All Stars Racing\Config.exe
FirewallRules: [{6C7B3386-8053-402B-976D-AEE86A602764}] => E:\Spiele\Steam\SteamApps\common\Sonic and SEGA All Stars Racing\Sonic & SEGA All-Stars Racing.exe
FirewallRules: [{2937AEAA-5852-4174-AB23-818EA6908127}] => E:\Spiele\Steam\SteamApps\common\Sonic and SEGA All Stars Racing\Sonic & SEGA All-Stars Racing.exe
FirewallRules: [UDP Query User{3438B721-1FBB-4193-A44E-80FDEED8866D}C:\program files (x86)\java\jre7\bin\javaw.exe] => C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [TCP Query User{8B0F4856-8C31-45B6-8180-426B12A2210C}C:\program files (x86)\java\jre7\bin\javaw.exe] => C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [{1587D545-F256-4E18-93C0-6772759AE0A3}] => E:\Spiele\Steam\SteamApps\common\Scribblenauts\Scribble.exe
FirewallRules: [{5B59E565-4401-4484-8A50-3FD512B88BC3}] => E:\Spiele\Steam\SteamApps\common\Scribblenauts\Scribble.exe
FirewallRules: [{C3CB0445-DEC6-4F66-B215-0AF272AD510C}] => E:\Spiele\Steam\SteamApps\common\Unturned\Unturned.exe
FirewallRules: [{DC03C70C-A61F-4B7F-985C-51988C3CA7FC}] => E:\Spiele\Steam\SteamApps\common\Unturned\Unturned.exe
FirewallRules: [{33689494-D436-4144-9DD3-73D50A6463A9}] => C:\Users\Admin\AppData\Local\Temp\clicup\toast.exe
FirewallRules: [{9E7898F4-55CB-45F7-A698-B986A849B09B}] => C:\Users\Admin\AppData\Local\Temp\clicup\toast.exe
FirewallRules: [{7DB4D15F-3121-4DAF-8396-1A86BF4451E2}] => C:\Users\Admin\AppData\Local\Temp\clicup\toast.exe
FirewallRules: [{AB002BD2-5385-4CA0-AB26-23D7269FD854}] => C:\Users\Admin\AppData\Local\Temp\clicup\clicup.exe
FirewallRules: [{ED44D07F-7760-485C-9520-766F74B6E36B}] => C:\Users\Admin\AppData\Local\Temp\clicup\clicup.exe
FirewallRules: [{7FEEAF45-D27A-4847-82FF-F6CAECC274C6}] => C:\Users\Admin\AppData\Local\Temp\clicup\clicup.exe
FirewallRules: [{5229F958-E6D8-41D3-8548-071D32D44D64}] => E:\Spiele\Steam\SteamApps\common\thomaswasalone\ThomasWasAlone.exe
FirewallRules: [{D99C4048-D5F5-4E92-A514-3932426271C9}] => E:\Spiele\Steam\SteamApps\common\thomaswasalone\ThomasWasAlone.exe
FirewallRules: [{2C7E01F1-D253-4EE6-8EC3-0ED2C213B787}] => E:\Spiele\Steam\SteamApps\common\Burnout(TM) Paradise The Ultimate Box\BurnoutConfigTool.exe
FirewallRules: [{1E20A28A-CA5C-4BE8-9925-4EBD33EC0AF9}] => E:\Spiele\Steam\SteamApps\common\Burnout(TM) Paradise The Ultimate Box\BurnoutConfigTool.exe
FirewallRules: [{11BBF896-28A2-45BE-9668-8E151898E407}] => E:\Spiele\Steam\SteamApps\common\Burnout(TM) Paradise The Ultimate Box\BurnoutParadise.exe
FirewallRules: [{6BE70586-8A14-47EC-9E17-E65C9407F025}] => E:\Spiele\Steam\SteamApps\common\Burnout(TM) Paradise The Ultimate Box\BurnoutParadise.exe
FirewallRules: [{4AC149AA-1686-49CC-84F5-1411D4BB906C}] => E:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{FAC7803A-33CA-4E0A-AA8E-FDB9E964E451}] => E:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{EE8FBA22-F306-4AD9-AECF-31C057DD4FAB}] => E:\Spiele\Steam\Steam.exe
FirewallRules: [{A6AD4A53-BEA9-4F37-9AB7-DBE733B9976F}] => E:\Spiele\Steam\Steam.exe
FirewallRules: [{53979579-2BFE-4D32-BCBF-53502952B0C3}] => C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{1994E98E-0BF7-42ED-847E-E641E2CACBEA}] => C:\Program files (x86)\raidxpert2\apache\bin\httpd.exe
FirewallRules: [{91690FFC-7156-4B2B-8CB4-56A77352E925}] => E:\Spiele\Steam\SteamApps\common\Trine\_enchanted_edition_\trine1_launcher.exe
FirewallRules: [{BF57CDA5-A865-4399-87CE-B34AFDFB10CC}] => E:\Spiele\Steam\SteamApps\common\Trine\_enchanted_edition_\trine1_launcher.exe
FirewallRules: [TCP Query User{549F4B8D-AA84-49CA-8729-357AC08A33A0}C:\program files\java\jre1.8.0_60\bin\javaw.exe] => C:\program files\java\jre1.8.0_60\bin\javaw.exe
FirewallRules: [UDP Query User{53D0EA2A-8576-4239-88FE-68B663A11838}C:\program files\java\jre1.8.0_60\bin\javaw.exe] => C:\program files\java\jre1.8.0_60\bin\javaw.exe
FirewallRules: [{2FE4CA37-6D6A-4EE1-BD06-146A89692832}] => E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame.exe
FirewallRules: [{72F3205A-D071-462E-9E60-70910DD89F5E}] => E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame.exe
FirewallRules: [{22B07B48-FF0F-439D-A45F-0FB362A3178E}] => E:\Spiele\Steam\SteamApps\common\Trackmania Turbo\TrackmaniaTurbo.exe
FirewallRules: [{73E0DF05-0F8A-4BF6-870E-5658EAF172AF}] => E:\Spiele\Steam\SteamApps\common\Trackmania Turbo\TrackmaniaTurbo.exe
FirewallRules: [{70B14686-EAE4-47E2-8DBC-6ACBE5BB13D1}] => E:\Spiele\Steam\SteamApps\common\Trackmania Turbo\Config.exe
FirewallRules: [{F7F2B492-59ED-46B5-826D-33A7EEEDFCEC}] => E:\Spiele\Steam\SteamApps\common\Trackmania Turbo\Config.exe
FirewallRules: [{C0198EFC-19F0-4F86-A38C-292C79684FE4}] => E:\Spiele\Steam\SteamApps\common\You Have 10 Seconds 2\You Have 10 Seconds 2 Steam Release.exe
FirewallRules: [{20147E7D-0989-4FF6-99CC-336F55EAE5CE}] => E:\Spiele\Steam\SteamApps\common\You Have 10 Seconds 2\You Have 10 Seconds 2 Steam Release.exe
FirewallRules: [{D29856DF-EE5C-44A8-9DEE-5093B7A28D89}] => E:\Spiele\Steam\SteamApps\common\Project CARS - Pagani Edition\pCARS64.exe
FirewallRules: [{58CAE40D-611A-40FC-8673-850F17D49838}] => E:\Spiele\Steam\SteamApps\common\Project CARS - Pagani Edition\pCARS64.exe
FirewallRules: [{1E1F7E94-D4F9-4197-83EF-D182905D65DC}] => E:\Spiele\Steam\SteamApps\common\Unturned\Unturned_BE.exe
FirewallRules: [{A46CA499-AFDE-4B46-A326-C9D976BDB519}] => E:\Spiele\Steam\SteamApps\common\Unturned\Unturned_BE.exe
FirewallRules: [{EDB1A37F-F224-45B5-8A2D-1405B5274C8F}] => E:\Spiele\Steam\SteamApps\common\Teeworlds\tw\teeworlds.exe
FirewallRules: [{761170D0-1269-4168-85F6-0C82627D67E2}] => E:\Spiele\Steam\SteamApps\common\Teeworlds\tw\teeworlds.exe
FirewallRules: [{DE16A1AB-C99E-43F8-BD8C-5868DC0BA3BB}] => E:\Spiele\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{4A4121E8-1531-45A7-B28A-22CC75938F72}] => E:\Spiele\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [TCP Query User{9BB4DD29-5637-439D-A07B-B7699FD07A95}C:\program files\java\jre1.8.0_111\bin\javaw.exe] => C:\program files\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [UDP Query User{30FFA520-5669-4739-AB60-9932A9EA97CA}C:\program files\java\jre1.8.0_111\bin\javaw.exe] => C:\program files\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [{4DD20CD1-EBC5-4858-996F-5BAABEB30D3E}] => E:\Spiele\Steam\SteamApps\common\Creativerse\Creativerse.exe
FirewallRules: [{716E3F57-5DCD-428F-B4BA-DE48E21F6E01}] => E:\Spiele\Steam\SteamApps\common\Creativerse\Creativerse.exe
FirewallRules: [{70935A3D-257A-44DE-A97E-ACE7E902AA94}] => E:\Spiele\Steam\SteamApps\common\Brawlhalla\Brawlhalla.exe
FirewallRules: [{6E3422BE-A4F5-4A17-91E6-79B322BAAF78}] => E:\Spiele\Steam\SteamApps\common\Brawlhalla\Brawlhalla.exe
FirewallRules: [TCP Query User{A45117DC-703C-42BA-BF70-6EC452ABB79C}E:\spiele\steam\steamapps\common\war thunder\win64\aces.exe] => E:\spiele\steam\steamapps\common\war thunder\win64\aces.exe
FirewallRules: [UDP Query User{178EB520-C3DD-4EA0-B943-88184942F989}E:\spiele\steam\steamapps\common\war thunder\win64\aces.exe] => E:\spiele\steam\steamapps\common\war thunder\win64\aces.exe
FirewallRules: [{82924906-DF6A-4DDD-90E6-F2671B373E0D}] => E:\Spiele\Steam\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{6370F33A-0548-4067-A163-5330E2B90517}] => E:\Spiele\Steam\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{A6F0C558-BCC4-403F-85F4-433E2515ACFB}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{F07A532D-F8BD-48B5-AED5-D3ADBDAAC45F}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{471CC283-2C58-42B6-B76B-956B512C2FF6}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{0ABE79A8-5F11-445F-A0F5-0942BD5C3BA5}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe
FirewallRules: [{CA702630-F60E-41F9-9DBD-208D847DA6BE}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe

==================== Wiederherstellungspunkte =========================

12-01-2017 17:29:22 Windows Update
21-01-2017 15:20:01 Geplanter Prüfpunkt
25-01-2017 15:42:34 Windows Update
11-02-2017 12:19:37 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/12/2017 04:08:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvStreamUserAgent.exe, Version: 7.1.2084.9592, Zeitstempel: 0x57605c64
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.14393.479, Zeitstempel: 0x5825887f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000030bdd
ID des fehlerhaften Prozesses: 0x2298
Startzeit der fehlerhaften Anwendung: 0x01d28541e1e80e34
Pfad der fehlerhaften Anwendung: C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: dc1ed10c-0b64-49f1-b336-7979f173b4e4
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/12/2017 04:08:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvStreamUserAgent.exe, Version: 7.1.2084.9592, Zeitstempel: 0x57605c64
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.14393.479, Zeitstempel: 0x5825887f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000030bdd
ID des fehlerhaften Prozesses: 0x21c0
Startzeit der fehlerhaften Anwendung: 0x01d28541d1975208
Pfad der fehlerhaften Anwendung: C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: 16bacd31-ce22-43e7-bf02-d726fe9a15f1
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/12/2017 12:40:58 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvStreamUserAgent.exe, Version: 7.1.2084.9592, Zeitstempel: 0x57605c64
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.14393.479, Zeitstempel: 0x5825887f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000030bdd
ID des fehlerhaften Prozesses: 0x23a4
Startzeit der fehlerhaften Anwendung: 0x01d28524e0843400
Pfad der fehlerhaften Anwendung: C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: 4632acbe-5355-4ae1-9f40-e7459bb5cd85
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/12/2017 12:39:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvStreamUserAgent.exe, Version: 7.1.2084.9592, Zeitstempel: 0x57605c64
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.14393.479, Zeitstempel: 0x5825887f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000030bdd
ID des fehlerhaften Prozesses: 0x273c
Startzeit der fehlerhaften Anwendung: 0x01d28524b9a09e9b
Pfad der fehlerhaften Anwendung: C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: 0d04d296-1db1-4779-b8a1-9bbe2fa811d2
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/11/2017 07:17:19 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Skype.exe, Version: 7.30.64.105, Zeitstempel: 0x582b3796
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.14393.479, Zeitstempel: 0x58256d37
Ausnahmecode: 0x0eedfade
Fehleroffset: 0x000da832
ID des fehlerhaften Prozesses: 0x2344
Startzeit der fehlerhaften Anwendung: 0x01d2849314759081
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Skype\Phone\Skype.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 2d43d2a1-7ec9-4d1f-8ab4-60b8172eac31
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/11/2017 03:41:02 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (02/11/2017 02:49:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 51.0.1.6234, Zeitstempel: 0x5888f28c
Name des fehlerhaften Moduls: mozglue.dll, Version: 51.0.1.6234, Zeitstempel: 0x5888f27e
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000ec83
ID des fehlerhaften Prozesses: 0x1488
Startzeit der fehlerhaften Anwendung: 0x01d2844cefd42c33
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Mozilla Firefox\mozglue.dll
Berichtskennung: 31fbd8d8-a5fa-4428-8957-aa6bfd850001
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/11/2017 02:49:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm firefox.exe, Version 51.0.1.6234 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1708

Startzeit: 01d2844ce445a157

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files (x86)\Mozilla Firefox\firefox.exe

Berichts-ID: e5bd0a84-f060-11e6-9c16-74d4357fe8e9

Vollständiger Name des fehlerhaften Pakets:

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (02/11/2017 12:19:56 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (02/11/2017 11:22:24 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Skype.exe, Version: 7.30.64.105, Zeitstempel: 0x582b3796
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.14393.479, Zeitstempel: 0x58256d37
Ausnahmecode: 0x0eedfade
Fehleroffset: 0x000da832
ID des fehlerhaften Prozesses: 0x258c
Startzeit der fehlerhaften Anwendung: 0x01d28450bc8eac97
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Skype\Phone\Skype.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: ad4af636-7286-4dcb-a985-fb8c5077b20e
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (02/12/2017 12:40:59 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{3185A766-B338-11E4-A71E-12E3F512A338}
 und der APPID
{7006698D-2974-4091-A424-85DD0B909E23}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/12/2017 11:53:47 AM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (02/12/2017 11:50:28 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/11/2017 05:40:01 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (02/11/2017 04:49:29 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (02/11/2017 11:56:32 AM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (02/11/2017 10:54:36 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/10/2017 04:06:49 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (02/10/2017 03:46:58 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/10/2017 03:46:17 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NetTcpActivator" ist vom Dienst "NetTcpPortSharing" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.


==================== Speicherinformationen ===========================

Prozessor: AMD A8-6600K APU with Radeon(tm) HD Graphics
Prozentuale Nutzung des RAM: 58%
Installierter physikalischer RAM: 8135.59 MB
Verfügbarer physikalischer RAM: 3361.38 MB
Summe virtueller Speicher: 16327.59 MB
Verfügbarer virtueller Speicher: 10240.46 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:486.31 GB) (Free:422.55 GB) NTFS
Drive e: (Programme und Spiele) (Fixed) (Total:347.44 GB) (Free:121.46 GB) NTFS
Drive f: (Dateien) (Fixed) (Total:97.66 GB) (Free:94.99 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: A121A651)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=486.3 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=347.4 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=97.7 GB) - (Type=OF Extended)

==================== Ende von Addition.txt ============================

burningice 12.02.2017 17:01
kleines bisschen was zu machen:

Schritt 0
Lade Dir bitte von hier Revo Uninstaller Download Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
  • Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
  • Klicke auf Optionen und wähle als Sprache Deutsch.
  • Suche im Uninstallerfeld nach den Programmen:

    PriceSparrow

  • Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
  • Wähle anschließend den Modus "Moderat" aus.
  • Reste löschen:
    Klicke auf dann auf und dann auf .

 


Hinweis: Falls bei der Deinstallation zu Beginn ein Fehler auftritt oder du den aufgerufenen Uninstaller nicht bedienen kannst, breche dieses Setup einfach ab und fahre mit der Entfernung durch Revo wie oben beschrieben fort.

Schritt 1
Lade dir folgendes Programm herunter und installiere es: http://filepony.de/icon/tiny/malware...ti_malware.png Malwarebytes Anti-Malware
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke links auf Einstellungen und wechsle zum Tab Schutz.
  • Unter Scan-Optionen aktiviere die Option Nach Rootkits suchen
  • Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM nach dem Neustart, klicke auf Berichte.
  • Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
  • Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2
Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel
    • "Prefetch" Dateien
    • Proxy
    • Winsock
    • Internet Explorer Richtlinien
    • Chrome Richtlinien
  • Bestätige die Auswahl mit Ok.
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

Bitte poste in deiner nächsten Antwort also:
  • Logfile von AdwCleaner
  • Logfile von Malwarebytes
  • Frst.txt
  • Addition.txt

cedea 12.02.2017 18:02
soooo alle schritte ausgeführt.
die ergebnisse:

mbam:
Code:
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 12.02.17
Scan-Zeit: 17:18
Protokolldatei: mbam.txt
Administrator: Nein

-Softwaredaten-
Version: 3.0.6.1469
Komponentenversion: 1.0.50
Version des Aktualisierungspakets: 1.0.1243
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: JULIANS-PC\Julian

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 505418
Abgelaufene Zeit: 13 Min., 53 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 6
PUP.Optional.DriverUpdate, HKLM\SOFTWARE\WOW6432NODE\SLIMWARE UTILITIES INC\DriverUpdate, In Quarantäne, [1206], [338931],1.0.1243
PUP.Optional.GlobalUpdate, HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\SOFTWARE\GLOBALUPDATE\UPDATE\PROXY, In Quarantäne, [962], [238772],1.0.1243
PUP.Optional.OutBrowse, HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\SOFTWARE\OB, In Quarantäne, [468], [241463],1.0.1243
PUP.Optional.DriverUpdate, HKLM\SOFTWARE\WOW6432NODE\SLIMWARE UTILITIES? INC.\DriverApp, Löschen bei Neustart, [1206], [341522],1.0.1243
PUP.Optional.ClkApp, HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\SOFTWARE\CLKAPP, In Quarantäne, [16899], [236647],1.0.1243
PUP.Optional.DriverUpdate, HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\SOFTWARE\SLIMWARE UTILITIES INC\DriverUpdate, In Quarantäne, [1206], [341521],1.0.1243

Registrierungswert: 5
PUP.Optional.GlobalUpdate, HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\SOFTWARE\GLOBALUPDATE\UPDATE\PROXY|SOURCE, In Quarantäne, [962], [238772],1.0.1243
PUP.Optional.OutBrowse, HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\SOFTWARE\OB|MONITYPE4, In Quarantäne, [468], [241463],1.0.1243
PUP.Optional.OutBrowse, HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\SOFTWARE\OB|MONITYPE17, In Quarantäne, [468], [241463],1.0.1243
PUP.Optional.ClkApp, HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\SOFTWARE\CLKAPP|U1, In Quarantäne, [16899], [236647],1.0.1243
PUP.Optional.ClkApp, HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\SOFTWARE\CLKAPP|U2, In Quarantäne, [16899], [236647],1.0.1243

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 4
PUP.Optional.DriverUpdate, C:\PROGRAM FILES (X86)\DriverUpdate, In Quarantäne, [1206], [331449],1.0.1243
PUP.Optional.DriverUpdate, C:\Users\Admin\AppData\Local\SlimWare Utilities Inc\DriverUpdate\Images, In Quarantäne, [1206], [341510],1.0.1243
PUP.Optional.DriverUpdate, C:\Users\Admin\AppData\Local\SlimWare Utilities Inc\DriverUpdate\Logs, In Quarantäne, [1206], [341510],1.0.1243
PUP.Optional.DriverUpdate, C:\USERS\ADMIN\APPDATA\LOCAL\SlimWare Utilities Inc\DriverUpdate, In Quarantäne, [1206], [341510],1.0.1243

Datei: 16
PUP.Optional.InstallCore, C:\$RECYCLE.BIN\S-1-5-21-2015405013-2187401538-2267881231-1004\$R2DNU76.EXE, In Quarantäne, [8], [312676],1.0.1243
PUP.Optional.Downloader, C:\USERS\JULIAN\DOWNLOADS\LOGMEIN HAMACHI - CHIP-INSTALLER.EXE, In Quarantäne, [886], [5886],1.0.1243
PUP.Optional.Spigot, C:\USERS\JULIAN\DOWNLOADS\NL3SETUP-X64.EXE, In Quarantäne, [810], [300859],1.0.1243
PUP.Optional.Downloader, C:\USERS\JULIAN\DOWNLOADS\JAVA SDK 64 BIT - CHIP-INSTALLER.EXE, In Quarantäne, [886], [5886],1.0.1243
PUP.Optional.DriverUpdate, C:\USERS\JULIAN\DOWNLOADS\DRIVERUPDATE-SETUP.EXE, In Quarantäne, [1206], [76513],1.0.1243
PUP.Optional.Downloader, C:\USERS\JULIAN\DOWNLOADS\JAVA RUNTIME ENVIRONMENT 64 BIT - CHIP-INSTALLER.EXE, In Quarantäne, [886], [5886],1.0.1243
PUP.Optional.DriverUpdate, C:\Users\Admin\AppData\Local\SlimWare Utilities Inc\DriverUpdate\Images\acer.png, In Quarantäne, [1206], [341510],1.0.1243
PUP.Optional.DriverUpdate, C:\Users\Admin\AppData\Local\SlimWare Utilities Inc\DriverUpdate\Logs\2014-08-30  10-44-43 0.log, In Quarantäne, [1206], [341510],1.0.1243
PUP.Optional.DriverUpdate, C:\Users\Admin\AppData\Local\SlimWare Utilities Inc\DriverUpdate\Logs\2014-08-30  10-44-56 0.log, In Quarantäne, [1206], [341510],1.0.1243
PUP.Optional.DriverUpdate, C:\Users\Admin\AppData\Local\SlimWare Utilities Inc\DriverUpdate\ignores.dat, In Quarantäne, [1206], [341510],1.0.1243
PUP.Optional.DriverUpdate, C:\Users\Admin\AppData\Local\SlimWare Utilities Inc\DriverUpdate\rupdates.db, In Quarantäne, [1206], [341510],1.0.1243
PUP.Optional.DriverUpdate, C:\Users\Admin\AppData\Local\SlimWare Utilities Inc\DriverUpdate\settings.db, In Quarantäne, [1206], [341510],1.0.1243
PUP.Optional.DriverUpdate, C:\Users\Admin\AppData\Local\SlimWare Utilities Inc\DriverUpdate\supdates.db, In Quarantäne, [1206], [341510],1.0.1243
PUP.Optional.DriverUpdate, C:\Users\Admin\AppData\Local\SlimWare Utilities Inc\DriverUpdate\SWDUMon.cat, In Quarantäne, [1206], [341510],1.0.1243
PUP.Optional.DriverUpdate, C:\Users\Admin\AppData\Local\SlimWare Utilities Inc\DriverUpdate\SWDUMon.inf, In Quarantäne, [1206], [341510],1.0.1243
PUP.Optional.DriverUpdate, C:\Users\Admin\AppData\Local\SlimWare Utilities Inc\DriverUpdate\SWDUMon.sys, In Quarantäne, [1206], [341510],1.0.1243

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)
adwcleaner:
Code:
# AdwCleaner v6.043 - Bericht erstellt am 12/02/2017 um 17:50:00
# Aktualisiert am 27/01/2017 von Malwarebytes
# Datenbank : 2017-02-09.1 [Server]
# Betriebssystem : Windows 10 Pro  (X64)
# Benutzername : Admin - JULIANS-PC
# Gestartet von : C:\Users\Julian\Desktop\AdwCleaner_6.043.exe
# Modus: Löschen
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****

[-] Dienst gelöscht: swdumon


***** [ Ordner ] *****

[-] Ordner gelöscht: C:\Users\Admin\AppData\Local\slimware utilities inc
[#] Ordner mit Neustart gelöscht: C:\Users\Admin\AppData\Local\SlimWare Utilities Inc
[-] Ordner gelöscht: C:\Users\Public\Documents\Downloaded Installers
[-] Ordner gelöscht: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nku2x223.default\extensions\firejump@firejump.net
[#] Ordner mit Neustart gelöscht: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nku2x223.default\extensions\firejump@firejump.net
[#] Ordner mit Neustart gelöscht: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nku2x223.default\extensions\firejump@firejump.net
[#] Ordner mit Neustart gelöscht: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nku2x223.default\extensions\firejump@firejump.net
[#] Ordner mit Neustart gelöscht: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nku2x223.default\extensions\firejump@firejump.net
[#] Ordner mit Neustart gelöscht: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nku2x223.default\extensions\firejump@firejump.net
[#] Ordner mit Neustart gelöscht: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nku2x223.default\extensions\firejump@firejump.net


***** [ Dateien ] *****

[-] Datei gelöscht: C:\WINDOWS\SysNative\drivers\swdumon.sys
[-] Datei gelöscht: C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.watch4.de_0.localstorage
[-] Datei gelöscht: C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.watch4.de_0.localstorage-journal


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
[-] Schlüssel gelöscht: HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\Software\Probit Software
[-] Schlüssel gelöscht: HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\Software\SlimWare Utilities Inc
[-] Schlüssel gelöscht: HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\Software\WeatherAlerts
[-] Schlüssel gelöscht: HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\Software\Ciuvo
[-] Schlüssel gelöscht: HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\Software\GlobalUpdate
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Probit Software
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\SlimWare Utilities Inc
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\WeatherAlerts
[-] Schlüssel gelöscht: HKLM\SOFTWARE\SLIMWARE UTILITIES, INC.
[-] Schlüssel gelöscht: HKLM\SOFTWARE\SlimWare Utilities Inc
[-] Schlüssel gelöscht: HKLM\SOFTWARE\MaxPower
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D85FFE92-BF14-4E9B-BCCD-E5C16069E65F}_is1
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Probit Software
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\SlimWare Utilities Inc
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\WeatherAlerts
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2015405013-2187401538-2267881231-1000\Products\363FB0CBBA367FF4E81FEAD0F717B142
[-] Daten  wiederhergestellt: HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\Software\Microsoft\Internet Explorer\Main [Search Page]
[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
[-] Wert gelöscht: HKCU\Software\Mozilla\Firefox\Extensions [firejump@firejump.net]
[#] Wert mit Neustart gelöscht: [x64] HKCU\Software\Mozilla\Firefox\Extensions [firejump@firejump.net]
[#] Wert mit Neustart gelöscht: HKCU\Software\Mozilla\Firefox\Extensions [firejump@firejump.net]
[#] Wert mit Neustart gelöscht: [x64] HKCU\Software\Mozilla\Firefox\Extensions [firejump@firejump.net]
[#] Wert mit Neustart gelöscht: HKCU\Software\Mozilla\Firefox\Extensions [firejump@firejump.net]
[#] Wert mit Neustart gelöscht: [x64] HKCU\Software\Mozilla\Firefox\Extensions [firejump@firejump.net]
[#] Wert mit Neustart gelöscht: HKCU\Software\Mozilla\Firefox\Extensions [firejump@firejump.net]
[#] Wert mit Neustart gelöscht: [x64] HKCU\Software\Mozilla\Firefox\Extensions [firejump@firejump.net]
[#] Wert mit Neustart gelöscht: HKCU\Software\Mozilla\Firefox\Extensions [firejump@firejump.net]
[#] Wert mit Neustart gelöscht: [x64] HKCU\Software\Mozilla\Firefox\Extensions [firejump@firejump.net]
[#] Wert mit Neustart gelöscht: HKCU\Software\Mozilla\Firefox\Extensions [firejump@firejump.net]
[#] Wert mit Neustart gelöscht: [x64] HKCU\Software\Mozilla\Firefox\Extensions [firejump@firejump.net]
[#] Wert mit Neustart gelöscht: HKCU\Software\Mozilla\Firefox\Extensions [firejump@firejump.net]
[#] Wert mit Neustart gelöscht: [x64] HKCU\Software\Mozilla\Firefox\Extensions [firejump@firejump.net]


***** [ Browser ] *****



*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: "Prefetch" Dateien gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

\AdwCleaner\AdwCleaner[C0].txt - [6210 Bytes] - [12/02/2017 17:50:00]
\AdwCleaner\AdwCleaner[R0].txt - [5423 Bytes] - [20/10/2014 09:02:20]
\AdwCleaner\AdwCleaner[S0].txt - [4913 Bytes] - [20/10/2014 09:04:33]
\AdwCleaner\AdwCleaner[S1].txt - [6237 Bytes] - [12/02/2017 17:49:11]

########## EOF - \AdwCleaner\AdwCleaner[C0].txt - [6494 Bytes] ##########
frst:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-02-2017
durchgeführt von Admin (Administrator) auf JULIANS-PC (12-02-2017 18:25:03)
Gestartet von C:\Users\Julian\Desktop
Geladene Profile: Admin & Julian (Verfügbare Profile: Admin & Julian & DefaultAppPool)
Platform: Windows 10 Pro Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Locktime Software) E:\Programme\NetLimiter 3\nlsvc.exe
(Malwarebytes) E:\Programme\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(AVAST Software s.r.o.) C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Advanced Micro Devices, Inc.) C:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.exe
(Microsoft Corporation) C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
(Malwarebytes) E:\Programme\Anti-Malware\mbamtray.exe
(Locktime Software) E:\Programme\NetLimiter 3\NLClientApp.exe
() E:\Programme\Puush\puush.exe
(ROCCAT GmbH) C:\Program Files (x86)\ROCCAT\Isku Keyboard\IskuMonitor.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(ROCCAT GmbH) C:\Program Files (x86)\ROCCAT\Savu Mouse\Savu Monitor.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Microsoft Corporation) C:\Windows\System32\Speech_OneCore\Common\SpeechRuntime.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [14040792 2015-08-04] (Realtek Semiconductor)
HKLM\...\Run: [NUSB3MON] => C:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.exe [97280 2012-04-11] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [XboxStat] => C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe [825184 2009-10-01] (Microsoft Corporation)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2397120 2016-06-14] (NVIDIA Corporation)
HKLM\...\Run: [Malwarebytes TrayApp] => E:\PROGRAMME\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [205512 2017-02-08] (AVAST Software)
HKLM-x32\...\Run: [RoccatIsku] => C:\Program Files (x86)\ROCCAT\Isku Keyboard\IskuMonitor.EXE [536576 2013-10-30] (ROCCAT GmbH)
HKLM-x32\...\Run: [ROCCAT Savu Gaming Mouse] => C:\Program Files (x86)\ROCCAT\Savu Mouse\Savu Monitor.exe [872048 2012-09-10] (ROCCAT GmbH)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-09-22] (Oracle Corporation)
HKLM-x32\...\RunOnce: [20161024] => "C:\Program Files\AVAST Software\Avast\aswRunDll.exe" "C:\Program Files\AVAST Software\Avast\1de4dda5-cf69-4e66-9cea-8fd8382a51d2\c710f0be-0cba-4e55-a258-bda09ac9f168.dll",_stage2@16
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\Admin\AppData\Local\Temp\DeleteOnReboot.bat [1806 2017-02-12] () <===== ACHTUNG
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\...\Run: [NetLimiter] => E:\Programme\NetLimiter 3\NLClientApp.exe [2910208 2011-03-21] (Locktime Software)
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27226072 2016-11-15] (Skype Technologies S.A.)
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [516608 2016-07-16] (Microsoft Corporation)
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\...\RunOnce: [Report] => \AdwCleaner\AdwCleaner[C0].txt
HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\Run: [NetLimiter] => E:\Programme\NetLimiter 3\NLClientApp.exe [2910208 2011-03-21] (Locktime Software)
HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\Run: [puush] => E:\Programme\Puush\puush.exe [568904 2015-10-10] ()
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-02-08] (AVAST Software)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-02-08] (AVAST Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{811d5c2d-c3a6-4d83-8e35-e9f62c72bd3d}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{9879f8eb-8de3-4846-9364-f95b450aa8ff}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.yahoo.com?fr=hp-avast&type=avastbcl
BHO: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_111\bin\ssv.dll [2016-12-10] (Oracle Corporation)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-05-25] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-12-10] (Oracle Corporation)
BHO-x32: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-05-25] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)

FireFox:
========
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nku2x223.default [2016-04-07]
FF Extension: (Skype) - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2016-05-25]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF48
FF Extension: (Avast Online Security) - C:\Program Files\AVAST Software\Avast\WebRep\FF48 [2017-02-08]
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF48
FF Extension: (Avast SafePrice) - C:\Program Files\AVAST Software\Avast\SafePrice\FF48 [2017-02-08]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF48
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF48
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_23_0_0_162.dll [2016-09-14] ()
FF Plugin: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-12-10] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-12-10] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-14] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1225195.dll [2016-09-20] (Adobe Systems, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL [2011-04-05] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-12-29] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-12-29] (NVIDIA Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll [Keine Datei]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

Chrome:
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default [2015-08-21]
CHR Extension: (Google Docs) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-08-21]
CHR Extension: (Google Drive) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-08-21]
CHR Extension: (YouTube) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-08-21]
CHR Extension: (Google-Suche) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-08-21]
CHR Extension: (Avast Online Security) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2015-08-21]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-07-14]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-08-21]
CHR Extension: (Google Mail) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-08-21]
CHR HKLM-x32\...\Chrome\Extension: [daanglpcpkjjlkhcbladppjphglbigam] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fcoadmpfijfcmokecmkgolhbaeclfage] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-05-25]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2014-11-20] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
S3 AppleChargerSrv; C:\WINDOWS\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7142136 2017-02-08] (AVAST Software s.r.o.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [262736 2017-02-08] (AVAST Software)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1465352 2017-01-14] ()
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1364096 2016-05-25] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1687680 2016-05-25] (Microsoft Corporation)
S3 EasyAntiCheat; C:\WINDOWS\SysWOW64\EasyAntiCheat.exe [245544 2016-06-19] (EasyAntiCheat Ltd)
R2 MBAMService; E:\Programme\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
R2 nlsvc; E:\Programme\NetLimiter 3\nlsvc.exe [1845248 2011-03-21] (Locktime Software) [Datei ist nicht signiert]
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-12-29] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [3632576 2016-06-14] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2521024 2016-06-14] (NVIDIA Corporation)
S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [118520 2013-03-01] (Riverbed Technology, Inc.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889896 2016-09-15] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 amdide64; C:\WINDOWS\System32\drivers\amdide64.sys [11944 2014-12-20] (Advanced Micro Devices Inc.)
R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R1 AppleCharger; C:\WINDOWS\System32\DRIVERS\AppleCharger.sys [22240 2013-10-28] ()
R2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [229056 2014-10-28] (AppEx Networks Corporation)
R1 aswbidsdriver; C:\WINDOWS\system32\drivers\aswbidsdrivera.sys [309784 2017-02-08] (AVAST Software s.r.o.)
R0 aswbidsh; C:\WINDOWS\system32\drivers\aswbidsha.sys [189768 2017-02-08] (AVAST Software s.r.o.)
R0 aswblog; C:\WINDOWS\system32\drivers\aswbloga.sys [334600 2017-02-08] (AVAST Software s.r.o.)
R0 aswbuniv; C:\WINDOWS\system32\drivers\aswbuniva.sys [48528 2017-02-08] (AVAST Software s.r.o.)
S3 aswHdsKe; C:\WINDOWS\system32\drivers\aswHdsKe.sys [82936 2016-11-30] (AVAST Software)
S3 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [38296 2017-02-08] (AVAST Software)
R1 aswKbd; C:\WINDOWS\system32\drivers\aswKbd.sys [32088 2017-02-08] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [126088 2017-02-08] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr2.sys [100640 2017-02-08] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\drivers\aswRvrt.sys [74680 2017-02-08] (AVAST Software)
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [991496 2017-02-08] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [547904 2017-02-08] (AVAST Software)
R2 aswStm; C:\WINDOWS\system32\drivers\aswStm.sys [162528 2017-02-08] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\drivers\aswVmm.sys [337080 2017-02-10] (AVAST Software)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77416 2017-01-20] ()
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [26528 2014-12-20] (REALiX(tm))
R2 MBAMChameleon; C:\WINDOWS\system32\drivers\MBAMChameleon.sys [176584 2017-02-12] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\system32\drivers\farflt.sys [110536 2017-02-12] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [43968 2017-02-12] (Malwarebytes)
R0 MBAMSwissArmy; C:\WINDOWS\System32\drivers\MBAMSwissArmy.sys [251848 2017-02-12] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\drivers\mwac.sys [91584 2017-02-12] (Malwarebytes)
R2 mi2c; C:\WINDOWS\system32\drivers\mi2c.sys [20784 2016-08-27] (Nicomsoft Ltd.)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R1 nltdi; E:\Programme\NetLimiter 3\nltdi.sys [88200 2011-03-21] (Locktime Software)
S3 NPF; C:\WINDOWS\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispiwu.inf_amd64_b67dc924fff8de6d\nvlddmkm.sys [14199224 2017-01-04] (NVIDIA Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26560 2016-06-14] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [589824 2016-07-16] (Realtek                                            )
R3 Sftfs; C:\WINDOWS\System32\DRIVERS\Sftfswin7.sys [767648 2014-10-08] (Microsoft Corporation)
R3 Sftplay; C:\WINDOWS\System32\DRIVERS\Sftplaywin7.sys [273576 2014-10-08] (Microsoft Corporation)
R3 Sftredir; C:\WINDOWS\System32\DRIVERS\Sftredirwin7.sys [29864 2014-10-08] (Microsoft Corporation)
R3 Sftvol; C:\WINDOWS\System32\DRIVERS\Sftvolwin7.sys [23208 2014-10-08] (Microsoft Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
U3 idsvc; kein ImagePath
S3 X6va062; \??\C:\WINDOWS\SysWOW64\Drivers\X6va062 [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-12 17:58 - 2017-02-12 17:59 - 00054995 _____ C:\Users\Julian\Desktop\Addition.txt
2017-02-12 17:56 - 2017-02-12 18:25 - 00021795 _____ C:\Users\Julian\Desktop\FRST.txt
2017-02-12 17:56 - 2017-02-12 17:50 - 00006627 _____ C:\Users\Julian\Desktop\AdwCleaner[C0].txt
2017-02-12 17:54 - 2017-02-12 17:54 - 00000000 ____D C:\ProgramData\SWCUTemp
2017-02-12 17:41 - 2017-02-12 17:42 - 04015056 _____ C:\Users\Julian\Desktop\AdwCleaner_6.043.exe
2017-02-12 17:39 - 2017-02-12 17:39 - 00005484 _____ C:\Users\Julian\Desktop\mbam.txt
2017-02-12 17:17 - 2017-02-12 17:53 - 00251848 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-02-12 17:17 - 2017-02-12 17:53 - 00110536 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2017-02-12 17:17 - 2017-02-12 17:53 - 00091584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2017-02-12 17:17 - 2017-02-12 17:53 - 00043968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-02-12 17:17 - 2017-02-12 17:17 - 00176584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys
2017-02-12 17:17 - 2017-02-12 17:17 - 00000797 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-02-12 17:17 - 2017-02-12 17:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-02-12 17:17 - 2017-01-20 07:47 - 00077416 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-02-12 17:15 - 2017-02-12 17:16 - 55566792 _____ (Malwarebytes ) C:\Users\Julian\Downloads\mb3-setup-consumer-3.0.6.1469.exe
2017-02-12 17:09 - 2017-02-12 17:09 - 00001079 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk
2017-02-12 17:09 - 2017-02-12 17:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2017-02-12 17:09 - 2017-02-12 17:09 - 00000000 ____D C:\Program Files\VS Revo Group
2017-02-12 16:10 - 2017-02-12 16:10 - 00000000 ____D C:\Users\Julian\Desktop\FRST-OlderVersion
2017-02-11 19:17 - 2017-02-11 19:17 - 00000000 ____D C:\WINDOWS\SysWOW64\%LOCALAPPDATA%
2017-02-11 14:34 - 2017-02-11 14:30 - 00012454 _____ C:\Users\Julian\Desktop\Musik.ods
2017-02-11 12:24 - 2017-02-11 12:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-02-11 12:23 - 2017-02-11 12:23 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2017-02-11 12:23 - 2016-12-29 13:43 - 00133056 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2017-02-11 12:23 - 2016-09-09 19:25 - 00269600 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2017-02-11 12:23 - 2016-09-09 19:25 - 00261920 _____ C:\WINDOWS\system32\vulkan-1.dll
2017-02-11 12:23 - 2016-09-09 19:25 - 00110880 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2017-02-11 12:23 - 2016-09-09 19:24 - 00125216 _____ C:\WINDOWS\system32\vulkaninfo.exe
2017-02-11 12:22 - 2017-02-12 17:38 - 00000000 ____D C:\temp
2017-02-11 12:22 - 2017-01-04 15:24 - 00222648 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2017-02-11 12:22 - 2016-12-29 14:06 - 00001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2017-02-11 12:21 - 2017-02-11 12:24 - 00000000 ____D C:\WINDOWS\LastGood.Tmp
2017-02-11 10:59 - 2017-02-12 18:25 - 00000000 ____D C:\FRST
2017-02-11 10:59 - 2017-02-12 16:10 - 02421248 _____ (Farbar) C:\Users\Julian\Desktop\FRST64.exe
2017-02-08 16:01 - 2017-02-08 16:01 - 00003994 _____ C:\WINDOWS\System32\Tasks\Avast Emergency Update
2017-02-08 16:01 - 2017-02-08 16:01 - 00000000 ____D C:\WINDOWS\System32\Tasks\AVAST Software
2017-02-08 16:01 - 2017-02-08 16:01 - 00000000 ____D C:\Program Files\Common Files\AV
2017-02-08 16:01 - 2017-02-08 16:00 - 00398408 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2017-02-08 16:01 - 2017-02-08 16:00 - 00334600 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbloga.sys
2017-02-08 16:01 - 2017-02-08 16:00 - 00309784 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbidsdrivera.sys
2017-02-08 16:01 - 2017-02-08 16:00 - 00189768 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbidsha.sys
2017-02-08 16:01 - 2017-02-08 16:00 - 00048528 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbuniva.sys
2017-01-30 13:34 - 2017-01-30 13:34 - 00000000 ____D C:\ProgramData\WarThunder
2017-01-29 13:43 - 2017-01-29 13:43 - 00000000 ____D C:\Users\Julian\AppData\Local\Gaijin
2017-01-29 13:43 - 2017-01-29 13:43 - 00000000 ____D C:\ProgramData\Gaijin
2017-01-28 18:11 - 2017-01-28 18:11 - 11878448 _____ C:\Users\Julian\Downloads\2_mp3_files (online-audio-converter.com).zip
2017-01-28 17:29 - 2017-01-28 17:29 - 01932769 _____ C:\Users\Julian\Downloads\ProcessExplorer.zip
2017-01-27 14:51 - 2017-01-31 15:56 - 00000000 ____D C:\Users\Julian\Desktop\Sport Musik
2017-01-27 14:49 - 2017-01-27 14:49 - 00527423 _____ ( ) C:\Users\Julian\Downloads\Lame_v3.99.3_for_Windows.exe
2017-01-27 13:36 - 2017-01-27 13:36 - 00000723 _____ C:\Users\Public\Desktop\Audacity.lnk
2017-01-27 13:36 - 2017-01-27 13:36 - 00000723 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk
2017-01-27 13:36 - 2017-01-27 13:36 - 00000000 ____D C:\Users\Julian\AppData\Local\Audacity
2017-01-27 13:35 - 2017-01-27 13:35 - 26496761 _____ (Audacity Team ) C:\Users\Julian\Downloads\audacity-win-2.1.2.exe
2017-01-26 15:53 - 2017-01-26 15:53 - 00000000 ____D C:\Users\Julian\AppData\LocalLow\Macromedia
2017-01-26 15:53 - 2017-01-26 15:53 - 00000000 ____D C:\Users\Julian\AppData\LocalLow\Adobe
2017-01-26 15:49 - 2017-01-26 15:49 - 05858616 _____ (Adobe Systems Inc.) C:\Users\Julian\Downloads\Shockwave_Installer_Slim.exe
2017-01-26 15:49 - 2017-01-26 15:49 - 00000000 ____D C:\WINDOWS\SysWOW64\Adobe
2017-01-25 15:11 - 2016-12-21 08:08 - 00142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2017-01-25 15:11 - 2016-12-21 05:44 - 00120320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-12 18:24 - 2016-09-24 09:08 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-02-12 18:00 - 2016-11-19 10:49 - 00000000 ____D C:\Users\Julian\AppData\LocalLow\Mozilla
2017-02-12 17:52 - 2016-09-24 09:33 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-02-12 17:52 - 2016-09-24 09:10 - 00000000 ____D C:\ProgramData\NVIDIA
2017-02-12 17:51 - 2016-07-16 07:04 - 00524288 _____ C:\WINDOWS\system32\config\BBI
2017-02-12 17:50 - 2014-10-20 09:02 - 00000000 ____D C:\AdwCleaner
2017-02-12 17:17 - 2014-10-19 06:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-02-11 20:19 - 2016-09-24 09:14 - 00000000 ____D C:\Users\Julian
2017-02-11 20:19 - 2014-08-26 12:48 - 00000000 ____D C:\Users\Julian\AppData\Roaming\.minecraft
2017-02-11 20:09 - 2014-08-26 11:43 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Skype
2017-02-11 15:41 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-02-11 14:49 - 2015-12-26 10:28 - 00000000 ____D C:\Users\Julian\AppData\Local\CrashDumps
2017-02-11 12:24 - 2016-09-24 09:10 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-02-11 12:23 - 2016-07-16 12:45 - 00000000 ____D C:\WINDOWS\INF
2017-02-11 12:22 - 2016-09-24 09:10 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-02-11 12:22 - 2016-09-24 09:10 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-02-11 10:55 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2017-02-10 15:53 - 2014-08-26 11:07 - 00337080 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswvmm.sys
2017-02-10 15:52 - 2016-09-24 09:13 - 02111082 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-02-10 15:52 - 2016-07-16 23:51 - 00798456 _____ C:\WINDOWS\system32\perfh007.dat
2017-02-10 15:52 - 2016-07-16 23:51 - 00185950 _____ C:\WINDOWS\system32\perfc007.dat
2017-02-10 15:46 - 2016-09-24 09:33 - 00004034 _____ C:\WINDOWS\System32\Tasks\SafeZone scheduled Autoupdate 1463213970
2017-02-10 15:46 - 2016-05-14 09:19 - 00001088 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk
2017-02-10 15:45 - 2016-11-18 19:22 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-02-10 15:45 - 2014-08-26 11:33 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-02-10 15:16 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps
2017-02-08 16:01 - 2014-08-26 11:07 - 00547904 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2017-02-08 16:01 - 2014-08-26 11:07 - 00162528 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys
2017-02-08 16:01 - 2014-08-26 11:07 - 00126088 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2017-02-08 16:01 - 2014-08-26 11:07 - 00074680 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2017-02-08 16:00 - 2016-05-07 09:24 - 00032088 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswKbd.sys
2017-02-08 16:00 - 2014-08-26 11:07 - 00991496 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2017-02-08 16:00 - 2014-08-26 11:07 - 00100640 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2017-02-08 16:00 - 2014-08-26 11:07 - 00038296 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2017-02-07 15:47 - 2015-06-07 14:12 - 00002264 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-01-31 16:10 - 2015-08-23 12:24 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Audacity
2017-01-29 17:11 - 2016-09-04 13:55 - 00000000 ____D C:\Users\Julian\Documents\ManiaPlanet
2017-01-29 16:28 - 2016-09-04 13:55 - 00000000 ____D C:\ProgramData\ManiaPlanet
2017-01-28 20:02 - 2014-11-15 20:01 - 00000000 ____D C:\Users\Julian\AppData\Roaming\TS3Client
2017-01-26 15:53 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-01-25 15:45 - 2016-07-16 12:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-01-18 15:47 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\rescache
2017-01-13 18:41 - 2016-12-09 18:57 - 00003282 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-01-13 18:41 - 2015-08-21 12:55 - 00002430 _____ C:\Users\Julian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-01-13 18:41 - 2015-08-21 12:55 - 00000000 ___RD C:\Users\Julian\OneDrive
2017-01-13 15:00 - 2015-08-21 12:47 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-01-13 14:49 - 2016-09-24 09:08 - 00224392 _____ C:\WINDOWS\system32\FNTCACHE.DAT

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-08-22 16:26 - 2016-11-01 15:25 - 0007618 _____ () C:\Users\Admin\AppData\Local\Resmon.ResmonCfg

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\Admin\AppData\Local\Temp\DeleteOnReboot.bat


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-02-04 15:35

==================== Ende von FRST.txt ============================

addition:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-02-2017
durchgeführt von Admin (12-02-2017 18:25:56)
Gestartet von C:\Users\Julian\Desktop
Windows 10 Pro Version 1607 (X64) (2016-09-24 08:36:21)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Admin (S-1-5-21-2015405013-2187401538-2267881231-1000 - Administrator - Enabled) => C:\Users\Admin
Administrator (S-1-5-21-2015405013-2187401538-2267881231-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2015405013-2187401538-2267881231-503 - Limited - Disabled)
Gast (S-1-5-21-2015405013-2187401538-2267881231-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2015405013-2187401538-2267881231-1003 - Limited - Enabled)
Julian (S-1-5-21-2015405013-2187401538-2267881231-1004 - Limited - Enabled) => C:\Users\Julian

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 20.0.0.233 - Adobe Systems Incorporated)
Adobe Download Assistant (HKLM-x32\...\com.adobe.downloadassistant.AdobeDownloadAssistant) (Version: 1.2.6 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.2 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.2.5.195 - Adobe Systems, Inc.)
Air Brawl (HKLM\...\Steam App 375600) (Version:  - Landfall Games)
AMD Catalyst Install Manager (HKLM\...\{F2A7CE36-57BF-5C86-952D-90DBF3746D82}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 3.10.4.0 - AppEx Networks)
Arduino (HKLM-x32\...\Arduino) (Version: 1.6.7 - Arduino LLC)
ARK: Survival Evolved (HKLM-x32\...\Steam App 346110) (Version:  - Studio Wildcard)
ARK: Survival Of The Fittest (HKLM\...\Steam App 407530) (Version:  - Studio Wildcard)
Audacity 2.1.2 (HKLM-x32\...\Audacity®_is1) (Version: 2.1.2 - Audacity Team)
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 17.1.2286 - AVAST Software)
Beatpad (HKLM-x32\...\{216A0C28-EFF6-4445-A662-D160217C0117}) (Version: 0.3.6.0 - Beatpad)
Besiege (HKLM-x32\...\Steam App 346010) (Version:  - Spiderling Studios)
Brawlhalla (HKLM\...\Steam App 291550) (Version:  - Blue Mammoth Games)
Brick-Force (HKLM-x32\...\{9853ABB2-6416-4C87-8650-DD8E528FF564}}_is1) (Version: 4.3.383.130.19 - Infernum Productions AG)
Burnout Paradise: The Ultimate Box (HKLM-x32\...\Steam App 24740) (Version:  - Criterion Games)
CPUID CPU-Z 1.76 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
Creativerse (HKLM\...\Steam App 280790) (Version:  - Playful Corporation)
Discord (HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\Discord) (Version: 0.0.297 - Hammer & Chisel, Inc.)
Driver Booster 2.1 (HKLM-x32\...\Driver Booster_is1) (Version: 2.1 - IObit)
Euro Truck Simulator 2 (HKLM-x32\...\Steam App 227300) (Version:  - SCS Software)
Euro Truck Simulator 2 Multiplayer 0.2.0.3 Alpha (HKLM-x32\...\{A227B892-C548-4490-9C5D-DB341F8194A6}_is1) (Version: 0.2.0.3 Alpha - ETS2MP Team)
F1 2012 (HKLM-x32\...\Steam App 208500) (Version:  - Codemasters Birmingham)
Game Dev Tycoon (HKLM-x32\...\Steam App 239820) (Version:  - Greenheart Games)
Gear Up (HKLM\...\Steam App 214420) (Version:  - Doctor Entertainment AB)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
iBomber Defense Pacific (HKLM-x32\...\Steam App 206690) (Version:  - Cobra Mobile)
i-Menu version 4.0.8 (HKLM-x32\...\{0121C0BD-363C-4B1D-8B64-FE7681A37D0A}_is1) (Version: 4.0.8 - AOC)
Java 8 Update 101 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
Java 8 Update 111 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Java SE Development Kit 8 Update 111 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180111}) (Version: 8.0.1110.14 - Oracle Corporation)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
LEGO MARVEL Super Heroes (HKLM-x32\...\Steam App 249130) (Version:  - Traveller's Tales)
LOGO!Soft Comfort V8.0  (HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\LOGO!Soft Comfort V8.0 ) (Version: 8.0.1.0 - Siemens AG)
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.6122.5000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.6129.5001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Xbox 360 Accessories 1.2 (HKLM\...\{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}) (Version: 1.20.146.0 - Microsoft)
Mirror's Edge (HKLM-x32\...\Steam App 17410) (Version:  - DICE)
Momentum Demo (HKLM\...\Steam App 463080) (Version:  - Projectile Entertainment)
Mozilla Firefox 51.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 51.0.1 (x86 de)) (Version: 51.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 51.0.1.6234 - Mozilla)
MSI Afterburner 4.2.0 (HKLM-x32\...\Afterburner) (Version: 4.2.0 - MSI Co., LTD)
NetLimiter 3 (HKLM\...\{913923AB-3AAB-4870-8910-627C4CD82789}) (Version: 3.0.0.11 - Locktime Software s.r.o.)
NVIDIA 3D Vision Controller-Treiber 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 376.53 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 376.53 - NVIDIA Corporation)
NVIDIA Grafiktreiber 376.53 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.53 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
ON_OFF Charge 2 B13.1028.1 (HKLM-x32\...\InstallShield_{6B4ED6F7-BB88-4945-B0C6-01410E1BAC3A}) (Version: 1.00.0000 - GIGABYTE)
ON_OFF Charge 2 B13.1028.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
Portal 2 (HKLM-x32\...\Steam App 620) (Version:  - Valve)
PowerLine Utility (HKLM-x32\...\{721815BB-1DE1-47B6-A481-12B38C48EBC5}) (Version: 1.2.321 - TP-LINK)
Project CARS - Pagani Edition (HKLM\...\Steam App 429180) (Version:  - Slightly Mad Studios)
puush (HKLM-x32\...\{C3592426-531E-4110-911D-BFECE2CE284B}) (Version: 1.0.0.0 - Dean Herbert)
Raptr (HKLM-x32\...\Raptr) (Version:  - )
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.49.927.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7553 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.0.2 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.2 - VS Revo Group, Ltd.)
Robocraft (HKLM\...\Steam App 301520) (Version:  - Freejam)
ROCCAT Isku Keyboard Driver (HKLM-x32\...\{4ABAF918-A6BD-43D8-AE0B-5292034B14CB}) (Version:  - Roccat GmbH)
Rocket League (HKLM-x32\...\Steam App 252950) (Version:  - Psyonix)
Rome: Total War - Alexander (HKLM-x32\...\Steam App 4770) (Version:  - The Creative Assembly)
Rome: Total War (HKLM-x32\...\Steam App 4760) (Version:  - The Creative Assembly)
SafeZone Stable 3.55.2393.527 (x32 Version: 3.55.2393.527 - Avast Software) Hidden
Savu Mouse (HKLM-x32\...\{6F4B8EA6-4546-4160-A05F-0706F7DC1EFF}) (Version: 1.1.9 - ROCCAT GmbH)
SCANIA Truck Driving Simulator 1.0.0 (HKLM-x32\...\SCANIA Truck Driving Simulator) (Version: 1.0.0 - SCS Software)
Scribblenauts Unlimited (HKLM-x32\...\Steam App 218680) (Version:  - 5th Cell Media)
SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.11.4.0 - NVIDIA Corporation) Hidden
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.1.0.9134 - Microsoft Corporation)
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
Sonic and SEGA All Stars Racing (HKLM-x32\...\Steam App 34190) (Version:  - Sumo Digital)
SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version:  - )
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
Strike.is: The Game (HKLM\...\Steam App 502550) (Version:  - Freakinware Limited)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TeamSpeak 3 Client (HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
Teeworlds (HKLM\...\Steam App 380840) (Version:  - Teeworlds Team)
The Floor is Jelly (HKLM-x32\...\Steam App 295750) (Version:  - Ian Snyder)
Thomas Was Alone (HKLM-x32\...\Steam App 220780) (Version:  - Mike Bithell)
Tinypic 3.18 (HKLM-x32\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.18 - E. Fiedler)
TP-LINK TL-WN821N Driver (HKLM-x32\...\{26B52E5B-1620-4676-9B46-B6C56B8105CE}) (Version: 1.2.1 - TP-LINK)
TrackMania Nations Forever (HKLM-x32\...\Steam App 11020) (Version:  - Nadeo)
Trackmania Turbo Demo (HKLM\...\Steam App 456400) (Version:  - Nadeo)
TrackMania² Canyon Demo (HKLM\...\Steam App 264850) (Version:  - Nadeo)
Trine (HKLM-x32\...\Steam App 35700) (Version:  - Frozenbyte)
Unturned (HKLM-x32\...\Steam App 304930) (Version:  - Nelson Sexton)
Uplay (HKLM-x32\...\Uplay) (Version: 22.2 - Ubisoft)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
VVVVVV (HKLM-x32\...\Steam App 70300) (Version:  - Terry Cavanagh)
War Thunder (HKLM-x32\...\Steam App 236390) (Version:  - Gaijin Entertainment)
WinPcap 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
WinRAR 5.11 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)
Worms Revolution (HKLM-x32\...\Steam App 200170) (Version:  - Team17 Digital Ltd.)
You Have 10 Seconds (HKLM\...\Steam App 510050) (Version:  - tamationgames)
You Have 10 Seconds 2 (HKLM\...\Steam App 521570) (Version:  - Tamationgames)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00A7C4EC-8A04-4F7F-811B-184C2CA04AEB} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => %SystemRoot%\ehome\ehPrivJob.exe
Task: {0246D7D2-EC5F-4126-BE3B-B6B097873097} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => %SystemRoot%\ehome\ehPrivJob.exe
Task: {08B63A1B-1D75-4349-9521-8311A7A74E1E} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => %SystemRoot%\ehome\ehPrivJob.exe
Task: {0BBAC927-360F-428B-8E1E-237D808DC6AD} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {2510A06F-E66B-4A9E-8E94-C04002172FEC} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => %SystemRoot%\ehome\ehPrivJob.exe
Task: {2B0F8E3C-8B92-4CF9-8A24-568C0838FDD7} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => %SystemRoot%\ehome\ehrec.exe
Task: {2C44FF42-4F3A-47E1-80B3-1F7D38AA5499} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {33E0F448-C222-4DE6-80F5-C54D8CE6282D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-14] (Adobe Systems Incorporated)
Task: {46B1EECF-ECB9-4AB6-B10C-082290860A16} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => %SystemRoot%\ehome\ehrec.exe
Task: {496B1EA4-8CCA-4F4C-AE0E-5D20584DE52B} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => %SystemRoot%\ehome\ehPrivJob.exe
Task: {50F327F2-54AF-4952-BBD7-3AFF2A722CD8} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2017-02-08] (AVAST Software)
Task: {5332D050-D447-4A9C-B10F-BD09C38F3848} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => %SystemRoot%\ehome\ehPrivJob.exe
Task: {592E4234-93F0-4D4E-8A02-92FA505898F2} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {5D909163-5A9E-42CD-978A-CCF482D4A76D} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => %SystemRoot%\ehome\ehPrivJob.exe
Task: {5FF713F1-D894-49E1-8491-137155582625} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => %SystemRoot%\ehome\ehPrivJob.exe
Task: {668409CC-781F-4AEC-82AA-DF9AA8A0F993} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => %SystemRoot%\ehome\mcupdate.exe
Task: {695B1F12-7D83-424F-B466-9C28F74AE9A2} - System32\Tasks\SafeZone scheduled Autoupdate 1463213970 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2017-02-03] (Avast Software)
Task: {6F59413D-45C6-431D-B016-3C277F72D5F8} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => %windir%\ehome\MCUpdate.exe
Task: {6FC83F3E-2F7A-4A49-BC8A-3D6E29E8813E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-07] (Google Inc.)
Task: {70CC6728-A520-4EA6-BFEA-754E6CA67D32} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => %SystemRoot%\ehome\ehPrivJob.exe
Task: {7587FC0A-ECBB-4B4B-990B-6F39115D8059} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => %SystemRoot%\ehome\mcupdate.exe
Task: {775BEFF4-BAF9-4654-ABF6-E920B9DC62D2} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => %SystemRoot%\ehome\ehPrivJob.exe
Task: {7BBCF696-FD93-4456-9461-C7DA377D8C94} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-01-11] (Microsoft Corporation)
Task: {8777FBC3-7845-435D-8BED-CF08FE82824C} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {92613B5C-E26A-4412-BEE6-FF1354743467} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => %SystemRoot%\ehome\mcupdate.exe
Task: {961C96A9-E0C2-4D1E-87FB-6F09ABFD0D24} - System32\Tasks\Driver Booster Update => E:\Programme\Driver Booster\AutoUpdate.exe [2014-12-09] (IObit)
Task: {9A3AA270-13E2-4452-8CB7-C4932C03C60C} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {9C033A15-DB4E-4072-98C7-E5AA55553E90} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => %SystemRoot%\ehome\ehPrivJob.exe
Task: {9F37ABB2-7F1E-4480-BC8F-80A2DA59DC99} - System32\Tasks\OneDrive Standalone Update Task => C:\Users\Julian\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe
Task: {AC2516C7-9ABC-43CE-9841-3FC190D64888} - System32\Tasks\Driver Booster Scan => E:\Programme\Driver Booster\Scheduler.exe [2014-12-17] (IObit)
Task: {AD5412AA-30CA-4058-AA08-C360ACAFB5B2} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {B2F3E5C2-A34A-4AD8-A225-173FAA21E05C} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Keine Datei <==== ACHTUNG
Task: {C16967BC-CA5B-4617-82A2-F01519F69660} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-07] (Google Inc.)
Task: {C9EA0E2B-07F5-4DE4-870B-964D51C980BC} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {CDB5BCDE-7253-43AE-8BFC-FB2F9BABBEFB} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {D57AADBE-8C42-4E74-BC35-ECDB1A225FB9} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => %SystemRoot%\ehome\ehPrivJob.exe
Task: {DFAFDBD5-F881-4E75-9663-77BEF36972BB} - System32\Tasks\{FB7FBBCE-CEC5-4A1B-B1BE-BC877A58E23F} => Firefox.exe hxxps://ui.skype.com/ui/0/7.30.64.105/de/abandoninstall?page=tsMain
Task: {E0B578E1-2D3D-425D-8926-52D34DD3C80E} - System32\Tasks\OneDrive Standalone Update Task v2 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {E24A85AD-6F89-468E-ADBE-272A9404D44A} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG
Task: {E4B25673-EC9E-4052-BBC4-0D7F99B7D991} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe
Task: {F8FE4F3C-D755-47D1-BC77-E85F15DD5053} - System32\Tasks\Driver Booster SkipUAC (Admin) => E:\Programme\Driver Booster\DriverBooster.exe [2014-12-17] (IObit)
Task: {FD74997D-2603-4D89-9239-10B7D883D9EF} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-02-08] (AVAST Software)
Task: {FFAD84B0-600E-46B8-8479-431BD2B33A75} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => %SystemRoot%\ehome\ehPrivJob.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-12-14 17:27 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-09-24 09:10 - 2016-12-29 13:44 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-11-20 21:23 - 2014-11-20 21:23 - 00214528 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2014-02-11 06:08 - 2014-02-11 06:08 - 00817152 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Device.dll
2014-02-11 06:08 - 2014-02-11 06:08 - 03650560 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Platform.dll
2011-03-21 16:19 - 2011-03-21 16:19 - 00053248 _____ () E:\Programme\NetLimiter 3\nlsvcPS.dll
2017-02-12 17:17 - 2017-01-20 07:47 - 02264352 _____ () E:\PROGRAMME\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-02-12 17:17 - 2017-01-20 07:47 - 02254800 _____ () E:\PROGRAMME\ANTI-MALWARE\MwacLib.dll
2017-02-12 17:17 - 2017-01-20 07:47 - 02829776 _____ () E:\PROGRAMME\ANTI-MALWARE\arwlib.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 00367552 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\MessageBus.dll
2015-12-24 19:58 - 2016-06-14 21:03 - 00288192 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\libprotobuf.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 03611584 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Poco.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 02665920 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvMdnsPlugin.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 01988544 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvPortForwardPlugin.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 01840576 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\RtspPlugin.dll
2016-05-21 12:40 - 2016-06-14 21:03 - 00207296 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\RtspServer.dll
2016-12-14 17:27 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-09-24 10:03 - 2016-09-24 10:03 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-12 17:26 - 2016-12-21 08:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-12 17:26 - 2016-12-21 07:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-12 17:26 - 2016-12-21 07:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-12 17:26 - 2016-12-21 07:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-12 17:26 - 2016-12-21 07:48 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-12 17:26 - 2016-12-21 07:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-12 17:26 - 2016-12-21 07:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-07-16 12:42 - 2016-07-16 12:42 - 01872384 _____ () C:\Windows\System32\speech_onecore\engines\tts\MSTTSEngine_OneCore.dll
2016-07-16 12:42 - 2016-07-16 12:42 - 00638976 _____ () C:\Windows\System32\speech_onecore\engines\tts\MSTTSLoc_OneCore.DLL
2012-01-10 13:41 - 2015-10-10 09:42 - 00568904 _____ () E:\Programme\Puush\puush.exe
2017-02-06 16:45 - 2017-02-06 16:46 - 00073728 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-02-06 16:45 - 2017-02-06 16:46 - 00179712 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-02-06 16:45 - 2017-02-06 16:46 - 42895872 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-02-06 16:45 - 2017-02-06 16:46 - 02215424 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\roottools.dll
2017-01-12 17:26 - 2016-12-21 07:47 - 00114176 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Dss.BackgroundTask.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 00034240 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_system-vc120-mt-1_58.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 00920000 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_regex-vc120-mt-1_58.dll
2015-12-24 19:58 - 2016-06-14 21:03 - 00018880 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2014-12-25 10:25 - 2010-11-04 11:48 - 00061440 _____ () C:\Program Files (x86)\ROCCAT\Isku Keyboard\hiddriver.dll
2017-02-08 16:00 - 2017-02-08 16:00 - 00170216 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-08-13 17:07 - 2016-08-13 17:07 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2017-02-08 16:00 - 2017-02-08 16:00 - 00289328 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll
2017-02-08 16:00 - 2017-02-08 16:00 - 00655056 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE restricted site: HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\skype.com -> hxxps://apps.skype.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [MSMQ-In-TCP] => %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => LPort=808
FirewallRules: [{2B15B79B-7834-45EF-88D3-1101F5F9491D}] => E:\Spiele\Steam\SteamApps\common\ManiaPlanet_TMCanyon\ManiaPlanet.exe
FirewallRules: [{8A645319-E982-4632-83B3-410195E7370D}] => E:\Spiele\Steam\SteamApps\common\ManiaPlanet_TMCanyon\ManiaPlanet.exe
FirewallRules: [{CA2098D6-8880-4375-9B41-8EA0A0D5FCE0}] => E:\Spiele\Steam\SteamApps\common\ManiaPlanet_TMCanyon\ManiaPlanetLauncher.exe
FirewallRules: [{BBEBA9C6-3D0E-40FB-B169-0A4F8F106CBA}] => E:\Spiele\Steam\SteamApps\common\ManiaPlanet_TMCanyon\ManiaPlanetLauncher.exe
FirewallRules: [{74000428-51CE-4044-B56F-180256F27354}] => E:\Spiele\Steam\SteamApps\common\Air Brawl\Air Brawl.exe
FirewallRules: [{1D08C210-51C3-4A0C-A183-05AE32AD9611}] => E:\Spiele\Steam\SteamApps\common\Air Brawl\Air Brawl.exe
FirewallRules: [{7258156C-8262-44F0-A7BE-7B4188261DD2}] => E:\Spiele\Steam\SteamApps\common\Teeworlds\teeworlds.exe
FirewallRules: [{AB4DDEEE-FAFC-4973-9C26-0A8A2A83616F}] => E:\Spiele\Steam\SteamApps\common\Teeworlds\teeworlds.exe
FirewallRules: [{92BD7F75-FE03-4C3E-BB42-7181E2F6B262}] => E:\Spiele\Steam\SteamApps\common\GearUp\bin\Traktor.Amalgam.App.exe
FirewallRules: [{98A714C4-4AE1-4FB8-A3A9-407F3883CEE5}] => E:\Spiele\Steam\SteamApps\common\GearUp\bin\Traktor.Amalgam.App.exe
FirewallRules: [{CCD0EEBD-C103-4156-A91C-7B3D4E28E821}] => E:\Spiele\Steam\SteamApps\common\Momentum Demo\Momentum_Demo.exe
FirewallRules: [{E7687EBB-6B9C-4B17-8DD7-1246D9C97670}] => E:\Spiele\Steam\SteamApps\common\Momentum Demo\Momentum_Demo.exe
FirewallRules: [{29003D27-E86E-4B3D-B5C5-A35C1D8B8B11}] => E:\Spiele\Steam\SteamApps\common\You Have 10 Seconds\You Have 10 Secondsfinal.exe
FirewallRules: [{2ABABCCB-29DC-4F93-B79B-526049309889}] => E:\Spiele\Steam\SteamApps\common\You Have 10 Seconds\You Have 10 Secondsfinal.exe
FirewallRules: [UDP Query User{1E5F5733-7684-4566-B6F9-80D6DE41EB19}C:\program files\java\jre1.8.0_101\bin\javaw.exe] => C:\program files\java\jre1.8.0_101\bin\javaw.exe
FirewallRules: [TCP Query User{A32F3DA9-F7DC-435E-B14B-72760D9F7F4B}C:\program files\java\jre1.8.0_101\bin\javaw.exe] => C:\program files\java\jre1.8.0_101\bin\javaw.exe
FirewallRules: [{715CC698-AC4E-4607-A5CB-800116D0EE4B}] => E:\Spiele\Steam\SteamApps\common\Strike.is The Game\Strikeis.exe
FirewallRules: [{B3865A00-AF50-41A0-B57E-883BF6004AAC}] => E:\Spiele\Steam\SteamApps\common\Strike.is The Game\Strikeis.exe
FirewallRules: [{C7177393-5F3E-467D-BD69-A2ACFAC425F7}] => E:\Spiele\Brick-Force\BrickForce.exe
FirewallRules: [{4422FEBC-1260-4AB7-B9CF-6C0302A1C4DB}] => E:\Spiele\Brick-Force\BfLauncher.exe
FirewallRules: [{B3572468-D90E-4324-8E1C-2EDEF705D352}] => E:\Spiele\Steam\SteamApps\common\Robocraft\Robocraft.exe
FirewallRules: [{DC0D8DC4-30CF-498D-A442-8526F72A9510}] => E:\Spiele\Steam\SteamApps\common\Robocraft\Robocraft.exe
FirewallRules: [{6882FF84-0E63-4BB2-946B-82D011776D50}] => E:\Spiele\Steam\SteamApps\common\ARK SOTF\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{9050B364-5144-410B-B03B-472564B860A6}] => E:\Spiele\Steam\SteamApps\common\ARK SOTF\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{C75CC4BD-91DE-4AA9-BD7A-CBF0BA8213F0}] => E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{E9FFC722-F39C-4C77-B3D8-CD1803D61CF7}] => E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{4A6326CA-80F5-491D-BCBF-12E487E6AE80}] => C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{585E773C-AB0B-410A-9B61-0C865E1E05E2}] => C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [UDP Query User{96CD0DA5-ED40-48A2-ABEB-F905301F9E79}E:\programme\roccat-power-grid\roccatpowergrid.exe] => E:\programme\roccat-power-grid\roccatpowergrid.exe
FirewallRules: [TCP Query User{1BFD0CB1-F3CD-42E1-9ED0-A558AAF9CD29}E:\programme\roccat-power-grid\roccatpowergrid.exe] => E:\programme\roccat-power-grid\roccatpowergrid.exe
FirewallRules: [UDP Query User{521A69A7-735D-46EB-9BD9-AC71B0B7A97B}E:\programme\arduino\java\bin\javaw.exe] => E:\programme\arduino\java\bin\javaw.exe
FirewallRules: [TCP Query User{E6FB0FEF-9A92-4007-A72C-2A43BEAD77B8}E:\programme\arduino\java\bin\javaw.exe] => E:\programme\arduino\java\bin\javaw.exe
FirewallRules: [{06C8B2A5-A342-4916-8CFF-64A769881F05}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{76401F0E-FB98-436F-9FF0-0A0FCD2CD55B}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{8DCAAD99-3A29-454D-8962-676F46F0A4B6}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{48D6C280-446B-42D2-9F5C-20E0A8EC97B0}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{11169F4D-0BD9-4D9C-B1AF-BD93EAA6AB9E}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [UDP Query User{A94C7D7A-D767-43AE-B311-3A496EEFDD8D}C:\program files\java\jre1.8.0_51\bin\javaw.exe] => C:\program files\java\jre1.8.0_51\bin\javaw.exe
FirewallRules: [TCP Query User{B8D6BC81-0092-4B86-A179-1B49B1A11B78}C:\program files\java\jre1.8.0_51\bin\javaw.exe] => C:\program files\java\jre1.8.0_51\bin\javaw.exe
FirewallRules: [{02917088-F85A-487B-A13F-B34AD9841DAC}] => E:\Spiele\Steam\SteamApps\common\ibomber defense pacific\iBomberDefensePacific.exe
FirewallRules: [{4F7B4181-4F51-4F3B-A3DB-59E65C126291}] => E:\Spiele\Steam\SteamApps\common\ibomber defense pacific\iBomberDefensePacific.exe
FirewallRules: [{E60371A2-9ED6-4131-9CC2-888F76D245D2}] => E:\Spiele\Steam\SteamApps\common\TrackMania Nations Forever\TmForeverLauncher.exe
FirewallRules: [{3239D47B-9299-4101-B6E2-9600025E76EF}] => E:\Spiele\Steam\SteamApps\common\TrackMania Nations Forever\TmForeverLauncher.exe
FirewallRules: [{6267F472-6E9B-40FD-8EFF-52BB08D0DD34}] => E:\Spiele\Steam\SteamApps\common\TrackMania Nations Forever\TmForever.exe
FirewallRules: [{6355269A-53F5-47B2-82A8-91C46FB7ABC7}] => E:\Spiele\Steam\SteamApps\common\TrackMania Nations Forever\TmForever.exe
FirewallRules: [{53CFE20E-B9C6-45A5-BB0F-456DB44A8706}] => E:\Spiele\Steam\SteamApps\common\TheFloorIsJelly\The Floor is Jelly.exe
FirewallRules: [{4CC9ECBE-10ED-42AF-A530-96182BD31BAB}] => E:\Spiele\Steam\SteamApps\common\TheFloorIsJelly\The Floor is Jelly.exe
FirewallRules: [UDP Query User{B1E670F2-B6E9-404F-8739-34374CF9CD16}C:\program files\java\jre1.8.0_45\bin\javaw.exe] => C:\program files\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [TCP Query User{09C7E626-219A-4F59-A4FA-748B7E23AC3C}C:\program files\java\jre1.8.0_45\bin\javaw.exe] => C:\program files\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [UDP Query User{074511DF-80E4-44A8-B669-4E094895AB6B}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [TCP Query User{41ADA21C-B16E-4D79-A525-A17A971675F4}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [UDP Query User{D3DB4786-BFA2-4529-8946-5920D22B9E6A}E:\spiele\steam\steamapps\common\war thunder\aces.exe] => E:\spiele\steam\steamapps\common\war thunder\aces.exe
FirewallRules: [TCP Query User{06A9C46D-2514-4678-A2DC-A33A06811440}E:\spiele\steam\steamapps\common\war thunder\aces.exe] => E:\spiele\steam\steamapps\common\war thunder\aces.exe
FirewallRules: [{A010A2A0-F380-4864-BDAE-35DD9CC2CB4A}] => E:\Spiele\Steam\SteamApps\common\War Thunder\launcher.exe
FirewallRules: [{3E31B8AB-A34D-4218-8FF2-6F4CBE500C30}] => E:\Spiele\Steam\SteamApps\common\War Thunder\launcher.exe
FirewallRules: [UDP Query User{5C19C2E7-14D3-4F8C-AFED-E6B7F70627EA}C:\program files (x86)\mozilla firefox\firefox.exe] => C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{4517351D-B702-4C4B-B107-1ADC1D1C40A7}C:\program files (x86)\mozilla firefox\firefox.exe] => C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{0A3D3A41-5FB7-45A0-B2A4-DA2666E0BDA9}] => E:\Spiele\Steam\SteamApps\common\Besiege\Besiege.exe
FirewallRules: [{41124E76-6D56-4A55-B811-2C3FA16B02E0}] => E:\Spiele\Steam\SteamApps\common\Besiege\Besiege.exe
FirewallRules: [UDP Query User{D1BDCEDD-0758-4668-83E6-F2DC4D5C6E7E}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [TCP Query User{5C396729-99D5-40C8-8249-6E7D2569EAEC}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [UDP Query User{C6159BEC-D99C-4FA0-946B-13B96677C44B}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{3FE15760-BF61-4DCB-8034-A7C8B31A309E}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [{788FEF9D-4198-4F66-9D1F-05C0AC8BF195}] => E:\Spiele\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{2EC5734D-5ECA-41E2-A6B8-C48A5E26A0D9}] => E:\Spiele\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{3F895D08-14FD-42A9-8C59-8B6F2015844C}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{9CC3D154-F4AC-4BBB-AD68-A28E6C0155E6}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [UDP Query User{7B7F76DC-4B06-425D-B6F0-33B6D10C4BEB}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{3461E87D-79A0-40D8-84D0-7A93DBD477C8}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [{F5F2C090-D1FF-48B3-BD58-95A32C7EAF42}] => E:\Spiele\Steam\SteamApps\common\WormsRevolution\WormsRevolution.exe
FirewallRules: [{688B83F6-8EAA-4752-8BA1-182BF0FC471E}] => E:\Spiele\Steam\SteamApps\common\WormsRevolution\WormsRevolution.exe
FirewallRules: [UDP Query User{3C058F89-1BCF-4EC1-BE84-BBC7A60D5132}E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe] => E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe
FirewallRules: [TCP Query User{4C3F15ED-2B12-4301-81FB-38B7081A63AC}E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe] => E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe
FirewallRules: [UDP Query User{33ED2527-A0F2-4272-AE23-36F4FE17E4C4}E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe] => E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe
FirewallRules: [TCP Query User{B0E1198A-FA48-4FE2-8BE8-2AE9AB242078}E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe] => E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe
FirewallRules: [{F5394F3D-5970-4B6B-A42F-55579984F2F4}] => C:\Users\Admin\AppData\Local\Temp\nsl6A77.tmp\CnetInstaller-75452305.exe
FirewallRules: [{FBF89AE3-4A57-487C-A485-F540E979BFF2}] => C:\Users\Admin\AppData\Local\Temp\nsl6A77.tmp\CnetInstaller-75452305.exe
FirewallRules: [{71A2B3A1-F8AC-43D5-B988-9F2E7EAAB0D4}] => E:\Spiele\Steam\SteamApps\common\F1 2012\F1_2012.exe
FirewallRules: [{C8EE22CC-1875-4C08-86DD-50D47F4CFC1A}] => E:\Spiele\Steam\SteamApps\common\F1 2012\F1_2012.exe
FirewallRules: [{BE2DCF17-915E-4A47-BBD2-3FB8D5D2BC00}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{B98520AF-A32D-4307-BBFA-6C83CAFACBA7}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{0E4988D4-812D-474F-851B-33444F1D822E}] => E:\Spiele\Steam\SteamApps\common\Rome Total War Gold\RomeTW-BI.exe
FirewallRules: [{29B667E5-A0E4-4EF3-ABEE-FCEB3DE96F30}] => E:\Spiele\Steam\SteamApps\common\Rome Total War Gold\RomeTW-BI.exe
FirewallRules: [{0DAEEAEF-9FE8-43C7-B551-6671F993A947}] => E:\Spiele\Steam\SteamApps\common\Rome Total War Gold\RomeTW.exe
FirewallRules: [{147016A3-0BEB-4701-A3BD-69DD6A25A5BB}] => E:\Spiele\Steam\SteamApps\common\Rome Total War Gold\RomeTW.exe
FirewallRules: [{F225BD8A-3EFE-444C-A46C-A593B18FDD41}] => E:\Spiele\Steam\SteamApps\common\Rome Total War Alexander\testappa.exe
FirewallRules: [{1CA8E355-31A3-4B45-BA7C-D2A5A866F6DF}] => E:\Spiele\Steam\SteamApps\common\Rome Total War Alexander\testappa.exe
FirewallRules: [{E05E5DF8-89B9-4F17-B01F-D8CE50E477F7}] => C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [{99C4ACEF-0D8D-45EA-99B6-38262924435A}] => C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{3226C0EE-9B79-4CE6-8F98-C62B380F6789}C:\program files\java\jre7\bin\javaw.exe] => C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [TCP Query User{5D5F21A9-118E-4DD8-9C91-77497E3FD96E}C:\program files\java\jre7\bin\javaw.exe] => C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [{5C8974FA-BFBD-4167-AEE3-9354D8354731}] => C:\program files\java\jre1.8.0_20\bin\javaw.exe
FirewallRules: [{1676A8A3-D784-4A6B-8AE5-BE210F2E2E82}] => C:\program files\java\jre1.8.0_20\bin\javaw.exe
FirewallRules: [UDP Query User{67C221A0-4C4E-4B49-B513-32B987CC29E6}C:\program files\java\jre1.8.0_20\bin\javaw.exe] => C:\program files\java\jre1.8.0_20\bin\javaw.exe
FirewallRules: [TCP Query User{3B104F06-DF9F-49FD-A7E1-661C09C73E6F}C:\program files\java\jre1.8.0_20\bin\javaw.exe] => C:\program files\java\jre1.8.0_20\bin\javaw.exe
FirewallRules: [{001D449A-2C83-441D-BEE4-40894995FDD3}] => E:\Spiele\Steam\SteamApps\common\Game Dev Tycoon\nw.exe
FirewallRules: [{F2E109A3-FF1B-4F14-9BCD-B648551ED7D5}] => E:\Spiele\Steam\SteamApps\common\Game Dev Tycoon\nw.exe
FirewallRules: [{706627D6-0064-4591-9AFC-6256B0051D0C}] => E:\Spiele\Steam\SteamApps\common\LEGO Marvel Super Heroes\LEGOMARVEL.exe
FirewallRules: [{ECAF7AE0-D712-42D7-AC2D-6F20CF1E7670}] => E:\Spiele\Steam\SteamApps\common\LEGO Marvel Super Heroes\LEGOMARVEL.exe
FirewallRules: [UDP Query User{6344A8DC-07C0-4E17-B5F5-621F1740C06C}C:\program files (x86)\java\jre7\bin\javaw.exe] => C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [TCP Query User{3001E5B6-9687-4BDA-8D5B-29424A1FA4D6}C:\program files (x86)\java\jre7\bin\javaw.exe] => C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [{C8498234-3071-4AED-90E3-FB8501AD7C3A}] => E:\Spiele\Steam\SteamApps\common\vvvvvv\VVVVVV.exe
FirewallRules: [{51CF8092-1E2A-41B9-8C44-79C7123CDA8B}] => E:\Spiele\Steam\SteamApps\common\vvvvvv\VVVVVV.exe
FirewallRules: [{606E035F-C630-4E2C-9EF4-A8067D55A1A3}] => C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{E4E94DB3-65BE-4D7C-AFAF-E1F2BF8CB460}] => C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{4B9369E2-B566-45AE-AA27-2DF1A92FC41E}] => C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{20EE995C-35A5-4FF3-A757-75A35EA08A21}] => C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{BF056D12-0B8C-4B47-8E97-2CD6A2B56807}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{842E3054-358D-4037-B75D-31937520F071}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{FD3339C9-4486-437E-9E13-D6827F17B7AA}] => E:\Spiele\Steam\SteamApps\common\mirrors edge\Binaries\MirrorsEdge.exe
FirewallRules: [{6F1199B5-F751-487A-917F-7AE99DA08D3A}] => E:\Spiele\Steam\SteamApps\common\mirrors edge\Binaries\MirrorsEdge.exe
FirewallRules: [{6802DCD3-1EE0-4522-8AC1-B646FA2952F5}] => E:\Spiele\Steam\SteamApps\common\Sonic and SEGA All Stars Racing\Config.exe
FirewallRules: [{A282BBB5-6656-48FC-A940-6CB5D9F4620F}] => E:\Spiele\Steam\SteamApps\common\Sonic and SEGA All Stars Racing\Config.exe
FirewallRules: [{6C7B3386-8053-402B-976D-AEE86A602764}] => E:\Spiele\Steam\SteamApps\common\Sonic and SEGA All Stars Racing\Sonic & SEGA All-Stars Racing.exe
FirewallRules: [{2937AEAA-5852-4174-AB23-818EA6908127}] => E:\Spiele\Steam\SteamApps\common\Sonic and SEGA All Stars Racing\Sonic & SEGA All-Stars Racing.exe
FirewallRules: [UDP Query User{3438B721-1FBB-4193-A44E-80FDEED8866D}C:\program files (x86)\java\jre7\bin\javaw.exe] => C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [TCP Query User{8B0F4856-8C31-45B6-8180-426B12A2210C}C:\program files (x86)\java\jre7\bin\javaw.exe] => C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [{1587D545-F256-4E18-93C0-6772759AE0A3}] => E:\Spiele\Steam\SteamApps\common\Scribblenauts\Scribble.exe
FirewallRules: [{5B59E565-4401-4484-8A50-3FD512B88BC3}] => E:\Spiele\Steam\SteamApps\common\Scribblenauts\Scribble.exe
FirewallRules: [{C3CB0445-DEC6-4F66-B215-0AF272AD510C}] => E:\Spiele\Steam\SteamApps\common\Unturned\Unturned.exe
FirewallRules: [{DC03C70C-A61F-4B7F-985C-51988C3CA7FC}] => E:\Spiele\Steam\SteamApps\common\Unturned\Unturned.exe
FirewallRules: [{33689494-D436-4144-9DD3-73D50A6463A9}] => C:\Users\Admin\AppData\Local\Temp\clicup\toast.exe
FirewallRules: [{9E7898F4-55CB-45F7-A698-B986A849B09B}] => C:\Users\Admin\AppData\Local\Temp\clicup\toast.exe
FirewallRules: [{7DB4D15F-3121-4DAF-8396-1A86BF4451E2}] => C:\Users\Admin\AppData\Local\Temp\clicup\toast.exe
FirewallRules: [{AB002BD2-5385-4CA0-AB26-23D7269FD854}] => C:\Users\Admin\AppData\Local\Temp\clicup\clicup.exe
FirewallRules: [{ED44D07F-7760-485C-9520-766F74B6E36B}] => C:\Users\Admin\AppData\Local\Temp\clicup\clicup.exe
FirewallRules: [{7FEEAF45-D27A-4847-82FF-F6CAECC274C6}] => C:\Users\Admin\AppData\Local\Temp\clicup\clicup.exe
FirewallRules: [{5229F958-E6D8-41D3-8548-071D32D44D64}] => E:\Spiele\Steam\SteamApps\common\thomaswasalone\ThomasWasAlone.exe
FirewallRules: [{D99C4048-D5F5-4E92-A514-3932426271C9}] => E:\Spiele\Steam\SteamApps\common\thomaswasalone\ThomasWasAlone.exe
FirewallRules: [{2C7E01F1-D253-4EE6-8EC3-0ED2C213B787}] => E:\Spiele\Steam\SteamApps\common\Burnout(TM) Paradise The Ultimate Box\BurnoutConfigTool.exe
FirewallRules: [{1E20A28A-CA5C-4BE8-9925-4EBD33EC0AF9}] => E:\Spiele\Steam\SteamApps\common\Burnout(TM) Paradise The Ultimate Box\BurnoutConfigTool.exe
FirewallRules: [{11BBF896-28A2-45BE-9668-8E151898E407}] => E:\Spiele\Steam\SteamApps\common\Burnout(TM) Paradise The Ultimate Box\BurnoutParadise.exe
FirewallRules: [{6BE70586-8A14-47EC-9E17-E65C9407F025}] => E:\Spiele\Steam\SteamApps\common\Burnout(TM) Paradise The Ultimate Box\BurnoutParadise.exe
FirewallRules: [{4AC149AA-1686-49CC-84F5-1411D4BB906C}] => E:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{FAC7803A-33CA-4E0A-AA8E-FDB9E964E451}] => E:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{EE8FBA22-F306-4AD9-AECF-31C057DD4FAB}] => E:\Spiele\Steam\Steam.exe
FirewallRules: [{A6AD4A53-BEA9-4F37-9AB7-DBE733B9976F}] => E:\Spiele\Steam\Steam.exe
FirewallRules: [{53979579-2BFE-4D32-BCBF-53502952B0C3}] => C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{1994E98E-0BF7-42ED-847E-E641E2CACBEA}] => C:\Program files (x86)\raidxpert2\apache\bin\httpd.exe
FirewallRules: [{91690FFC-7156-4B2B-8CB4-56A77352E925}] => E:\Spiele\Steam\SteamApps\common\Trine\_enchanted_edition_\trine1_launcher.exe
FirewallRules: [{BF57CDA5-A865-4399-87CE-B34AFDFB10CC}] => E:\Spiele\Steam\SteamApps\common\Trine\_enchanted_edition_\trine1_launcher.exe
FirewallRules: [TCP Query User{549F4B8D-AA84-49CA-8729-357AC08A33A0}C:\program files\java\jre1.8.0_60\bin\javaw.exe] => C:\program files\java\jre1.8.0_60\bin\javaw.exe
FirewallRules: [UDP Query User{53D0EA2A-8576-4239-88FE-68B663A11838}C:\program files\java\jre1.8.0_60\bin\javaw.exe] => C:\program files\java\jre1.8.0_60\bin\javaw.exe
FirewallRules: [{2FE4CA37-6D6A-4EE1-BD06-146A89692832}] => E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame.exe
FirewallRules: [{72F3205A-D071-462E-9E60-70910DD89F5E}] => E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame.exe
FirewallRules: [{22B07B48-FF0F-439D-A45F-0FB362A3178E}] => E:\Spiele\Steam\SteamApps\common\Trackmania Turbo\TrackmaniaTurbo.exe
FirewallRules: [{73E0DF05-0F8A-4BF6-870E-5658EAF172AF}] => E:\Spiele\Steam\SteamApps\common\Trackmania Turbo\TrackmaniaTurbo.exe
FirewallRules: [{70B14686-EAE4-47E2-8DBC-6ACBE5BB13D1}] => E:\Spiele\Steam\SteamApps\common\Trackmania Turbo\Config.exe
FirewallRules: [{F7F2B492-59ED-46B5-826D-33A7EEEDFCEC}] => E:\Spiele\Steam\SteamApps\common\Trackmania Turbo\Config.exe
FirewallRules: [{C0198EFC-19F0-4F86-A38C-292C79684FE4}] => E:\Spiele\Steam\SteamApps\common\You Have 10 Seconds 2\You Have 10 Seconds 2 Steam Release.exe
FirewallRules: [{20147E7D-0989-4FF6-99CC-336F55EAE5CE}] => E:\Spiele\Steam\SteamApps\common\You Have 10 Seconds 2\You Have 10 Seconds 2 Steam Release.exe
FirewallRules: [{D29856DF-EE5C-44A8-9DEE-5093B7A28D89}] => E:\Spiele\Steam\SteamApps\common\Project CARS - Pagani Edition\pCARS64.exe
FirewallRules: [{58CAE40D-611A-40FC-8673-850F17D49838}] => E:\Spiele\Steam\SteamApps\common\Project CARS - Pagani Edition\pCARS64.exe
FirewallRules: [{1E1F7E94-D4F9-4197-83EF-D182905D65DC}] => E:\Spiele\Steam\SteamApps\common\Unturned\Unturned_BE.exe
FirewallRules: [{A46CA499-AFDE-4B46-A326-C9D976BDB519}] => E:\Spiele\Steam\SteamApps\common\Unturned\Unturned_BE.exe
FirewallRules: [{EDB1A37F-F224-45B5-8A2D-1405B5274C8F}] => E:\Spiele\Steam\SteamApps\common\Teeworlds\tw\teeworlds.exe
FirewallRules: [{761170D0-1269-4168-85F6-0C82627D67E2}] => E:\Spiele\Steam\SteamApps\common\Teeworlds\tw\teeworlds.exe
FirewallRules: [{DE16A1AB-C99E-43F8-BD8C-5868DC0BA3BB}] => E:\Spiele\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{4A4121E8-1531-45A7-B28A-22CC75938F72}] => E:\Spiele\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [TCP Query User{9BB4DD29-5637-439D-A07B-B7699FD07A95}C:\program files\java\jre1.8.0_111\bin\javaw.exe] => C:\program files\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [UDP Query User{30FFA520-5669-4739-AB60-9932A9EA97CA}C:\program files\java\jre1.8.0_111\bin\javaw.exe] => C:\program files\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [{4DD20CD1-EBC5-4858-996F-5BAABEB30D3E}] => E:\Spiele\Steam\SteamApps\common\Creativerse\Creativerse.exe
FirewallRules: [{716E3F57-5DCD-428F-B4BA-DE48E21F6E01}] => E:\Spiele\Steam\SteamApps\common\Creativerse\Creativerse.exe
FirewallRules: [{70935A3D-257A-44DE-A97E-ACE7E902AA94}] => E:\Spiele\Steam\SteamApps\common\Brawlhalla\Brawlhalla.exe
FirewallRules: [{6E3422BE-A4F5-4A17-91E6-79B322BAAF78}] => E:\Spiele\Steam\SteamApps\common\Brawlhalla\Brawlhalla.exe
FirewallRules: [TCP Query User{A45117DC-703C-42BA-BF70-6EC452ABB79C}E:\spiele\steam\steamapps\common\war thunder\win64\aces.exe] => E:\spiele\steam\steamapps\common\war thunder\win64\aces.exe
FirewallRules: [UDP Query User{178EB520-C3DD-4EA0-B943-88184942F989}E:\spiele\steam\steamapps\common\war thunder\win64\aces.exe] => E:\spiele\steam\steamapps\common\war thunder\win64\aces.exe
FirewallRules: [{82924906-DF6A-4DDD-90E6-F2671B373E0D}] => E:\Spiele\Steam\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{6370F33A-0548-4067-A163-5330E2B90517}] => E:\Spiele\Steam\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{A6F0C558-BCC4-403F-85F4-433E2515ACFB}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{F07A532D-F8BD-48B5-AED5-D3ADBDAAC45F}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{471CC283-2C58-42B6-B76B-956B512C2FF6}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{0ABE79A8-5F11-445F-A0F5-0942BD5C3BA5}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe
FirewallRules: [{CA702630-F60E-41F9-9DBD-208D847DA6BE}] => E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe

==================== Wiederherstellungspunkte =========================

12-01-2017 17:29:22 Windows Update
21-01-2017 15:20:01 Geplanter Prüfpunkt
25-01-2017 15:42:34 Windows Update
11-02-2017 12:19:37 Windows Update
12-02-2017 17:13:12 Revo Uninstaller's restore point - PriceSparrow
12-02-2017 17:13:44 Removed PriceSparrow

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/12/2017 06:26:07 PM) (Source: MsiInstaller) (EventID: 11719) (User: )
Description: Produkt: Skype™ 7.32 -- Fehler 1719. Auf den Dienst "Windows Installer" konnte nicht zugegriffen werden. Dies kann auftreten, wenn Windows im abgesicherten Modus ausgeführt wird oder wenn der Windows Installer nicht ordnungsgemäß installiert wurde. Setzen Sie sich mit dem Support in Verbindung, um weitere Unterstützung zu erhalten.

Error: (02/12/2017 06:24:10 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvStreamUserAgent.exe, Version: 7.1.2084.9592, Zeitstempel: 0x57605c64
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.14393.479, Zeitstempel: 0x5825887f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000030bdd
ID des fehlerhaften Prozesses: 0x2448
Startzeit der fehlerhaften Anwendung: 0x01d28554cff340cd
Pfad der fehlerhaften Anwendung: C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: 96d250bf-7b24-4e3b-b8dc-67882f505e45
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/12/2017 05:48:40 PM) (Source: MsiInstaller) (EventID: 11719) (User: )
Description: Produkt: Skype™ 7.32 -- Fehler 1719. Auf den Dienst "Windows Installer" konnte nicht zugegriffen werden. Dies kann auftreten, wenn Windows im abgesicherten Modus ausgeführt wird oder wenn der Windows Installer nicht ordnungsgemäß installiert wurde. Setzen Sie sich mit dem Support in Verbindung, um weitere Unterstützung zu erhalten.

Error: (02/12/2017 05:37:06 PM) (Source: MsiInstaller) (EventID: 11714) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1714. The older version of Skype Click to Call cannot be removed. Contact your technical support group. System Error 1612.

Error: (02/12/2017 05:18:46 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "E:\Programme\UPlay\Ubisoft Game Launcher\cache\patch\4951\Uplay.exe".
Die abhängige Assemblierung "XAudio2_7.X,processorArchitecture="X86",type="Win32",version="9.29.1962.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (02/12/2017 05:15:50 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "E:\Programme\UPlay\Ubisoft Game Launcher\cache\patch\4951\Uplay.exe".
Die abhängige Assemblierung "XAudio2_7.X,processorArchitecture="X86",type="Win32",version="9.29.1962.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (02/12/2017 05:13:45 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (02/12/2017 05:13:25 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (02/12/2017 05:13:12 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
  Generatordaten werden gesammelt

Kontext:
  Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
  Generatorname: System Writer
  Generatorinstanz-ID: {ed9a9953-70ae-497a-b82c-c646f4ef822e}

Error: (02/12/2017 05:11:16 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "E:\Programme\UPlay\Ubisoft Game Launcher\cache\patch\4951\Uplay.exe".
Die abhängige Assemblierung "XAudio2_7.X,processorArchitecture="X86",type="Win32",version="9.29.1962.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".


Systemfehler:
=============
Error: (02/12/2017 06:03:02 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (02/12/2017 05:54:01 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "5" in DCOM, als der Dienst "DmEnrollmentSvc" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
Windows.Internal.Management.Enrollment.Enroller

Error: (02/12/2017 05:53:49 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Registrierungsdienst für die Geräteverwaltung" wurde aufgrund folgenden Fehlers nicht gestartet:
Zugriff verweigert

Error: (02/12/2017 05:53:42 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/12/2017 05:53:12 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NetTcpActivator" ist vom Dienst "NetTcpPortSharing" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (02/12/2017 05:51:43 PM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst Benutzererfahrung und Telemetrie im verbundenen Modus konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.

Error: (02/12/2017 05:50:01 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (02/12/2017 05:49:33 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Application Virtualization Client" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/12/2017 05:49:32 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/12/2017 05:49:32 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.


==================== Speicherinformationen ===========================

Prozessor: AMD A8-6600K APU with Radeon(tm) HD Graphics
Prozentuale Nutzung des RAM: 29%
Installierter physikalischer RAM: 8135.59 MB
Verfügbarer physikalischer RAM: 5708.01 MB
Summe virtueller Speicher: 16327.59 MB
Verfügbarer virtueller Speicher: 13470.02 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:486.31 GB) (Free:422.42 GB) NTFS
Drive e: (Programme und Spiele) (Fixed) (Total:347.44 GB) (Free:121.33 GB) NTFS
Drive f: (Dateien) (Fixed) (Total:97.66 GB) (Free:94.99 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: A121A651)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=486.3 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=347.4 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=97.7 GB) - (Type=OF Extended)

==================== Ende von Addition.txt ============================


kann ich die programme wieder deinstallieren oder brauche ich die wieder?

burningice 13.02.2017 16:37
ganz ruhig ;)

Schritt: 1
Starte deinen PC neu. Es kann unter Umständen etwas länger dauern, da es scheint, dass AdwCleaner noch nicht ganz fertig war.

Schritt: 2
Bitte starte wieder http://filepony.de/icon/tiny/adwcleaner.png AdwCleaner.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt: 3

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Hinweis: Dieser Scan kann schon einmal mehrere Stunden dauern...

Schritt: 4
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

cedea 15.02.2017 16:21
adw cleaner:
Code:
# AdwCleaner v6.043 - Bericht erstellt am 13/02/2017 um 19:09:21
# Aktualisiert am 27/01/2017 von Malwarebytes
# Datenbank : 2017-02-13.1 [Server]
# Betriebssystem : Windows 10 Pro  (X64)
# Benutzername : Admin - JULIANS-PC
# Gestartet von : C:\Users\Julian\Desktop\AdwCleaner_6.043.exe
# Modus: Löschen
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****



***** [ Ordner ] *****



***** [ Dateien ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****



***** [ Browser ] *****



*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: "Prefetch" Dateien gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

\AdwCleaner\AdwCleaner[C0].txt - [6627 Bytes] - [12/02/2017 17:50:00]
\AdwCleaner\AdwCleaner[C2].txt - [1032 Bytes] - [13/02/2017 19:09:21]
\AdwCleaner\AdwCleaner[R0].txt - [5423 Bytes] - [20/10/2014 09:02:20]
\AdwCleaner\AdwCleaner[S0].txt - [4913 Bytes] - [20/10/2014 09:04:33]
\AdwCleaner\AdwCleaner[S1].txt - [6237 Bytes] - [12/02/2017 17:49:11]
\AdwCleaner\AdwCleaner[S2].txt - [1621 Bytes] - [13/02/2017 19:08:59]

########## EOF - \AdwCleaner\AdwCleaner[C2].txt - [1387 Bytes] ##########
eset:
Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=195edbe0daf7774391a429cd6d325f5c
# end=init
# utc_time=2017-02-13 06:17:12
# local_time=2017-02-13 07:17:12 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 32392
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=195edbe0daf7774391a429cd6d325f5c
# end=updated
# utc_time=2017-02-13 06:20:03
# local_time=2017-02-13 07:20:03 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=195edbe0daf7774391a429cd6d325f5c
# engine=32392
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-02-13 07:35:16
# local_time=2017-02-13 08:35:16 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='Avast Antivirus'
# compatibility_mode=798 16777213 66 91 99777 77966782 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 12306624 47877240 0 0
# scanned=195872
# found=8
# cleaned=0
# scan_time=4512
sh=02C41C911A9FF440DED0FE65334ED8E4AE764F27 ft=1 fh=9099217250f17dfd vn="Variante von Win32/AdWare.EasySpeedCheck.A Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Easy Speed Check\easyspeedcheck.exe.vir"
sh=F37C0A1BC70C4788524317983E382F02FBAA173F ft=1 fh=986023cdb31ce470 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Julian\Downloads\Cinebench - CHIP-Installer.exe"
sh=4CA8A09B269FE085D1950E0C991DF35C354DA575 ft=1 fh=3a76dbfb7855bec6 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Julian\Downloads\GPU Meter - CHIP-Installer (1).exe"
sh=5D004568C7AF788A38DC33AEA2EC9D9ADE663898 ft=1 fh=e105937230ed8430 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Julian\Downloads\GPU Meter - CHIP-Installer.exe"
sh=B83B7F9101C25FC84C0475697201CB6FEA946EC3 ft=1 fh=cce1b21c4ee90371 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Julian\Downloads\MSI Afterburner - CHIP-Installer (1).exe"
sh=C562103576CD16A3526F81C1645E9E39BC968130 ft=1 fh=275ec1cc0ce5fdf3 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Julian\Downloads\MSI Afterburner - CHIP-Installer.exe"
sh=DFFA8211E0BA1FCE62E9C31F9458EB03D95FA4CD ft=1 fh=e381a374218ba866 vn="Variante von Win32/DownloadSponsor.A eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Julian\Downloads\netlimiter-3-0-0-11.exe"
sh=FABE36C2119225805AF71BD6731BA9CD6ADA6318 ft=1 fh=f280c9591d82f3fd vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Julian\Downloads\TinyPic - CHIP-Installer.exe"
Update Init
Update Download
Update Finalize
Updated modules version: 32404
ich musste eset das erste mal schließen weil ich keine zeit mehr hatte aber die log von dem ersetn mal ist weg, da waren knapp 20 programme erkannt worden wie bekomm ich die wieder?


frst:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-02-2017 01
durchgeführt von Admin (Administrator) auf JULIANS-PC (15-02-2017 16:17:33)
Gestartet von C:\Users\Julian\Desktop
Geladene Profile: Admin & Julian (Verfügbare Profile: Admin & Julian & DefaultAppPool)
Platform: Windows 10 Pro Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Locktime Software) E:\Programme\NetLimiter 3\nlsvc.exe
(Malwarebytes) E:\Programme\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(AVAST Software s.r.o.) C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Advanced Micro Devices, Inc.) C:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.exe
(Microsoft Corporation) C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
(Malwarebytes) E:\Programme\Anti-Malware\mbamtray.exe
(Locktime Software) E:\Programme\NetLimiter 3\NLClientApp.exe
() E:\Programme\Puush\puush.exe
(ROCCAT GmbH) C:\Program Files (x86)\ROCCAT\Isku Keyboard\IskuMonitor.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(ROCCAT GmbH) C:\Program Files (x86)\ROCCAT\Savu Mouse\Savu Monitor.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [14040792 2015-08-04] (Realtek Semiconductor)
HKLM\...\Run: [NUSB3MON] => C:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.exe [97280 2012-04-11] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [XboxStat] => C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe [825184 2009-10-01] (Microsoft Corporation)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2397120 2016-06-14] (NVIDIA Corporation)
HKLM\...\Run: [Malwarebytes TrayApp] => E:\PROGRAMME\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [205512 2017-02-08] (AVAST Software)
HKLM-x32\...\Run: [RoccatIsku] => C:\Program Files (x86)\ROCCAT\Isku Keyboard\IskuMonitor.EXE [536576 2013-10-30] (ROCCAT GmbH)
HKLM-x32\...\Run: [ROCCAT Savu Gaming Mouse] => C:\Program Files (x86)\ROCCAT\Savu Mouse\Savu Monitor.exe [872048 2012-09-10] (ROCCAT GmbH)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-09-22] (Oracle Corporation)
HKLM-x32\...\RunOnce: [20161024] => "C:\Program Files\AVAST Software\Avast\aswRunDll.exe" "C:\Program Files\AVAST Software\Avast\1de4dda5-cf69-4e66-9cea-8fd8382a51d2\c710f0be-0cba-4e55-a258-bda09ac9f168.dll",_stage2@16
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\Admin\AppData\Local\Temp\DeleteOnReboot.bat [1806 2017-02-12] () <===== ACHTUNG
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\...\Run: [NetLimiter] => E:\Programme\NetLimiter 3\NLClientApp.exe [2910208 2011-03-21] (Locktime Software)
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\...\Run: [OneDrive] => C:\Users\Admin\AppData\Local\Microsoft\OneDrive\OneDrive.exe [404064 2015-08-21] (Microsoft Corporation) <===== ACHTUNG
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27226072 2016-11-15] (Skype Technologies S.A.)
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [516608 2016-07-16] (Microsoft Corporation)
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\...\RunOnce: [Report] => \AdwCleaner\AdwCleaner[C2].txt
HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\Run: [NetLimiter] => E:\Programme\NetLimiter 3\NLClientApp.exe [2910208 2011-03-21] (Locktime Software)
HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\Run: [OneDrive] => C:\Users\Julian\AppData\Local\Microsoft\OneDrive\OneDrive.exe [1517280 2017-01-13] (Microsoft Corporation) <===== ACHTUNG
HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\Run: [puush] => E:\Programme\Puush\puush.exe [568904 2015-10-10] ()
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-02-08] (AVAST Software)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-02-08] (AVAST Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{811d5c2d-c3a6-4d83-8e35-e9f62c72bd3d}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{9879f8eb-8de3-4846-9364-f95b450aa8ff}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.yahoo.com?fr=hp-avast&type=avastbcl
BHO: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_111\bin\ssv.dll [2016-12-10] (Oracle Corporation)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-05-25] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-12-10] (Oracle Corporation)
BHO-x32: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-05-25] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)

FireFox:
========
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nku2x223.default [2016-04-07]
FF Extension: (Skype) - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2016-05-25]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF48
FF Extension: (Avast Online Security) - C:\Program Files\AVAST Software\Avast\WebRep\FF48 [2017-02-08]
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF48
FF Extension: (Avast SafePrice) - C:\Program Files\AVAST Software\Avast\SafePrice\FF48 [2017-02-08]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF48
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF48
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_23_0_0_162.dll [2016-09-14] ()
FF Plugin: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-12-10] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-12-10] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-14] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1225195.dll [2016-09-20] (Adobe Systems, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL [2011-04-05] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-12-29] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-12-29] (NVIDIA Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll [Keine Datei]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

Chrome:
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default [2015-08-21]
CHR Extension: (Google Docs) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-08-21]
CHR Extension: (Google Drive) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-08-21]
CHR Extension: (YouTube) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-08-21]
CHR Extension: (Google-Suche) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-08-21]
CHR Extension: (Avast Online Security) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2015-08-21]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-07-14]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-08-21]
CHR Extension: (Google Mail) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-08-21]
CHR HKLM-x32\...\Chrome\Extension: [daanglpcpkjjlkhcbladppjphglbigam] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fcoadmpfijfcmokecmkgolhbaeclfage] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-05-25]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2014-11-20] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
S3 AppleChargerSrv; C:\WINDOWS\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7142136 2017-02-08] (AVAST Software s.r.o.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [262736 2017-02-08] (AVAST Software)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1465352 2017-01-14] ()
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1364096 2016-05-25] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1687680 2016-05-25] (Microsoft Corporation)
S3 EasyAntiCheat; C:\WINDOWS\SysWOW64\EasyAntiCheat.exe [245544 2016-06-19] (EasyAntiCheat Ltd)
R2 MBAMService; E:\Programme\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
R2 nlsvc; E:\Programme\NetLimiter 3\nlsvc.exe [1845248 2011-03-21] (Locktime Software) [Datei ist nicht signiert]
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-12-29] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [3632576 2016-06-14] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2521024 2016-06-14] (NVIDIA Corporation)
S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [118520 2013-03-01] (Riverbed Technology, Inc.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889896 2016-09-15] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 amdide64; C:\WINDOWS\System32\drivers\amdide64.sys [11944 2014-12-20] (Advanced Micro Devices Inc.)
R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R1 AppleCharger; C:\WINDOWS\System32\DRIVERS\AppleCharger.sys [22240 2013-10-28] ()
R2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [229056 2014-10-28] (AppEx Networks Corporation)
R1 aswbidsdriver; C:\WINDOWS\system32\drivers\aswbidsdrivera.sys [309784 2017-02-08] (AVAST Software s.r.o.)
R0 aswbidsh; C:\WINDOWS\system32\drivers\aswbidsha.sys [189768 2017-02-08] (AVAST Software s.r.o.)
R0 aswblog; C:\WINDOWS\system32\drivers\aswbloga.sys [334600 2017-02-08] (AVAST Software s.r.o.)
R0 aswbuniv; C:\WINDOWS\system32\drivers\aswbuniva.sys [48528 2017-02-08] (AVAST Software s.r.o.)
S3 aswHdsKe; C:\WINDOWS\system32\drivers\aswHdsKe.sys [82936 2016-11-30] (AVAST Software)
S3 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [38296 2017-02-08] (AVAST Software)
R1 aswKbd; C:\WINDOWS\system32\drivers\aswKbd.sys [32088 2017-02-08] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [126088 2017-02-08] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr2.sys [100640 2017-02-08] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\drivers\aswRvrt.sys [74680 2017-02-08] (AVAST Software)
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [991496 2017-02-08] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [547904 2017-02-08] (AVAST Software)
R2 aswStm; C:\WINDOWS\system32\drivers\aswStm.sys [162528 2017-02-08] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\drivers\aswVmm.sys [337080 2017-02-10] (AVAST Software)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77416 2017-01-20] ()
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [26528 2014-12-20] (REALiX(tm))
R2 MBAMChameleon; C:\WINDOWS\system32\drivers\MBAMChameleon.sys [176584 2017-02-12] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\system32\drivers\farflt.sys [110536 2017-02-13] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [43968 2017-02-13] (Malwarebytes)
R0 MBAMSwissArmy; C:\WINDOWS\System32\drivers\MBAMSwissArmy.sys [251848 2017-02-13] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\drivers\mwac.sys [91584 2017-02-15] (Malwarebytes)
R2 mi2c; C:\WINDOWS\system32\drivers\mi2c.sys [20784 2016-08-27] (Nicomsoft Ltd.)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R1 nltdi; E:\Programme\NetLimiter 3\nltdi.sys [88200 2011-03-21] (Locktime Software)
S3 NPF; C:\WINDOWS\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispiwu.inf_amd64_b67dc924fff8de6d\nvlddmkm.sys [14199224 2017-01-04] (NVIDIA Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26560 2016-06-14] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [589824 2016-07-16] (Realtek                                            )
R3 Sftfs; C:\WINDOWS\System32\DRIVERS\Sftfswin7.sys [767648 2014-10-08] (Microsoft Corporation)
R3 Sftplay; C:\WINDOWS\System32\DRIVERS\Sftplaywin7.sys [273576 2014-10-08] (Microsoft Corporation)
R3 Sftredir; C:\WINDOWS\System32\DRIVERS\Sftredirwin7.sys [29864 2014-10-08] (Microsoft Corporation)
R3 Sftvol; C:\WINDOWS\System32\DRIVERS\Sftvolwin7.sys [23208 2014-10-08] (Microsoft Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
U3 idsvc; kein ImagePath
S3 X6va062; \??\C:\WINDOWS\SysWOW64\Drivers\X6va062 [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-15 16:17 - 2017-02-15 16:18 - 00022105 _____ C:\Users\Julian\Desktop\FRST.txt
2017-02-13 19:17 - 2017-02-13 19:17 - 00000000 ____D C:\Program Files (x86)\ESET
2017-02-13 19:15 - 2017-02-13 19:16 - 02870984 _____ (ESET) C:\Users\Julian\Desktop\esetsmartinstaller_deu.exe
2017-02-13 19:13 - 2017-02-13 19:13 - 00000000 ____D C:\ProgramData\SWCUTemp
2017-02-12 17:41 - 2017-02-12 17:42 - 04015056 _____ C:\Users\Julian\Desktop\AdwCleaner_6.043.exe
2017-02-12 17:17 - 2017-02-15 16:14 - 00091584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2017-02-12 17:17 - 2017-02-13 19:10 - 00251848 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-02-12 17:17 - 2017-02-13 19:10 - 00110536 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2017-02-12 17:17 - 2017-02-13 19:10 - 00043968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-02-12 17:17 - 2017-02-12 17:17 - 00176584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys
2017-02-12 17:17 - 2017-02-12 17:17 - 00000797 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-02-12 17:17 - 2017-02-12 17:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-02-12 17:17 - 2017-01-20 07:47 - 00077416 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-02-12 17:15 - 2017-02-12 17:16 - 55566792 _____ (Malwarebytes ) C:\Users\Julian\Downloads\mb3-setup-consumer-3.0.6.1469.exe
2017-02-12 17:09 - 2017-02-12 17:09 - 00001079 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk
2017-02-12 17:09 - 2017-02-12 17:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2017-02-12 17:09 - 2017-02-12 17:09 - 00000000 ____D C:\Program Files\VS Revo Group
2017-02-12 16:10 - 2017-02-15 16:17 - 00000000 ____D C:\Users\Julian\Desktop\FRST-OlderVersion
2017-02-11 19:17 - 2017-02-11 19:17 - 00000000 ____D C:\WINDOWS\SysWOW64\%LOCALAPPDATA%
2017-02-11 14:34 - 2017-02-11 14:30 - 00012454 _____ C:\Users\Julian\Desktop\Musik.ods
2017-02-11 12:24 - 2017-02-11 12:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-02-11 12:23 - 2017-02-11 12:23 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2017-02-11 12:23 - 2016-12-29 13:43 - 00133056 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2017-02-11 12:23 - 2016-09-09 19:25 - 00269600 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2017-02-11 12:23 - 2016-09-09 19:25 - 00261920 _____ C:\WINDOWS\system32\vulkan-1.dll
2017-02-11 12:23 - 2016-09-09 19:25 - 00110880 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2017-02-11 12:23 - 2016-09-09 19:24 - 00125216 _____ C:\WINDOWS\system32\vulkaninfo.exe
2017-02-11 12:22 - 2017-02-12 17:38 - 00000000 ____D C:\temp
2017-02-11 12:22 - 2017-01-04 15:24 - 00222648 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2017-02-11 12:22 - 2016-12-29 14:06 - 00001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2017-02-11 12:21 - 2017-02-11 12:24 - 00000000 ____D C:\WINDOWS\LastGood.Tmp
2017-02-11 10:59 - 2017-02-15 16:17 - 02422272 _____ (Farbar) C:\Users\Julian\Desktop\FRST64.exe
2017-02-11 10:59 - 2017-02-15 16:17 - 00000000 ____D C:\FRST
2017-02-08 16:01 - 2017-02-08 16:01 - 00003994 _____ C:\WINDOWS\System32\Tasks\Avast Emergency Update
2017-02-08 16:01 - 2017-02-08 16:01 - 00000000 ____D C:\WINDOWS\System32\Tasks\AVAST Software
2017-02-08 16:01 - 2017-02-08 16:01 - 00000000 ____D C:\Program Files\Common Files\AV
2017-02-08 16:01 - 2017-02-08 16:00 - 00398408 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2017-02-08 16:01 - 2017-02-08 16:00 - 00334600 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbloga.sys
2017-02-08 16:01 - 2017-02-08 16:00 - 00309784 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbidsdrivera.sys
2017-02-08 16:01 - 2017-02-08 16:00 - 00189768 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbidsha.sys
2017-02-08 16:01 - 2017-02-08 16:00 - 00048528 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbuniva.sys
2017-01-30 13:34 - 2017-01-30 13:34 - 00000000 ____D C:\ProgramData\WarThunder
2017-01-29 13:43 - 2017-01-29 13:43 - 00000000 ____D C:\Users\Julian\AppData\Local\Gaijin
2017-01-29 13:43 - 2017-01-29 13:43 - 00000000 ____D C:\ProgramData\Gaijin
2017-01-28 18:11 - 2017-01-28 18:11 - 11878448 _____ C:\Users\Julian\Downloads\2_mp3_files (online-audio-converter.com).zip
2017-01-28 17:29 - 2017-01-28 17:29 - 01932769 _____ C:\Users\Julian\Downloads\ProcessExplorer.zip
2017-01-27 14:51 - 2017-01-31 15:56 - 00000000 ____D C:\Users\Julian\Desktop\Sport Musik
2017-01-27 14:49 - 2017-01-27 14:49 - 00527423 _____ ( ) C:\Users\Julian\Downloads\Lame_v3.99.3_for_Windows.exe
2017-01-27 13:36 - 2017-01-27 13:36 - 00000723 _____ C:\Users\Public\Desktop\Audacity.lnk
2017-01-27 13:36 - 2017-01-27 13:36 - 00000723 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk
2017-01-27 13:36 - 2017-01-27 13:36 - 00000000 ____D C:\Users\Julian\AppData\Local\Audacity
2017-01-27 13:35 - 2017-01-27 13:35 - 26496761 _____ (Audacity Team ) C:\Users\Julian\Downloads\audacity-win-2.1.2.exe
2017-01-26 15:53 - 2017-01-26 15:53 - 00000000 ____D C:\Users\Julian\AppData\LocalLow\Macromedia
2017-01-26 15:53 - 2017-01-26 15:53 - 00000000 ____D C:\Users\Julian\AppData\LocalLow\Adobe
2017-01-26 15:49 - 2017-01-26 15:49 - 05858616 _____ (Adobe Systems Inc.) C:\Users\Julian\Downloads\Shockwave_Installer_Slim.exe
2017-01-26 15:49 - 2017-01-26 15:49 - 00000000 ____D C:\WINDOWS\SysWOW64\Adobe
2017-01-25 15:11 - 2016-12-21 08:08 - 00142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2017-01-25 15:11 - 2016-12-21 05:44 - 00120320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-15 16:14 - 2016-11-19 10:49 - 00000000 ____D C:\Users\Julian\AppData\LocalLow\Mozilla
2017-02-15 16:14 - 2016-09-24 09:08 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-02-15 15:30 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps
2017-02-15 15:30 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-02-14 16:06 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2017-02-13 19:10 - 2016-09-24 09:33 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-02-13 19:10 - 2016-09-24 09:10 - 00000000 ____D C:\ProgramData\NVIDIA
2017-02-13 19:09 - 2016-07-16 07:04 - 00524288 _____ C:\WINDOWS\system32\config\BBI
2017-02-13 19:09 - 2014-10-20 09:02 - 00000000 ____D C:\AdwCleaner
2017-02-12 17:17 - 2014-10-19 06:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-02-11 20:19 - 2016-09-24 09:14 - 00000000 ____D C:\Users\Julian
2017-02-11 20:19 - 2014-08-26 12:48 - 00000000 ____D C:\Users\Julian\AppData\Roaming\.minecraft
2017-02-11 20:09 - 2014-08-26 11:43 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Skype
2017-02-11 14:49 - 2015-12-26 10:28 - 00000000 ____D C:\Users\Julian\AppData\Local\CrashDumps
2017-02-11 12:24 - 2016-09-24 09:10 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-02-11 12:23 - 2016-07-16 12:45 - 00000000 ____D C:\WINDOWS\INF
2017-02-11 12:22 - 2016-09-24 09:10 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-02-11 12:22 - 2016-09-24 09:10 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-02-10 15:53 - 2014-08-26 11:07 - 00337080 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswvmm.sys
2017-02-10 15:52 - 2016-09-24 09:13 - 02111082 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-02-10 15:52 - 2016-07-16 23:51 - 00798456 _____ C:\WINDOWS\system32\perfh007.dat
2017-02-10 15:52 - 2016-07-16 23:51 - 00185950 _____ C:\WINDOWS\system32\perfc007.dat
2017-02-10 15:46 - 2016-09-24 09:33 - 00004034 _____ C:\WINDOWS\System32\Tasks\SafeZone scheduled Autoupdate 1463213970
2017-02-10 15:46 - 2016-05-14 09:19 - 00001088 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk
2017-02-10 15:45 - 2016-11-18 19:22 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-02-10 15:45 - 2014-08-26 11:33 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-02-08 16:01 - 2014-08-26 11:07 - 00547904 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2017-02-08 16:01 - 2014-08-26 11:07 - 00162528 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys
2017-02-08 16:01 - 2014-08-26 11:07 - 00126088 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2017-02-08 16:01 - 2014-08-26 11:07 - 00074680 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2017-02-08 16:00 - 2016-05-07 09:24 - 00032088 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswKbd.sys
2017-02-08 16:00 - 2014-08-26 11:07 - 00991496 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2017-02-08 16:00 - 2014-08-26 11:07 - 00100640 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2017-02-08 16:00 - 2014-08-26 11:07 - 00038296 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2017-02-07 15:47 - 2015-06-07 14:12 - 00002264 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-01-31 16:10 - 2015-08-23 12:24 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Audacity
2017-01-29 17:11 - 2016-09-04 13:55 - 00000000 ____D C:\Users\Julian\Documents\ManiaPlanet
2017-01-29 16:28 - 2016-09-04 13:55 - 00000000 ____D C:\ProgramData\ManiaPlanet
2017-01-28 20:02 - 2014-11-15 20:01 - 00000000 ____D C:\Users\Julian\AppData\Roaming\TS3Client
2017-01-26 15:53 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-01-25 15:45 - 2016-07-16 12:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-01-18 15:47 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\rescache

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-08-22 16:26 - 2016-11-01 15:25 - 0007618 _____ () C:\Users\Admin\AppData\Local\Resmon.ResmonCfg

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Users\Admin\AppData\Local\Temp\DeleteOnReboot.bat
C:\Users\Admin\AppData\Local\Microsoft\OneDrive\OneDrive.exe
C:\Users\Julian\AppData\Local\Microsoft\OneDrive\OneDrive.exe


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-02-15 16:04

==================== Ende von FRST.txt ============================
additon:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-02-2017 01
durchgeführt von Admin (15-02-2017 16:18:53)
Gestartet von C:\Users\Julian\Desktop
Windows 10 Pro Version 1607 (X64) (2016-09-24 08:36:21)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Admin (S-1-5-21-2015405013-2187401538-2267881231-1000 - Administrator - Enabled) => C:\Users\Admin
Administrator (S-1-5-21-2015405013-2187401538-2267881231-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2015405013-2187401538-2267881231-503 - Limited - Disabled)
Gast (S-1-5-21-2015405013-2187401538-2267881231-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2015405013-2187401538-2267881231-1003 - Limited - Enabled)
Julian (S-1-5-21-2015405013-2187401538-2267881231-1004 - Limited - Enabled) => C:\Users\Julian

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 20.0.0.233 - Adobe Systems Incorporated)
Adobe Download Assistant (HKLM-x32\...\com.adobe.downloadassistant.AdobeDownloadAssistant) (Version: 1.2.6 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.2 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.2.5.195 - Adobe Systems, Inc.)
Air Brawl (HKLM\...\Steam App 375600) (Version:  - Landfall Games)
AMD Catalyst Install Manager (HKLM\...\{F2A7CE36-57BF-5C86-952D-90DBF3746D82}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 3.10.4.0 - AppEx Networks)
Arduino (HKLM-x32\...\Arduino) (Version: 1.6.7 - Arduino LLC)
ARK: Survival Evolved (HKLM-x32\...\Steam App 346110) (Version:  - Studio Wildcard)
ARK: Survival Of The Fittest (HKLM\...\Steam App 407530) (Version:  - Studio Wildcard)
Audacity 2.1.2 (HKLM-x32\...\Audacity®_is1) (Version: 2.1.2 - Audacity Team)
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 17.1.2286 - AVAST Software)
Beatpad (HKLM-x32\...\{216A0C28-EFF6-4445-A662-D160217C0117}) (Version: 0.3.6.0 - Beatpad)
Besiege (HKLM-x32\...\Steam App 346010) (Version:  - Spiderling Studios)
Brawlhalla (HKLM\...\Steam App 291550) (Version:  - Blue Mammoth Games)
Brick-Force (HKLM-x32\...\{9853ABB2-6416-4C87-8650-DD8E528FF564}}_is1) (Version: 4.3.383.130.19 - Infernum Productions AG)
Burnout Paradise: The Ultimate Box (HKLM-x32\...\Steam App 24740) (Version:  - Criterion Games)
CPUID CPU-Z 1.76 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
Creativerse (HKLM\...\Steam App 280790) (Version:  - Playful Corporation)
Discord (HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\Discord) (Version: 0.0.297 - Hammer & Chisel, Inc.)
Driver Booster 2.1 (HKLM-x32\...\Driver Booster_is1) (Version: 2.1 - IObit)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Euro Truck Simulator 2 (HKLM-x32\...\Steam App 227300) (Version:  - SCS Software)
Euro Truck Simulator 2 Multiplayer 0.2.0.3 Alpha (HKLM-x32\...\{A227B892-C548-4490-9C5D-DB341F8194A6}_is1) (Version: 0.2.0.3 Alpha - ETS2MP Team)
F1 2012 (HKLM-x32\...\Steam App 208500) (Version:  - Codemasters Birmingham)
Game Dev Tycoon (HKLM-x32\...\Steam App 239820) (Version:  - Greenheart Games)
Gear Up (HKLM\...\Steam App 214420) (Version:  - Doctor Entertainment AB)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
iBomber Defense Pacific (HKLM-x32\...\Steam App 206690) (Version:  - Cobra Mobile)
i-Menu version 4.0.8 (HKLM-x32\...\{0121C0BD-363C-4B1D-8B64-FE7681A37D0A}_is1) (Version: 4.0.8 - AOC)
Java 8 Update 101 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
Java 8 Update 111 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Java SE Development Kit 8 Update 111 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180111}) (Version: 8.0.1110.14 - Oracle Corporation)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
LEGO MARVEL Super Heroes (HKLM-x32\...\Steam App 249130) (Version:  - Traveller's Tales)
LOGO!Soft Comfort V8.0  (HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\LOGO!Soft Comfort V8.0 ) (Version: 8.0.1.0 - Siemens AG)
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.6122.5000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.6129.5001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Xbox 360 Accessories 1.2 (HKLM\...\{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}) (Version: 1.20.146.0 - Microsoft)
Mirror's Edge (HKLM-x32\...\Steam App 17410) (Version:  - DICE)
Momentum Demo (HKLM\...\Steam App 463080) (Version:  - Projectile Entertainment)
Mozilla Firefox 51.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 51.0.1 (x86 de)) (Version: 51.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 51.0.1.6234 - Mozilla)
MSI Afterburner 4.2.0 (HKLM-x32\...\Afterburner) (Version: 4.2.0 - MSI Co., LTD)
NetLimiter 3 (HKLM\...\{913923AB-3AAB-4870-8910-627C4CD82789}) (Version: 3.0.0.11 - Locktime Software s.r.o.)
NVIDIA 3D Vision Controller-Treiber 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 376.53 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 376.53 - NVIDIA Corporation)
NVIDIA Grafiktreiber 376.53 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.53 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
ON_OFF Charge 2 B13.1028.1 (HKLM-x32\...\InstallShield_{6B4ED6F7-BB88-4945-B0C6-01410E1BAC3A}) (Version: 1.00.0000 - GIGABYTE)
ON_OFF Charge 2 B13.1028.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
Portal 2 (HKLM-x32\...\Steam App 620) (Version:  - Valve)
PowerLine Utility (HKLM-x32\...\{721815BB-1DE1-47B6-A481-12B38C48EBC5}) (Version: 1.2.321 - TP-LINK)
Project CARS - Pagani Edition (HKLM\...\Steam App 429180) (Version:  - Slightly Mad Studios)
puush (HKLM-x32\...\{C3592426-531E-4110-911D-BFECE2CE284B}) (Version: 1.0.0.0 - Dean Herbert)
Raptr (HKLM-x32\...\Raptr) (Version:  - )
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.49.927.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7553 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.0.2 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.2 - VS Revo Group, Ltd.)
Robocraft (HKLM\...\Steam App 301520) (Version:  - Freejam)
ROCCAT Isku Keyboard Driver (HKLM-x32\...\{4ABAF918-A6BD-43D8-AE0B-5292034B14CB}) (Version:  - Roccat GmbH)
Rocket League (HKLM-x32\...\Steam App 252950) (Version:  - Psyonix)
Rome: Total War - Alexander (HKLM-x32\...\Steam App 4770) (Version:  - The Creative Assembly)
Rome: Total War (HKLM-x32\...\Steam App 4760) (Version:  - The Creative Assembly)
SafeZone Stable 3.55.2393.527 (x32 Version: 3.55.2393.527 - Avast Software) Hidden
Savu Mouse (HKLM-x32\...\{6F4B8EA6-4546-4160-A05F-0706F7DC1EFF}) (Version: 1.1.9 - ROCCAT GmbH)
SCANIA Truck Driving Simulator 1.0.0 (HKLM-x32\...\SCANIA Truck Driving Simulator) (Version: 1.0.0 - SCS Software)
Scribblenauts Unlimited (HKLM-x32\...\Steam App 218680) (Version:  - 5th Cell Media)
SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.11.4.0 - NVIDIA Corporation) Hidden
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.1.0.9134 - Microsoft Corporation)
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
Sonic and SEGA All Stars Racing (HKLM-x32\...\Steam App 34190) (Version:  - Sumo Digital)
SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version:  - )
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
Strike.is: The Game (HKLM\...\Steam App 502550) (Version:  - Freakinware Limited)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TeamSpeak 3 Client (HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
Teeworlds (HKLM\...\Steam App 380840) (Version:  - Teeworlds Team)
The Floor is Jelly (HKLM-x32\...\Steam App 295750) (Version:  - Ian Snyder)
Thomas Was Alone (HKLM-x32\...\Steam App 220780) (Version:  - Mike Bithell)
Tinypic 3.18 (HKLM-x32\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.18 - E. Fiedler)
TP-LINK TL-WN821N Driver (HKLM-x32\...\{26B52E5B-1620-4676-9B46-B6C56B8105CE}) (Version: 1.2.1 - TP-LINK)
TrackMania Nations Forever (HKLM-x32\...\Steam App 11020) (Version:  - Nadeo)
Trackmania Turbo Demo (HKLM\...\Steam App 456400) (Version:  - Nadeo)
TrackMania² Canyon Demo (HKLM\...\Steam App 264850) (Version:  - Nadeo)
Trine (HKLM-x32\...\Steam App 35700) (Version:  - Frozenbyte)
Unturned (HKLM-x32\...\Steam App 304930) (Version:  - Nelson Sexton)
Uplay (HKLM-x32\...\Uplay) (Version: 22.2 - Ubisoft)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
VVVVVV (HKLM-x32\...\Steam App 70300) (Version:  - Terry Cavanagh)
War Thunder (HKLM-x32\...\Steam App 236390) (Version:  - Gaijin Entertainment)
WinPcap 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
WinRAR 5.11 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)
Worms Revolution (HKLM-x32\...\Steam App 200170) (Version:  - Team17 Digital Ltd.)
You Have 10 Seconds (HKLM\...\Steam App 510050) (Version:  - tamationgames)
You Have 10 Seconds 2 (HKLM\...\Steam App 521570) (Version:  - Tamationgames)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00A7C4EC-8A04-4F7F-811B-184C2CA04AEB} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => %SystemRoot%\ehome\ehPrivJob.exe
Task: {0246D7D2-EC5F-4126-BE3B-B6B097873097} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => %SystemRoot%\ehome\ehPrivJob.exe
Task: {08B63A1B-1D75-4349-9521-8311A7A74E1E} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => %SystemRoot%\ehome\ehPrivJob.exe
Task: {0BBAC927-360F-428B-8E1E-237D808DC6AD} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {2510A06F-E66B-4A9E-8E94-C04002172FEC} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => %SystemRoot%\ehome\ehPrivJob.exe
Task: {2B0F8E3C-8B92-4CF9-8A24-568C0838FDD7} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => %SystemRoot%\ehome\ehrec.exe
Task: {2C44FF42-4F3A-47E1-80B3-1F7D38AA5499} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {33E0F448-C222-4DE6-80F5-C54D8CE6282D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-14] (Adobe Systems Incorporated)
Task: {46B1EECF-ECB9-4AB6-B10C-082290860A16} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => %SystemRoot%\ehome\ehrec.exe
Task: {496B1EA4-8CCA-4F4C-AE0E-5D20584DE52B} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => %SystemRoot%\ehome\ehPrivJob.exe
Task: {50F327F2-54AF-4952-BBD7-3AFF2A722CD8} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2017-02-08] (AVAST Software)
Task: {5332D050-D447-4A9C-B10F-BD09C38F3848} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => %SystemRoot%\ehome\ehPrivJob.exe
Task: {592E4234-93F0-4D4E-8A02-92FA505898F2} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {5D909163-5A9E-42CD-978A-CCF482D4A76D} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => %SystemRoot%\ehome\ehPrivJob.exe
Task: {5FF713F1-D894-49E1-8491-137155582625} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => %SystemRoot%\ehome\ehPrivJob.exe
Task: {668409CC-781F-4AEC-82AA-DF9AA8A0F993} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => %SystemRoot%\ehome\mcupdate.exe
Task: {695B1F12-7D83-424F-B466-9C28F74AE9A2} - System32\Tasks\SafeZone scheduled Autoupdate 1463213970 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2017-02-03] (Avast Software)
Task: {6F59413D-45C6-431D-B016-3C277F72D5F8} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => %windir%\ehome\MCUpdate.exe
Task: {6FC83F3E-2F7A-4A49-BC8A-3D6E29E8813E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-07] (Google Inc.)
Task: {70CC6728-A520-4EA6-BFEA-754E6CA67D32} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => %SystemRoot%\ehome\ehPrivJob.exe
Task: {7587FC0A-ECBB-4B4B-990B-6F39115D8059} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => %SystemRoot%\ehome\mcupdate.exe
Task: {775BEFF4-BAF9-4654-ABF6-E920B9DC62D2} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => %SystemRoot%\ehome\ehPrivJob.exe
Task: {7BBCF696-FD93-4456-9461-C7DA377D8C94} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-01-11] (Microsoft Corporation)
Task: {8777FBC3-7845-435D-8BED-CF08FE82824C} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {92613B5C-E26A-4412-BEE6-FF1354743467} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => %SystemRoot%\ehome\mcupdate.exe
Task: {961C96A9-E0C2-4D1E-87FB-6F09ABFD0D24} - System32\Tasks\Driver Booster Update => E:\Programme\Driver Booster\AutoUpdate.exe [2014-12-09] (IObit)
Task: {9A3AA270-13E2-4452-8CB7-C4932C03C60C} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {9C033A15-DB4E-4072-98C7-E5AA55553E90} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => %SystemRoot%\ehome\ehPrivJob.exe
Task: {9F37ABB2-7F1E-4480-BC8F-80A2DA59DC99} - System32\Tasks\OneDrive Standalone Update Task => C:\Users\Julian\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe
Task: {AC2516C7-9ABC-43CE-9841-3FC190D64888} - System32\Tasks\Driver Booster Scan => E:\Programme\Driver Booster\Scheduler.exe [2014-12-17] (IObit)
Task: {AD5412AA-30CA-4058-AA08-C360ACAFB5B2} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {B2F3E5C2-A34A-4AD8-A225-173FAA21E05C} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Keine Datei <==== ACHTUNG
Task: {C16967BC-CA5B-4617-82A2-F01519F69660} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-07] (Google Inc.)
Task: {C9EA0E2B-07F5-4DE4-870B-964D51C980BC} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {CDB5BCDE-7253-43AE-8BFC-FB2F9BABBEFB} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {D57AADBE-8C42-4E74-BC35-ECDB1A225FB9} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => %SystemRoot%\ehome\ehPrivJob.exe
Task: {DFAFDBD5-F881-4E75-9663-77BEF36972BB} - System32\Tasks\{FB7FBBCE-CEC5-4A1B-B1BE-BC877A58E23F} => Firefox.exe hxxps://ui.skype.com/ui/0/7.30.64.105/de/abandoninstall?page=tsMain
Task: {E0B578E1-2D3D-425D-8926-52D34DD3C80E} - System32\Tasks\OneDrive Standalone Update Task v2 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {E24A85AD-6F89-468E-ADBE-272A9404D44A} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG
Task: {E4B25673-EC9E-4052-BBC4-0D7F99B7D991} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe
Task: {F8FE4F3C-D755-47D1-BC77-E85F15DD5053} - System32\Tasks\Driver Booster SkipUAC (Admin) => E:\Programme\Driver Booster\DriverBooster.exe [2014-12-17] (IObit)
Task: {FD74997D-2603-4D89-9239-10B7D883D9EF} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-02-08] (AVAST Software)
Task: {FFAD84B0-600E-46B8-8479-431BD2B33A75} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => %SystemRoot%\ehome\ehPrivJob.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-11-20 21:23 - 2014-11-20 21:23 - 00214528 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2014-02-11 06:08 - 2014-02-11 06:08 - 00817152 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Device.dll
2014-02-11 06:08 - 2014-02-11 06:08 - 03650560 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Platform.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 00367552 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\MessageBus.dll
2015-12-24 19:58 - 2016-06-14 21:03 - 00288192 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\libprotobuf.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 03611584 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Poco.dll
2011-03-21 16:19 - 2011-03-21 16:19 - 00053248 _____ () E:\Programme\NetLimiter 3\nlsvcPS.dll
2017-02-12 17:17 - 2017-01-20 07:47 - 02264352 _____ () E:\PROGRAMME\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-02-12 17:17 - 2017-01-20 07:47 - 02829776 _____ () E:\PROGRAMME\ANTI-MALWARE\arwlib.dll
2017-02-12 17:17 - 2017-01-20 07:47 - 02254800 _____ () E:\PROGRAMME\ANTI-MALWARE\MwacLib.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 01988544 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvPortForwardPlugin.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 02665920 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvMdnsPlugin.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 01840576 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\RtspPlugin.dll
2016-05-21 12:40 - 2016-06-14 21:03 - 00207296 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\RtspServer.dll
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-12-14 17:27 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-09-24 09:10 - 2016-12-29 13:44 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-12-14 17:27 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-12-14 17:27 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-09-24 10:03 - 2016-09-24 10:03 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-12 17:26 - 2016-12-21 08:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2012-01-10 13:41 - 2015-10-10 09:42 - 00568904 _____ () E:\Programme\Puush\puush.exe
2017-01-12 17:26 - 2016-12-21 07:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-02-06 16:45 - 2017-02-06 16:46 - 00073728 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-02-06 16:45 - 2017-02-06 16:46 - 00179712 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-02-06 16:45 - 2017-02-06 16:46 - 42895872 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-02-06 16:45 - 2017-02-06 16:46 - 02215424 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\roottools.dll
2017-01-12 17:26 - 2016-12-21 07:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-12 17:26 - 2016-12-21 07:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-12 17:26 - 2016-12-21 07:48 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-12 17:26 - 2016-12-21 07:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-12 17:26 - 2016-12-21 07:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 00034240 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_system-vc120-mt-1_58.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 00920000 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_regex-vc120-mt-1_58.dll
2015-12-24 19:58 - 2016-06-14 21:03 - 00018880 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2014-12-25 10:25 - 2010-11-04 11:48 - 00061440 _____ () C:\Program Files (x86)\ROCCAT\Isku Keyboard\hiddriver.dll
2017-02-08 16:00 - 2017-02-08 16:00 - 00170216 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-08-13 17:07 - 2016-08-13 17:07 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2017-02-08 16:00 - 2017-02-08 16:00 - 00289328 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll
2017-02-08 16:00 - 2017-02-08 16:00 - 00655056 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE restricted site: HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\skype.com -> hxxps://apps.skype.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{2B15B79B-7834-45EF-88D3-1101F5F9491D}] => (Allow) E:\Spiele\Steam\SteamApps\common\ManiaPlanet_TMCanyon\ManiaPlanet.exe
FirewallRules: [{8A645319-E982-4632-83B3-410195E7370D}] => (Allow) E:\Spiele\Steam\SteamApps\common\ManiaPlanet_TMCanyon\ManiaPlanet.exe
FirewallRules: [{CA2098D6-8880-4375-9B41-8EA0A0D5FCE0}] => (Allow) E:\Spiele\Steam\SteamApps\common\ManiaPlanet_TMCanyon\ManiaPlanetLauncher.exe
FirewallRules: [{BBEBA9C6-3D0E-40FB-B169-0A4F8F106CBA}] => (Allow) E:\Spiele\Steam\SteamApps\common\ManiaPlanet_TMCanyon\ManiaPlanetLauncher.exe
FirewallRules: [{74000428-51CE-4044-B56F-180256F27354}] => (Allow) E:\Spiele\Steam\SteamApps\common\Air Brawl\Air Brawl.exe
FirewallRules: [{1D08C210-51C3-4A0C-A183-05AE32AD9611}] => (Allow) E:\Spiele\Steam\SteamApps\common\Air Brawl\Air Brawl.exe
FirewallRules: [{7258156C-8262-44F0-A7BE-7B4188261DD2}] => (Allow) E:\Spiele\Steam\SteamApps\common\Teeworlds\teeworlds.exe
FirewallRules: [{AB4DDEEE-FAFC-4973-9C26-0A8A2A83616F}] => (Allow) E:\Spiele\Steam\SteamApps\common\Teeworlds\teeworlds.exe
FirewallRules: [{92BD7F75-FE03-4C3E-BB42-7181E2F6B262}] => (Allow) E:\Spiele\Steam\SteamApps\common\GearUp\bin\Traktor.Amalgam.App.exe
FirewallRules: [{98A714C4-4AE1-4FB8-A3A9-407F3883CEE5}] => (Allow) E:\Spiele\Steam\SteamApps\common\GearUp\bin\Traktor.Amalgam.App.exe
FirewallRules: [{CCD0EEBD-C103-4156-A91C-7B3D4E28E821}] => (Allow) E:\Spiele\Steam\SteamApps\common\Momentum Demo\Momentum_Demo.exe
FirewallRules: [{E7687EBB-6B9C-4B17-8DD7-1246D9C97670}] => (Allow) E:\Spiele\Steam\SteamApps\common\Momentum Demo\Momentum_Demo.exe
FirewallRules: [{29003D27-E86E-4B3D-B5C5-A35C1D8B8B11}] => (Allow) E:\Spiele\Steam\SteamApps\common\You Have 10 Seconds\You Have 10 Secondsfinal.exe
FirewallRules: [{2ABABCCB-29DC-4F93-B79B-526049309889}] => (Allow) E:\Spiele\Steam\SteamApps\common\You Have 10 Seconds\You Have 10 Secondsfinal.exe
FirewallRules: [UDP Query User{1E5F5733-7684-4566-B6F9-80D6DE41EB19}C:\program files\java\jre1.8.0_101\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_101\bin\javaw.exe
FirewallRules: [TCP Query User{A32F3DA9-F7DC-435E-B14B-72760D9F7F4B}C:\program files\java\jre1.8.0_101\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_101\bin\javaw.exe
FirewallRules: [{715CC698-AC4E-4607-A5CB-800116D0EE4B}] => (Allow) E:\Spiele\Steam\SteamApps\common\Strike.is The Game\Strikeis.exe
FirewallRules: [{B3865A00-AF50-41A0-B57E-883BF6004AAC}] => (Allow) E:\Spiele\Steam\SteamApps\common\Strike.is The Game\Strikeis.exe
FirewallRules: [{C7177393-5F3E-467D-BD69-A2ACFAC425F7}] => (Allow) E:\Spiele\Brick-Force\BrickForce.exe
FirewallRules: [{4422FEBC-1260-4AB7-B9CF-6C0302A1C4DB}] => (Allow) E:\Spiele\Brick-Force\BfLauncher.exe
FirewallRules: [{B3572468-D90E-4324-8E1C-2EDEF705D352}] => (Allow) E:\Spiele\Steam\SteamApps\common\Robocraft\Robocraft.exe
FirewallRules: [{DC0D8DC4-30CF-498D-A442-8526F72A9510}] => (Allow) E:\Spiele\Steam\SteamApps\common\Robocraft\Robocraft.exe
FirewallRules: [{6882FF84-0E63-4BB2-946B-82D011776D50}] => (Allow) E:\Spiele\Steam\SteamApps\common\ARK SOTF\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{9050B364-5144-410B-B03B-472564B860A6}] => (Allow) E:\Spiele\Steam\SteamApps\common\ARK SOTF\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{C75CC4BD-91DE-4AA9-BD7A-CBF0BA8213F0}] => (Allow) E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{E9FFC722-F39C-4C77-B3D8-CD1803D61CF7}] => (Allow) E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{4A6326CA-80F5-491D-BCBF-12E487E6AE80}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{585E773C-AB0B-410A-9B61-0C865E1E05E2}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [UDP Query User{96CD0DA5-ED40-48A2-ABEB-F905301F9E79}E:\programme\roccat-power-grid\roccatpowergrid.exe] => (Allow) E:\programme\roccat-power-grid\roccatpowergrid.exe
FirewallRules: [TCP Query User{1BFD0CB1-F3CD-42E1-9ED0-A558AAF9CD29}E:\programme\roccat-power-grid\roccatpowergrid.exe] => (Allow) E:\programme\roccat-power-grid\roccatpowergrid.exe
FirewallRules: [UDP Query User{521A69A7-735D-46EB-9BD9-AC71B0B7A97B}E:\programme\arduino\java\bin\javaw.exe] => (Allow) E:\programme\arduino\java\bin\javaw.exe
FirewallRules: [TCP Query User{E6FB0FEF-9A92-4007-A72C-2A43BEAD77B8}E:\programme\arduino\java\bin\javaw.exe] => (Allow) E:\programme\arduino\java\bin\javaw.exe
FirewallRules: [{06C8B2A5-A342-4916-8CFF-64A769881F05}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{76401F0E-FB98-436F-9FF0-0A0FCD2CD55B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{8DCAAD99-3A29-454D-8962-676F46F0A4B6}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{48D6C280-446B-42D2-9F5C-20E0A8EC97B0}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{11169F4D-0BD9-4D9C-B1AF-BD93EAA6AB9E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [UDP Query User{A94C7D7A-D767-43AE-B311-3A496EEFDD8D}C:\program files\java\jre1.8.0_51\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_51\bin\javaw.exe
FirewallRules: [TCP Query User{B8D6BC81-0092-4B86-A179-1B49B1A11B78}C:\program files\java\jre1.8.0_51\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_51\bin\javaw.exe
FirewallRules: [{02917088-F85A-487B-A13F-B34AD9841DAC}] => (Allow) E:\Spiele\Steam\SteamApps\common\ibomber defense pacific\iBomberDefensePacific.exe
FirewallRules: [{4F7B4181-4F51-4F3B-A3DB-59E65C126291}] => (Allow) E:\Spiele\Steam\SteamApps\common\ibomber defense pacific\iBomberDefensePacific.exe
FirewallRules: [{E60371A2-9ED6-4131-9CC2-888F76D245D2}] => (Allow) E:\Spiele\Steam\SteamApps\common\TrackMania Nations Forever\TmForeverLauncher.exe
FirewallRules: [{3239D47B-9299-4101-B6E2-9600025E76EF}] => (Allow) E:\Spiele\Steam\SteamApps\common\TrackMania Nations Forever\TmForeverLauncher.exe
FirewallRules: [{6267F472-6E9B-40FD-8EFF-52BB08D0DD34}] => (Allow) E:\Spiele\Steam\SteamApps\common\TrackMania Nations Forever\TmForever.exe
FirewallRules: [{6355269A-53F5-47B2-82A8-91C46FB7ABC7}] => (Allow) E:\Spiele\Steam\SteamApps\common\TrackMania Nations Forever\TmForever.exe
FirewallRules: [{53CFE20E-B9C6-45A5-BB0F-456DB44A8706}] => (Allow) E:\Spiele\Steam\SteamApps\common\TheFloorIsJelly\The Floor is Jelly.exe
FirewallRules: [{4CC9ECBE-10ED-42AF-A530-96182BD31BAB}] => (Allow) E:\Spiele\Steam\SteamApps\common\TheFloorIsJelly\The Floor is Jelly.exe
FirewallRules: [UDP Query User{B1E670F2-B6E9-404F-8739-34374CF9CD16}C:\program files\java\jre1.8.0_45\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [TCP Query User{09C7E626-219A-4F59-A4FA-748B7E23AC3C}C:\program files\java\jre1.8.0_45\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [UDP Query User{074511DF-80E4-44A8-B669-4E094895AB6B}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [TCP Query User{41ADA21C-B16E-4D79-A525-A17A971675F4}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [UDP Query User{D3DB4786-BFA2-4529-8946-5920D22B9E6A}E:\spiele\steam\steamapps\common\war thunder\aces.exe] => (Block) E:\spiele\steam\steamapps\common\war thunder\aces.exe
FirewallRules: [TCP Query User{06A9C46D-2514-4678-A2DC-A33A06811440}E:\spiele\steam\steamapps\common\war thunder\aces.exe] => (Block) E:\spiele\steam\steamapps\common\war thunder\aces.exe
FirewallRules: [{A010A2A0-F380-4864-BDAE-35DD9CC2CB4A}] => (Allow) E:\Spiele\Steam\SteamApps\common\War Thunder\launcher.exe
FirewallRules: [{3E31B8AB-A34D-4218-8FF2-6F4CBE500C30}] => (Allow) E:\Spiele\Steam\SteamApps\common\War Thunder\launcher.exe
FirewallRules: [UDP Query User{5C19C2E7-14D3-4F8C-AFED-E6B7F70627EA}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{4517351D-B702-4C4B-B107-1ADC1D1C40A7}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{0A3D3A41-5FB7-45A0-B2A4-DA2666E0BDA9}] => (Allow) E:\Spiele\Steam\SteamApps\common\Besiege\Besiege.exe
FirewallRules: [{41124E76-6D56-4A55-B811-2C3FA16B02E0}] => (Allow) E:\Spiele\Steam\SteamApps\common\Besiege\Besiege.exe
FirewallRules: [UDP Query User{D1BDCEDD-0758-4668-83E6-F2DC4D5C6E7E}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [TCP Query User{5C396729-99D5-40C8-8249-6E7D2569EAEC}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [UDP Query User{C6159BEC-D99C-4FA0-946B-13B96677C44B}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{3FE15760-BF61-4DCB-8034-A7C8B31A309E}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [{788FEF9D-4198-4F66-9D1F-05C0AC8BF195}] => (Allow) E:\Spiele\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{2EC5734D-5ECA-41E2-A6B8-C48A5E26A0D9}] => (Allow) E:\Spiele\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{3F895D08-14FD-42A9-8C59-8B6F2015844C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{9CC3D154-F4AC-4BBB-AD68-A28E6C0155E6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [UDP Query User{7B7F76DC-4B06-425D-B6F0-33B6D10C4BEB}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{3461E87D-79A0-40D8-84D0-7A93DBD477C8}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [{F5F2C090-D1FF-48B3-BD58-95A32C7EAF42}] => (Allow) E:\Spiele\Steam\SteamApps\common\WormsRevolution\WormsRevolution.exe
FirewallRules: [{688B83F6-8EAA-4752-8BA1-182BF0FC471E}] => (Allow) E:\Spiele\Steam\SteamApps\common\WormsRevolution\WormsRevolution.exe
FirewallRules: [UDP Query User{3C058F89-1BCF-4EC1-BE84-BBC7A60D5132}E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe] => (Allow) E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe
FirewallRules: [TCP Query User{4C3F15ED-2B12-4301-81FB-38B7081A63AC}E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe] => (Allow) E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe
FirewallRules: [UDP Query User{33ED2527-A0F2-4272-AE23-36F4FE17E4C4}E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe] => (Allow) E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe
FirewallRules: [TCP Query User{B0E1198A-FA48-4FE2-8BE8-2AE9AB242078}E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe] => (Allow) E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe
FirewallRules: [{F5394F3D-5970-4B6B-A42F-55579984F2F4}] => (Allow) C:\Users\Admin\AppData\Local\Temp\nsl6A77.tmp\CnetInstaller-75452305.exe
FirewallRules: [{FBF89AE3-4A57-487C-A485-F540E979BFF2}] => (Allow) C:\Users\Admin\AppData\Local\Temp\nsl6A77.tmp\CnetInstaller-75452305.exe
FirewallRules: [{71A2B3A1-F8AC-43D5-B988-9F2E7EAAB0D4}] => (Allow) E:\Spiele\Steam\SteamApps\common\F1 2012\F1_2012.exe
FirewallRules: [{C8EE22CC-1875-4C08-86DD-50D47F4CFC1A}] => (Allow) E:\Spiele\Steam\SteamApps\common\F1 2012\F1_2012.exe
FirewallRules: [{BE2DCF17-915E-4A47-BBD2-3FB8D5D2BC00}] => (Allow) E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{B98520AF-A32D-4307-BBFA-6C83CAFACBA7}] => (Allow) E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{0E4988D4-812D-474F-851B-33444F1D822E}] => (Allow) E:\Spiele\Steam\SteamApps\common\Rome Total War Gold\RomeTW-BI.exe
FirewallRules: [{29B667E5-A0E4-4EF3-ABEE-FCEB3DE96F30}] => (Allow) E:\Spiele\Steam\SteamApps\common\Rome Total War Gold\RomeTW-BI.exe
FirewallRules: [{0DAEEAEF-9FE8-43C7-B551-6671F993A947}] => (Allow) E:\Spiele\Steam\SteamApps\common\Rome Total War Gold\RomeTW.exe
FirewallRules: [{147016A3-0BEB-4701-A3BD-69DD6A25A5BB}] => (Allow) E:\Spiele\Steam\SteamApps\common\Rome Total War Gold\RomeTW.exe
FirewallRules: [{F225BD8A-3EFE-444C-A46C-A593B18FDD41}] => (Allow) E:\Spiele\Steam\SteamApps\common\Rome Total War Alexander\testappa.exe
FirewallRules: [{1CA8E355-31A3-4B45-BA7C-D2A5A866F6DF}] => (Allow) E:\Spiele\Steam\SteamApps\common\Rome Total War Alexander\testappa.exe
FirewallRules: [{E05E5DF8-89B9-4F17-B01F-D8CE50E477F7}] => (Allow) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [{99C4ACEF-0D8D-45EA-99B6-38262924435A}] => (Allow) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{3226C0EE-9B79-4CE6-8F98-C62B380F6789}C:\program files\java\jre7\bin\javaw.exe] => (Allow) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [TCP Query User{5D5F21A9-118E-4DD8-9C91-77497E3FD96E}C:\program files\java\jre7\bin\javaw.exe] => (Allow) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [{5C8974FA-BFBD-4167-AEE3-9354D8354731}] => (Allow) C:\program files\java\jre1.8.0_20\bin\javaw.exe
FirewallRules: [{1676A8A3-D784-4A6B-8AE5-BE210F2E2E82}] => (Allow) C:\program files\java\jre1.8.0_20\bin\javaw.exe
FirewallRules: [UDP Query User{67C221A0-4C4E-4B49-B513-32B987CC29E6}C:\program files\java\jre1.8.0_20\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_20\bin\javaw.exe
FirewallRules: [TCP Query User{3B104F06-DF9F-49FD-A7E1-661C09C73E6F}C:\program files\java\jre1.8.0_20\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_20\bin\javaw.exe
FirewallRules: [{001D449A-2C83-441D-BEE4-40894995FDD3}] => (Allow) E:\Spiele\Steam\SteamApps\common\Game Dev Tycoon\nw.exe
FirewallRules: [{F2E109A3-FF1B-4F14-9BCD-B648551ED7D5}] => (Allow) E:\Spiele\Steam\SteamApps\common\Game Dev Tycoon\nw.exe
FirewallRules: [{706627D6-0064-4591-9AFC-6256B0051D0C}] => (Allow) E:\Spiele\Steam\SteamApps\common\LEGO Marvel Super Heroes\LEGOMARVEL.exe
FirewallRules: [{ECAF7AE0-D712-42D7-AC2D-6F20CF1E7670}] => (Allow) E:\Spiele\Steam\SteamApps\common\LEGO Marvel Super Heroes\LEGOMARVEL.exe
FirewallRules: [UDP Query User{6344A8DC-07C0-4E17-B5F5-621F1740C06C}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [TCP Query User{3001E5B6-9687-4BDA-8D5B-29424A1FA4D6}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [{C8498234-3071-4AED-90E3-FB8501AD7C3A}] => (Allow) E:\Spiele\Steam\SteamApps\common\vvvvvv\VVVVVV.exe
FirewallRules: [{51CF8092-1E2A-41B9-8C44-79C7123CDA8B}] => (Allow) E:\Spiele\Steam\SteamApps\common\vvvvvv\VVVVVV.exe
FirewallRules: [{606E035F-C630-4E2C-9EF4-A8067D55A1A3}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{E4E94DB3-65BE-4D7C-AFAF-E1F2BF8CB460}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{4B9369E2-B566-45AE-AA27-2DF1A92FC41E}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{20EE995C-35A5-4FF3-A757-75A35EA08A21}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{BF056D12-0B8C-4B47-8E97-2CD6A2B56807}] => (Allow) E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{842E3054-358D-4037-B75D-31937520F071}] => (Allow) E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{FD3339C9-4486-437E-9E13-D6827F17B7AA}] => (Allow) E:\Spiele\Steam\SteamApps\common\mirrors edge\Binaries\MirrorsEdge.exe
FirewallRules: [{6F1199B5-F751-487A-917F-7AE99DA08D3A}] => (Allow) E:\Spiele\Steam\SteamApps\common\mirrors edge\Binaries\MirrorsEdge.exe
FirewallRules: [{6802DCD3-1EE0-4522-8AC1-B646FA2952F5}] => (Allow) E:\Spiele\Steam\SteamApps\common\Sonic and SEGA All Stars Racing\Config.exe
FirewallRules: [{A282BBB5-6656-48FC-A940-6CB5D9F4620F}] => (Allow) E:\Spiele\Steam\SteamApps\common\Sonic and SEGA All Stars Racing\Config.exe
FirewallRules: [{6C7B3386-8053-402B-976D-AEE86A602764}] => (Allow) E:\Spiele\Steam\SteamApps\common\Sonic and SEGA All Stars Racing\Sonic & SEGA All-Stars Racing.exe
FirewallRules: [{2937AEAA-5852-4174-AB23-818EA6908127}] => (Allow) E:\Spiele\Steam\SteamApps\common\Sonic and SEGA All Stars Racing\Sonic & SEGA All-Stars Racing.exe
FirewallRules: [UDP Query User{3438B721-1FBB-4193-A44E-80FDEED8866D}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [TCP Query User{8B0F4856-8C31-45B6-8180-426B12A2210C}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [{1587D545-F256-4E18-93C0-6772759AE0A3}] => (Allow) E:\Spiele\Steam\SteamApps\common\Scribblenauts\Scribble.exe
FirewallRules: [{5B59E565-4401-4484-8A50-3FD512B88BC3}] => (Allow) E:\Spiele\Steam\SteamApps\common\Scribblenauts\Scribble.exe
FirewallRules: [{C3CB0445-DEC6-4F66-B215-0AF272AD510C}] => (Allow) E:\Spiele\Steam\SteamApps\common\Unturned\Unturned.exe
FirewallRules: [{DC03C70C-A61F-4B7F-985C-51988C3CA7FC}] => (Allow) E:\Spiele\Steam\SteamApps\common\Unturned\Unturned.exe
FirewallRules: [{33689494-D436-4144-9DD3-73D50A6463A9}] => (Allow) C:\Users\Admin\AppData\Local\Temp\clicup\toast.exe
FirewallRules: [{9E7898F4-55CB-45F7-A698-B986A849B09B}] => (Allow) C:\Users\Admin\AppData\Local\Temp\clicup\toast.exe
FirewallRules: [{7DB4D15F-3121-4DAF-8396-1A86BF4451E2}] => (Allow) C:\Users\Admin\AppData\Local\Temp\clicup\toast.exe
FirewallRules: [{AB002BD2-5385-4CA0-AB26-23D7269FD854}] => (Allow) C:\Users\Admin\AppData\Local\Temp\clicup\clicup.exe
FirewallRules: [{ED44D07F-7760-485C-9520-766F74B6E36B}] => (Allow) C:\Users\Admin\AppData\Local\Temp\clicup\clicup.exe
FirewallRules: [{7FEEAF45-D27A-4847-82FF-F6CAECC274C6}] => (Allow) C:\Users\Admin\AppData\Local\Temp\clicup\clicup.exe
FirewallRules: [{5229F958-E6D8-41D3-8548-071D32D44D64}] => (Allow) E:\Spiele\Steam\SteamApps\common\thomaswasalone\ThomasWasAlone.exe
FirewallRules: [{D99C4048-D5F5-4E92-A514-3932426271C9}] => (Allow) E:\Spiele\Steam\SteamApps\common\thomaswasalone\ThomasWasAlone.exe
FirewallRules: [{2C7E01F1-D253-4EE6-8EC3-0ED2C213B787}] => (Allow) E:\Spiele\Steam\SteamApps\common\Burnout(TM) Paradise The Ultimate Box\BurnoutConfigTool.exe
FirewallRules: [{1E20A28A-CA5C-4BE8-9925-4EBD33EC0AF9}] => (Allow) E:\Spiele\Steam\SteamApps\common\Burnout(TM) Paradise The Ultimate Box\BurnoutConfigTool.exe
FirewallRules: [{11BBF896-28A2-45BE-9668-8E151898E407}] => (Allow) E:\Spiele\Steam\SteamApps\common\Burnout(TM) Paradise The Ultimate Box\BurnoutParadise.exe
FirewallRules: [{6BE70586-8A14-47EC-9E17-E65C9407F025}] => (Allow) E:\Spiele\Steam\SteamApps\common\Burnout(TM) Paradise The Ultimate Box\BurnoutParadise.exe
FirewallRules: [{4AC149AA-1686-49CC-84F5-1411D4BB906C}] => (Allow) E:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{FAC7803A-33CA-4E0A-AA8E-FDB9E964E451}] => (Allow) E:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{EE8FBA22-F306-4AD9-AECF-31C057DD4FAB}] => (Allow) E:\Spiele\Steam\Steam.exe
FirewallRules: [{A6AD4A53-BEA9-4F37-9AB7-DBE733B9976F}] => (Allow) E:\Spiele\Steam\Steam.exe
FirewallRules: [{53979579-2BFE-4D32-BCBF-53502952B0C3}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{1994E98E-0BF7-42ED-847E-E641E2CACBEA}] => (Allow) C:\Program files (x86)\raidxpert2\apache\bin\httpd.exe
FirewallRules: [{91690FFC-7156-4B2B-8CB4-56A77352E925}] => (Allow) E:\Spiele\Steam\SteamApps\common\Trine\_enchanted_edition_\trine1_launcher.exe
FirewallRules: [{BF57CDA5-A865-4399-87CE-B34AFDFB10CC}] => (Allow) E:\Spiele\Steam\SteamApps\common\Trine\_enchanted_edition_\trine1_launcher.exe
FirewallRules: [TCP Query User{549F4B8D-AA84-49CA-8729-357AC08A33A0}C:\program files\java\jre1.8.0_60\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_60\bin\javaw.exe
FirewallRules: [UDP Query User{53D0EA2A-8576-4239-88FE-68B663A11838}C:\program files\java\jre1.8.0_60\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_60\bin\javaw.exe
FirewallRules: [{2FE4CA37-6D6A-4EE1-BD06-146A89692832}] => (Allow) E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame.exe
FirewallRules: [{72F3205A-D071-462E-9E60-70910DD89F5E}] => (Allow) E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame.exe
FirewallRules: [{22B07B48-FF0F-439D-A45F-0FB362A3178E}] => (Allow) E:\Spiele\Steam\SteamApps\common\Trackmania Turbo\TrackmaniaTurbo.exe
FirewallRules: [{73E0DF05-0F8A-4BF6-870E-5658EAF172AF}] => (Allow) E:\Spiele\Steam\SteamApps\common\Trackmania Turbo\TrackmaniaTurbo.exe
FirewallRules: [{70B14686-EAE4-47E2-8DBC-6ACBE5BB13D1}] => (Allow) E:\Spiele\Steam\SteamApps\common\Trackmania Turbo\Config.exe
FirewallRules: [{F7F2B492-59ED-46B5-826D-33A7EEEDFCEC}] => (Allow) E:\Spiele\Steam\SteamApps\common\Trackmania Turbo\Config.exe
FirewallRules: [{C0198EFC-19F0-4F86-A38C-292C79684FE4}] => (Allow) E:\Spiele\Steam\SteamApps\common\You Have 10 Seconds 2\You Have 10 Seconds 2 Steam Release.exe
FirewallRules: [{20147E7D-0989-4FF6-99CC-336F55EAE5CE}] => (Allow) E:\Spiele\Steam\SteamApps\common\You Have 10 Seconds 2\You Have 10 Seconds 2 Steam Release.exe
FirewallRules: [{D29856DF-EE5C-44A8-9DEE-5093B7A28D89}] => (Allow) E:\Spiele\Steam\SteamApps\common\Project CARS - Pagani Edition\pCARS64.exe
FirewallRules: [{58CAE40D-611A-40FC-8673-850F17D49838}] => (Allow) E:\Spiele\Steam\SteamApps\common\Project CARS - Pagani Edition\pCARS64.exe
FirewallRules: [{1E1F7E94-D4F9-4197-83EF-D182905D65DC}] => (Allow) E:\Spiele\Steam\SteamApps\common\Unturned\Unturned_BE.exe
FirewallRules: [{A46CA499-AFDE-4B46-A326-C9D976BDB519}] => (Allow) E:\Spiele\Steam\SteamApps\common\Unturned\Unturned_BE.exe
FirewallRules: [{EDB1A37F-F224-45B5-8A2D-1405B5274C8F}] => (Allow) E:\Spiele\Steam\SteamApps\common\Teeworlds\tw\teeworlds.exe
FirewallRules: [{761170D0-1269-4168-85F6-0C82627D67E2}] => (Allow) E:\Spiele\Steam\SteamApps\common\Teeworlds\tw\teeworlds.exe
FirewallRules: [{DE16A1AB-C99E-43F8-BD8C-5868DC0BA3BB}] => (Allow) E:\Spiele\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{4A4121E8-1531-45A7-B28A-22CC75938F72}] => (Allow) E:\Spiele\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [TCP Query User{9BB4DD29-5637-439D-A07B-B7699FD07A95}C:\program files\java\jre1.8.0_111\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [UDP Query User{30FFA520-5669-4739-AB60-9932A9EA97CA}C:\program files\java\jre1.8.0_111\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [{4DD20CD1-EBC5-4858-996F-5BAABEB30D3E}] => (Allow) E:\Spiele\Steam\SteamApps\common\Creativerse\Creativerse.exe
FirewallRules: [{716E3F57-5DCD-428F-B4BA-DE48E21F6E01}] => (Allow) E:\Spiele\Steam\SteamApps\common\Creativerse\Creativerse.exe
FirewallRules: [{70935A3D-257A-44DE-A97E-ACE7E902AA94}] => (Allow) E:\Spiele\Steam\SteamApps\common\Brawlhalla\Brawlhalla.exe
FirewallRules: [{6E3422BE-A4F5-4A17-91E6-79B322BAAF78}] => (Allow) E:\Spiele\Steam\SteamApps\common\Brawlhalla\Brawlhalla.exe
FirewallRules: [TCP Query User{A45117DC-703C-42BA-BF70-6EC452ABB79C}E:\spiele\steam\steamapps\common\war thunder\win64\aces.exe] => (Allow) E:\spiele\steam\steamapps\common\war thunder\win64\aces.exe
FirewallRules: [UDP Query User{178EB520-C3DD-4EA0-B943-88184942F989}E:\spiele\steam\steamapps\common\war thunder\win64\aces.exe] => (Allow) E:\spiele\steam\steamapps\common\war thunder\win64\aces.exe
FirewallRules: [{82924906-DF6A-4DDD-90E6-F2671B373E0D}] => (Allow) E:\Spiele\Steam\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{6370F33A-0548-4067-A163-5330E2B90517}] => (Allow) E:\Spiele\Steam\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{A6F0C558-BCC4-403F-85F4-433E2515ACFB}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{F07A532D-F8BD-48B5-AED5-D3ADBDAAC45F}] => (Allow) E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{471CC283-2C58-42B6-B76B-956B512C2FF6}] => (Allow) E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{0ABE79A8-5F11-445F-A0F5-0942BD5C3BA5}] => (Allow) E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe
FirewallRules: [{CA702630-F60E-41F9-9DBD-208D847DA6BE}] => (Allow) E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe

==================== Wiederherstellungspunkte =========================

12-01-2017 17:29:22 Windows Update
21-01-2017 15:20:01 Geplanter Prüfpunkt
25-01-2017 15:42:34 Windows Update
11-02-2017 12:19:37 Windows Update
12-02-2017 17:13:12 Revo Uninstaller's restore point - PriceSparrow
12-02-2017 17:13:44 Removed PriceSparrow

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/15/2017 03:19:07 PM) (Source: MsiInstaller) (EventID: 11719) (User: )
Description: Produkt: Skype™ 7.32 -- Fehler 1719. Auf den Dienst "Windows Installer" konnte nicht zugegriffen werden. Dies kann auftreten, wenn Windows im abgesicherten Modus ausgeführt wird oder wenn der Windows Installer nicht ordnungsgemäß installiert wurde. Setzen Sie sich mit dem Support in Verbindung, um weitere Unterstützung zu erhalten.

Error: (02/14/2017 04:21:11 PM) (Source: MsiInstaller) (EventID: 11719) (User: )
Description: Produkt: Skype™ 7.32 -- Fehler 1719. Auf den Dienst "Windows Installer" konnte nicht zugegriffen werden. Dies kann auftreten, wenn Windows im abgesicherten Modus ausgeführt wird oder wenn der Windows Installer nicht ordnungsgemäß installiert wurde. Setzen Sie sich mit dem Support in Verbindung, um weitere Unterstützung zu erhalten.

Error: (02/14/2017 04:04:22 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (02/14/2017 04:03:51 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (02/14/2017 04:03:41 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "E:\Programme\UPlay\Ubisoft Game Launcher\cache\patch\4951\Uplay.exe".
Die abhängige Assemblierung "XAudio2_7.X,processorArchitecture="X86",type="Win32",version="9.29.1962.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (02/14/2017 04:01:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvStreamUserAgent.exe, Version: 7.1.2084.9592, Zeitstempel: 0x57605c64
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.14393.479, Zeitstempel: 0x5825887f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000030bdd
ID des fehlerhaften Prozesses: 0x7ac
Startzeit der fehlerhaften Anwendung: 0x01d286d3448c09b5
Pfad der fehlerhaften Anwendung: C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: b1f8b142-7dac-435d-8f8e-470a1fe39f7a
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/13/2017 08:35:50 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "c:\program files (x86)\eset\eset online scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (02/13/2017 07:22:22 PM) (Source: MsiInstaller) (EventID: 11719) (User: )
Description: Produkt: Skype™ 7.32 -- Fehler 1719. Auf den Dienst "Windows Installer" konnte nicht zugegriffen werden. Dies kann auftreten, wenn Windows im abgesicherten Modus ausgeführt wird oder wenn der Windows Installer nicht ordnungsgemäß installiert wurde. Setzen Sie sich mit dem Support in Verbindung, um weitere Unterstützung zu erhalten.

Error: (02/13/2017 07:18:44 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (02/13/2017 07:18:38 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "E:\Programme\UPlay\Ubisoft Game Launcher\cache\patch\4951\Uplay.exe".
Die abhängige Assemblierung "XAudio2_7.X,processorArchitecture="X86",type="Win32",version="9.29.1962.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".


Systemfehler:
=============
Error: (02/14/2017 05:38:27 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (02/14/2017 04:05:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.

Error: (02/14/2017 04:05:58 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Admin\AppData\Local\Temp\ehdrv.sys

Error: (02/14/2017 04:05:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.

Error: (02/14/2017 04:05:57 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Admin\AppData\Local\Temp\ehdrv.sys

Error: (02/14/2017 04:05:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.

Error: (02/14/2017 04:05:57 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Admin\AppData\Local\Temp\ehdrv.sys

Error: (02/14/2017 04:05:22 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.

Error: (02/14/2017 04:05:22 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Admin\AppData\Local\Temp\ehdrv.sys

Error: (02/14/2017 04:05:22 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.


==================== Speicherinformationen ===========================

Prozessor: AMD A8-6600K APU with Radeon(tm) HD Graphics
Prozentuale Nutzung des RAM: 33%
Installierter physikalischer RAM: 8135.59 MB
Verfügbarer physikalischer RAM: 5382.2 MB
Summe virtueller Speicher: 16327.59 MB
Verfügbarer virtueller Speicher: 13378.09 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:486.31 GB) (Free:420.32 GB) NTFS
Drive e: (Programme und Spiele) (Fixed) (Total:347.44 GB) (Free:121.33 GB) NTFS
Drive f: (Dateien) (Fixed) (Total:97.66 GB) (Free:94.99 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: A121A651)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=486.3 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=347.4 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=97.7 GB) - (Type=OF Extended)

==================== Ende von Addition.txt ============================


sry dass es so lange gedauert hat.

burningice 16.02.2017 00:17
Schritt: 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
cmd: type "C:\Users\Admin\AppData\Local\Temp\DeleteOnReboot.bat"
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\Admin\AppData\Local\Temp\DeleteOnReboot.bat [1806 2017-02-12] () <===== ACHTUNG
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
S3 X6va062; \??\C:\WINDOWS\SysWOW64\Drivers\X6va062 [X]
Task: {0BBAC927-360F-428B-8E1E-237D808DC6AD} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {2C44FF42-4F3A-47E1-80B3-1F7D38AA5499} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {592E4234-93F0-4D4E-8A02-92FA505898F2} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {AD5412AA-30CA-4058-AA08-C360ACAFB5B2} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {B2F3E5C2-A34A-4AD8-A225-173FAA21E05C} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Keine Datei <==== ACHTUNG
Task: {E24A85AD-6F89-468E-ADBE-272A9404D44A} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Schritt: 2
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.


Hast du noch irgendwelche Probleme mit deinem Rechner?

cedea 17.02.2017 15:28
schritt 1 habe ich ausversehen zuesrt ohne adminrechte gemacht aber danach wiederholt. also schreib ich mal beide fixlogs

fixlog ohne admin:
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-02-2017 02
durchgeführt von Julian (16-02-2017 17:47:19) Run:1
Gestartet von C:\Users\Julian\Desktop
Geladene Profile: Julian (Verfügbare Profile: Admin & Julian & DefaultAppPool)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
cmd: type "C:\Users\Admin\AppData\Local\Temp\DeleteOnReboot.bat"
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\Admin\AppData\Local\Temp\DeleteOnReboot.bat [1806 2017-02-12] () <===== ACHTUNG
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
S3 X6va062; \??\C:\WINDOWS\SysWOW64\Drivers\X6va062 [X]
Task: {0BBAC927-360F-428B-8E1E-237D808DC6AD} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {2C44FF42-4F3A-47E1-80B3-1F7D38AA5499} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {592E4234-93F0-4D4E-8A02-92FA505898F2} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {AD5412AA-30CA-4058-AA08-C360ACAFB5B2} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {B2F3E5C2-A34A-4AD8-A225-173FAA21E05C} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Keine Datei <==== ACHTUNG
Task: {E24A85AD-6F89-468E-ADBE-272A9404D44A} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG

emptytemp:
       
*****************


========= type "C:\Users\Admin\AppData\Local\Temp\DeleteOnReboot.bat" =========

Zugriff verweigert

========= Ende von CMD: =========

HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\DeleteOnReboot => Wert konnte nicht entfernt werden.
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\SOFTWARE\Policies\Microsoft\Internet Explorer => Schlüssel nicht gefunden.
HKLM\System\CurrentControlSet\Services\X6va062 => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0BBAC927-360F-428B-8E1E-237D808DC6AD} => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2C44FF42-4F3A-47E1-80B3-1F7D38AA5499} => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{592E4234-93F0-4D4E-8A02-92FA505898F2} => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AD5412AA-30CA-4058-AA08-C360ACAFB5B2} => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B2F3E5C2-A34A-4AD8-A225-173FAA21E05C} => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OfficeSoftwareProtectionPlatform\SvcRestartTask => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E24A85AD-6F89-468E-ADBE-272A9404D44A} => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleanerSkipUAC => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.

=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 115759722 B
Java, Flash, Steam htmlcache => 735134461 B
Windows/system/drivers => 0 B
Edge => 957050 B
Chrome => 819063118 B
Firefox => 383384500 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
LocalService => 0 B
NetworkService => 0 B
Admin => 0 B
Julian => 330073598 B
DefaultAppPool => 0 B

RecycleBin => 1824216291 B
EmptyTemp: => 3.9 GB temporäre Dateien entfernt.

================================

Ergebnis der geplanten Datei-Verschiebungen (Start-Modus: Normal) (Datum&Uhrzeit: 16-02-2017 18:26:41)


Ergebnis der geplanten Schlüssel-Entfernung nach dem Neustart:

HKLM\System\CurrentControlSet\Services\X6va062 => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0BBAC927-360F-428B-8E1E-237D808DC6AD} => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2C44FF42-4F3A-47E1-80B3-1F7D38AA5499} => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{592E4234-93F0-4D4E-8A02-92FA505898F2} => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AD5412AA-30CA-4058-AA08-C360ACAFB5B2} => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B2F3E5C2-A34A-4AD8-A225-173FAA21E05C} => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OfficeSoftwareProtectionPlatform\SvcRestartTask => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E24A85AD-6F89-468E-ADBE-272A9404D44A} => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleanerSkipUAC => konnte nicht entfernt werden Schlüssel. Zugriff verweigert.

==== Ende vom Fixlog 18:57:36 ====
fixlog mit admin:
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-02-2017 02
durchgeführt von Admin (16-02-2017 18:59:52) Run:2
Gestartet von C:\Users\Julian\Desktop
Geladene Profile: Admin & Julian (Verfügbare Profile: Admin & Julian & DefaultAppPool)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
cmd: type "C:\Users\Admin\AppData\Local\Temp\DeleteOnReboot.bat"
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\Admin\AppData\Local\Temp\DeleteOnReboot.bat [1806 2017-02-12] () <===== ACHTUNG
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
S3 X6va062; \??\C:\WINDOWS\SysWOW64\Drivers\X6va062 [X]
Task: {0BBAC927-360F-428B-8E1E-237D808DC6AD} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {2C44FF42-4F3A-47E1-80B3-1F7D38AA5499} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {592E4234-93F0-4D4E-8A02-92FA505898F2} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {AD5412AA-30CA-4058-AA08-C360ACAFB5B2} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {B2F3E5C2-A34A-4AD8-A225-173FAA21E05C} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Keine Datei <==== ACHTUNG
Task: {E24A85AD-6F89-468E-ADBE-272A9404D44A} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG

emptytemp:
*****************


========= type "C:\Users\Admin\AppData\Local\Temp\DeleteOnReboot.bat" =========

@echo off
reg delete "HKCU\Software\Probit Software" /f
@echo off
reg delete "HKCU\Software\SlimWare Utilities Inc" /f
@echo off
reg delete "HKCU\Software\WeatherAlerts" /f
@echo off
reg delete "HKCU\Software\Probit Software" /f
@echo off
reg delete "HKCU\Software\SlimWare Utilities Inc" /f
@echo off
reg delete "HKCU\Software\WeatherAlerts" /f
@echo off
reg delete "HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com" /f
@echo off
reg delete "HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com" /f
@echo off
reg delete "HKCU\Software\Mozilla\Firefox\Extensions" /v "firejump@firejump.net" /f
@echo off
reg delete "HKCU\Software\Mozilla\Firefox\Extensions" /v "firejump@firejump.net" /f
@echo off
reg delete "HKCU\Software\Mozilla\Firefox\Extensions" /v "firejump@firejump.net" /f
@echo off
reg delete "HKCU\Software\Mozilla\Firefox\Extensions" /v "firejump@firejump.net" /f
@echo off
reg delete "HKCU\Software\Mozilla\Firefox\Extensions" /v "firejump@firejump.net" /f
@echo off
reg delete "HKCU\Software\Mozilla\Firefox\Extensions" /v "firejump@firejump.net" /f
@echo off
reg delete "HKCU\Software\Mozilla\Firefox\Extensions" /v "firejump@firejump.net" /f
@echo off
reg delete "HKCU\Software\Mozilla\Firefox\Extensions" /v "firejump@firejump.net" /f
@echo off
reg delete "HKCU\Software\Mozilla\Firefox\Extensions" /v "firejump@firejump.net" /f
@echo off
reg delete "HKCU\Software\Mozilla\Firefox\Extensions" /v "firejump@firejump.net" /f
@echo off
reg delete "HKCU\Software\Mozilla\Firefox\Extensions" /v "firejump@firejump.net" /f
@echo off
reg delete "HKCU\Software\Mozilla\Firefox\Extensions" /v "firejump@firejump.net" /f
@echo off
reg delete "HKCU\Software\Mozilla\Firefox\Extensions" /v "firejump@firejump.net" /f

========= Ende von CMD: =========

HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\DeleteOnReboot => Wert erfolgreich entfernt
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\SOFTWARE\Policies\Microsoft\Internet Explorer => Schlüssel erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\X6va062 => Schlüssel erfolgreich entfernt
X6va062 => Dienst erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0BBAC927-360F-428B-8E1E-237D808DC6AD} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0BBAC927-360F-428B-8E1E-237D808DC6AD} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2C44FF42-4F3A-47E1-80B3-1F7D38AA5499} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2C44FF42-4F3A-47E1-80B3-1F7D38AA5499} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{592E4234-93F0-4D4E-8A02-92FA505898F2} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{592E4234-93F0-4D4E-8A02-92FA505898F2} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{AD5412AA-30CA-4058-AA08-C360ACAFB5B2} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AD5412AA-30CA-4058-AA08-C360ACAFB5B2} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B2F3E5C2-A34A-4AD8-A225-173FAA21E05C} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B2F3E5C2-A34A-4AD8-A225-173FAA21E05C} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OfficeSoftwareProtectionPlatform\SvcRestartTask => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E24A85AD-6F89-468E-ADBE-272A9404D44A} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E24A85AD-6F89-468E-ADBE-272A9404D44A} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleanerSkipUAC => Schlüssel nicht gefunden.

=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 2187755 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 68480292 B
Edge => 0 B
Chrome => 14804912 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6168 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 103308 B
systemprofile32 => 0 B
LocalService => 464386 B
NetworkService => 0 B
Admin => 7013793 B
Julian => 219844 B
DefaultAppPool => 0 B

RecycleBin => 32772 B
EmptyTemp: => 89 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 19:00:15 ====
frst:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-02-2017 02
durchgeführt von Admin (Administrator) auf JULIANS-PC (16-02-2017 19:08:00)
Gestartet von C:\Users\Julian\Desktop
Geladene Profile: Admin & Julian (Verfügbare Profile: Admin & Julian & DefaultAppPool)
Platform: Windows 10 Pro Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(Locktime Software) E:\Programme\NetLimiter 3\nlsvc.exe
(Malwarebytes) E:\Programme\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(AVAST Software s.r.o.) C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Advanced Micro Devices, Inc.) C:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.exe
(Microsoft Corporation) C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
(Malwarebytes) E:\Programme\Anti-Malware\mbamtray.exe
(Locktime Software) E:\Programme\NetLimiter 3\NLClientApp.exe
() E:\Programme\Puush\puush.exe
(ROCCAT GmbH) C:\Program Files (x86)\ROCCAT\Isku Keyboard\IskuMonitor.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(ROCCAT GmbH) C:\Program Files (x86)\ROCCAT\Savu Mouse\Savu Monitor.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\ActionUriServer.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.14393.693_none_42ff55c9655f38bf\TiWorker.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [14040792 2015-08-04] (Realtek Semiconductor)
HKLM\...\Run: [NUSB3MON] => C:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.exe [97280 2012-04-11] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [XboxStat] => C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe [825184 2009-10-01] (Microsoft Corporation)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2397120 2016-06-14] (NVIDIA Corporation)
HKLM\...\Run: [Malwarebytes TrayApp] => E:\PROGRAMME\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [205512 2017-02-08] (AVAST Software)
HKLM-x32\...\Run: [RoccatIsku] => C:\Program Files (x86)\ROCCAT\Isku Keyboard\IskuMonitor.EXE [536576 2013-10-30] (ROCCAT GmbH)
HKLM-x32\...\Run: [ROCCAT Savu Gaming Mouse] => C:\Program Files (x86)\ROCCAT\Savu Mouse\Savu Monitor.exe [872048 2012-09-10] (ROCCAT GmbH)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-09-22] (Oracle Corporation)
HKLM\...\RunOnce: [*EmptyTemp] => cmd /c rd /q/s C:\FRST\Temp
HKLM-x32\...\RunOnce: [20161024] => "C:\Program Files\AVAST Software\Avast\aswRunDll.exe" "C:\Program Files\AVAST Software\Avast\1de4dda5-cf69-4e66-9cea-8fd8382a51d2\c710f0be-0cba-4e55-a258-bda09ac9f168.dll",_stage2@16
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\...\Run: [NetLimiter] => E:\Programme\NetLimiter 3\NLClientApp.exe [2910208 2011-03-21] (Locktime Software)
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27226072 2016-11-15] (Skype Technologies S.A.)
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [516608 2016-07-16] (Microsoft Corporation)
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\...\RunOnce: [Report] => \AdwCleaner\AdwCleaner[C2].txt
HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\Run: [NetLimiter] => E:\Programme\NetLimiter 3\NLClientApp.exe [2910208 2011-03-21] (Locktime Software)
HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\Run: [puush] => E:\Programme\Puush\puush.exe [568904 2015-10-10] ()
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-02-08] (AVAST Software)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-02-08] (AVAST Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{811d5c2d-c3a6-4d83-8e35-e9f62c72bd3d}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{9879f8eb-8de3-4846-9364-f95b450aa8ff}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.yahoo.com?fr=hp-avast&type=avastbcl
BHO: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_111\bin\ssv.dll [2016-12-10] (Oracle Corporation)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-05-25] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-12-10] (Oracle Corporation)
BHO-x32: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-05-25] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)

FireFox:
========
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nku2x223.default [2016-04-07]
FF Extension: (Skype) - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2016-05-25]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF48
FF Extension: (Avast Online Security) - C:\Program Files\AVAST Software\Avast\WebRep\FF48 [2017-02-08]
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF48
FF Extension: (Avast SafePrice) - C:\Program Files\AVAST Software\Avast\SafePrice\FF48 [2017-02-08]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF48
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF48
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_23_0_0_162.dll [2016-09-14] ()
FF Plugin: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-12-10] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-12-10] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-14] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1225195.dll [2016-09-20] (Adobe Systems, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL [2011-04-05] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-12-29] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-12-29] (NVIDIA Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll [Keine Datei]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

Chrome:
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default [2017-02-16]
CHR Extension: (Google Docs) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-08-21]
CHR Extension: (Google Drive) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-08-21]
CHR Extension: (YouTube) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-08-21]
CHR Extension: (Google-Suche) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-08-21]
CHR Extension: (Avast Online Security) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2015-08-21]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-07-14]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-08-21]
CHR Extension: (Google Mail) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-08-21]
CHR HKLM-x32\...\Chrome\Extension: [daanglpcpkjjlkhcbladppjphglbigam] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fcoadmpfijfcmokecmkgolhbaeclfage] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-05-25]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2014-11-20] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
S3 AppleChargerSrv; C:\WINDOWS\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7142136 2017-02-13] (AVAST Software s.r.o.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [262736 2017-02-08] (AVAST Software)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1465352 2017-01-14] ()
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1364096 2016-05-25] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1687680 2016-05-25] (Microsoft Corporation)
S3 EasyAntiCheat; C:\WINDOWS\SysWOW64\EasyAntiCheat.exe [245544 2016-06-19] (EasyAntiCheat Ltd)
R2 MBAMService; E:\Programme\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
R2 nlsvc; E:\Programme\NetLimiter 3\nlsvc.exe [1845248 2011-03-21] (Locktime Software) [Datei ist nicht signiert]
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-12-29] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [3632576 2016-06-14] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2521024 2016-06-14] (NVIDIA Corporation)
S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [118520 2013-03-01] (Riverbed Technology, Inc.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889896 2016-09-15] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 amdide64; C:\WINDOWS\System32\drivers\amdide64.sys [11944 2014-12-20] (Advanced Micro Devices Inc.)
R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R1 AppleCharger; C:\WINDOWS\System32\DRIVERS\AppleCharger.sys [22240 2013-10-28] ()
R2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [229056 2014-10-28] (AppEx Networks Corporation)
R1 aswbidsdriver; C:\WINDOWS\system32\drivers\aswbidsdrivera.sys [309784 2017-02-08] (AVAST Software s.r.o.)
R0 aswbidsh; C:\WINDOWS\system32\drivers\aswbidsha.sys [189768 2017-02-08] (AVAST Software s.r.o.)
R0 aswblog; C:\WINDOWS\system32\drivers\aswbloga.sys [334600 2017-02-08] (AVAST Software s.r.o.)
R0 aswbuniv; C:\WINDOWS\system32\drivers\aswbuniva.sys [48528 2017-02-08] (AVAST Software s.r.o.)
S3 aswHdsKe; C:\WINDOWS\system32\drivers\aswHdsKe.sys [82936 2016-11-30] (AVAST Software)
S3 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [38296 2017-02-08] (AVAST Software)
R1 aswKbd; C:\WINDOWS\system32\drivers\aswKbd.sys [32088 2017-02-08] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [126088 2017-02-08] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr2.sys [100640 2017-02-08] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\drivers\aswRvrt.sys [74680 2017-02-08] (AVAST Software)
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [991496 2017-02-08] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [547904 2017-02-08] (AVAST Software)
R2 aswStm; C:\WINDOWS\system32\drivers\aswStm.sys [162528 2017-02-08] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\drivers\aswVmm.sys [337080 2017-02-10] (AVAST Software)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77416 2017-01-20] ()
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [26528 2014-12-20] (REALiX(tm))
R2 MBAMChameleon; C:\WINDOWS\system32\drivers\MBAMChameleon.sys [176584 2017-02-12] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\system32\drivers\farflt.sys [110536 2017-02-16] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [43968 2017-02-16] (Malwarebytes)
R0 MBAMSwissArmy; C:\WINDOWS\System32\drivers\MBAMSwissArmy.sys [251848 2017-02-16] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\drivers\mwac.sys [91584 2017-02-16] (Malwarebytes)
R2 mi2c; C:\WINDOWS\system32\drivers\mi2c.sys [20784 2016-08-27] (Nicomsoft Ltd.)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R1 nltdi; E:\Programme\NetLimiter 3\nltdi.sys [88200 2011-03-21] (Locktime Software)
S3 NPF; C:\WINDOWS\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispiwu.inf_amd64_b67dc924fff8de6d\nvlddmkm.sys [14199224 2017-01-04] (NVIDIA Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26560 2016-06-14] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [589824 2016-07-16] (Realtek                                            )
R3 Sftfs; C:\WINDOWS\System32\DRIVERS\Sftfswin7.sys [767648 2014-10-08] (Microsoft Corporation)
R3 Sftplay; C:\WINDOWS\System32\DRIVERS\Sftplaywin7.sys [273576 2014-10-08] (Microsoft Corporation)
R3 Sftredir; C:\WINDOWS\System32\DRIVERS\Sftredirwin7.sys [29864 2014-10-08] (Microsoft Corporation)
R3 Sftvol; C:\WINDOWS\System32\DRIVERS\Sftvolwin7.sys [23208 2014-10-08] (Microsoft Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
U3 idsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-16 19:08 - 2017-02-16 19:08 - 00021443 _____ C:\Users\Julian\Desktop\FRST.txt
2017-02-16 17:49 - 2017-02-16 17:49 - 00003202 _____ C:\WINDOWS\System32\Tasks\{455638A7-E4C5-4D5C-8B8C-68EAD27E8761}
2017-02-16 17:47 - 2017-02-16 19:00 - 00007279 _____ C:\Users\Julian\Desktop\Fixlog.txt
2017-02-16 17:47 - 2017-02-16 18:57 - 00007334 _____ C:\Users\Julian\Desktop\Fixlog1.txt
2017-02-13 19:17 - 2017-02-13 19:17 - 00000000 ____D C:\Program Files (x86)\ESET
2017-02-13 19:15 - 2017-02-13 19:16 - 02870984 _____ (ESET) C:\Users\Julian\Desktop\esetsmartinstaller_deu.exe
2017-02-12 17:41 - 2017-02-12 17:42 - 04015056 _____ C:\Users\Julian\Desktop\AdwCleaner_6.043.exe
2017-02-12 17:17 - 2017-02-16 19:01 - 00251848 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-02-12 17:17 - 2017-02-16 19:01 - 00110536 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2017-02-12 17:17 - 2017-02-16 19:01 - 00091584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2017-02-12 17:17 - 2017-02-16 19:01 - 00043968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-02-12 17:17 - 2017-02-12 17:17 - 00176584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys
2017-02-12 17:17 - 2017-02-12 17:17 - 00000797 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-02-12 17:17 - 2017-02-12 17:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-02-12 17:17 - 2017-01-20 07:47 - 00077416 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-02-12 17:15 - 2017-02-12 17:16 - 55566792 _____ (Malwarebytes ) C:\Users\Julian\Downloads\mb3-setup-consumer-3.0.6.1469.exe
2017-02-12 17:09 - 2017-02-12 17:09 - 00001079 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk
2017-02-12 17:09 - 2017-02-12 17:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2017-02-12 17:09 - 2017-02-12 17:09 - 00000000 ____D C:\Program Files\VS Revo Group
2017-02-12 16:10 - 2017-02-16 17:47 - 00000000 ____D C:\Users\Julian\Desktop\FRST-OlderVersion
2017-02-11 19:17 - 2017-02-11 19:17 - 00000000 ____D C:\WINDOWS\SysWOW64\%LOCALAPPDATA%
2017-02-11 14:34 - 2017-02-11 14:30 - 00012454 _____ C:\Users\Julian\Desktop\Musik.ods
2017-02-11 12:24 - 2017-02-11 12:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-02-11 12:23 - 2017-02-11 12:23 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2017-02-11 12:23 - 2016-12-29 13:43 - 00133056 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2017-02-11 12:23 - 2016-09-09 19:25 - 00269600 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2017-02-11 12:23 - 2016-09-09 19:25 - 00261920 _____ C:\WINDOWS\system32\vulkan-1.dll
2017-02-11 12:23 - 2016-09-09 19:25 - 00110880 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2017-02-11 12:23 - 2016-09-09 19:24 - 00125216 _____ C:\WINDOWS\system32\vulkaninfo.exe
2017-02-11 12:22 - 2017-02-12 17:38 - 00000000 ____D C:\temp
2017-02-11 12:22 - 2017-01-04 15:24 - 00222648 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2017-02-11 12:22 - 2016-12-29 14:06 - 00001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2017-02-11 12:21 - 2017-02-11 12:24 - 00000000 ____D C:\WINDOWS\LastGood.Tmp
2017-02-11 10:59 - 2017-02-16 19:08 - 00000000 ____D C:\FRST
2017-02-11 10:59 - 2017-02-16 17:47 - 02422272 _____ (Farbar) C:\Users\Julian\Desktop\FRST64.exe
2017-02-08 16:01 - 2017-02-08 16:01 - 00003994 _____ C:\WINDOWS\System32\Tasks\Avast Emergency Update
2017-02-08 16:01 - 2017-02-08 16:01 - 00000000 ____D C:\WINDOWS\System32\Tasks\AVAST Software
2017-02-08 16:01 - 2017-02-08 16:01 - 00000000 ____D C:\Program Files\Common Files\AV
2017-02-08 16:01 - 2017-02-08 16:00 - 00398408 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2017-02-08 16:01 - 2017-02-08 16:00 - 00334600 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbloga.sys
2017-02-08 16:01 - 2017-02-08 16:00 - 00309784 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbidsdrivera.sys
2017-02-08 16:01 - 2017-02-08 16:00 - 00189768 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbidsha.sys
2017-02-08 16:01 - 2017-02-08 16:00 - 00048528 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbuniva.sys
2017-01-30 13:34 - 2017-01-30 13:34 - 00000000 ____D C:\ProgramData\WarThunder
2017-01-29 13:43 - 2017-01-29 13:43 - 00000000 ____D C:\Users\Julian\AppData\Local\Gaijin
2017-01-29 13:43 - 2017-01-29 13:43 - 00000000 ____D C:\ProgramData\Gaijin
2017-01-28 18:11 - 2017-01-28 18:11 - 11878448 _____ C:\Users\Julian\Downloads\2_mp3_files (online-audio-converter.com).zip
2017-01-28 17:29 - 2017-01-28 17:29 - 01932769 _____ C:\Users\Julian\Downloads\ProcessExplorer.zip
2017-01-27 14:51 - 2017-01-31 15:56 - 00000000 ____D C:\Users\Julian\Desktop\Sport Musik
2017-01-27 14:49 - 2017-01-27 14:49 - 00527423 _____ ( ) C:\Users\Julian\Downloads\Lame_v3.99.3_for_Windows.exe
2017-01-27 13:36 - 2017-01-27 13:36 - 00000723 _____ C:\Users\Public\Desktop\Audacity.lnk
2017-01-27 13:36 - 2017-01-27 13:36 - 00000723 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk
2017-01-27 13:36 - 2017-01-27 13:36 - 00000000 ____D C:\Users\Julian\AppData\Local\Audacity
2017-01-27 13:35 - 2017-01-27 13:35 - 26496761 _____ (Audacity Team ) C:\Users\Julian\Downloads\audacity-win-2.1.2.exe
2017-01-26 15:53 - 2017-01-26 15:53 - 00000000 ____D C:\Users\Julian\AppData\LocalLow\Macromedia
2017-01-26 15:53 - 2017-01-26 15:53 - 00000000 ____D C:\Users\Julian\AppData\LocalLow\Adobe
2017-01-26 15:49 - 2017-01-26 15:49 - 05858616 _____ (Adobe Systems Inc.) C:\Users\Julian\Downloads\Shockwave_Installer_Slim.exe
2017-01-26 15:49 - 2017-01-26 15:49 - 00000000 ____D C:\WINDOWS\SysWOW64\Adobe
2017-01-25 15:11 - 2016-12-21 08:08 - 00142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2017-01-25 15:11 - 2016-12-21 05:44 - 00120320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-16 19:08 - 2016-11-19 10:49 - 00000000 ____D C:\Users\Julian\AppData\LocalLow\Mozilla
2017-02-16 19:01 - 2016-09-24 09:33 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-02-16 19:01 - 2016-09-24 09:10 - 00000000 ____D C:\ProgramData\NVIDIA
2017-02-16 19:00 - 2016-07-16 07:04 - 00524288 _____ C:\WINDOWS\system32\config\BBI
2017-02-16 18:18 - 2016-09-24 09:14 - 00000000 ____D C:\Users\Julian
2017-02-16 18:17 - 2015-12-26 18:55 - 00000000 ____D C:\Users\Julian\AppData\LocalLow\Temp
2017-02-16 17:50 - 2014-08-26 11:43 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Skype
2017-02-16 17:49 - 2014-08-26 11:43 - 00000000 ____D C:\ProgramData\Skype
2017-02-16 17:46 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps
2017-02-16 17:46 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-02-15 19:03 - 2016-09-24 09:08 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-02-14 16:06 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2017-02-13 19:09 - 2014-10-20 09:02 - 00000000 ____D C:\AdwCleaner
2017-02-12 17:17 - 2014-10-19 06:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-02-11 20:19 - 2014-08-26 12:48 - 00000000 ____D C:\Users\Julian\AppData\Roaming\.minecraft
2017-02-11 14:49 - 2015-12-26 10:28 - 00000000 ____D C:\Users\Julian\AppData\Local\CrashDumps
2017-02-11 12:24 - 2016-09-24 09:10 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-02-11 12:23 - 2016-07-16 12:45 - 00000000 ____D C:\WINDOWS\INF
2017-02-11 12:22 - 2016-09-24 09:10 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-02-11 12:22 - 2016-09-24 09:10 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-02-10 15:53 - 2014-08-26 11:07 - 00337080 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswvmm.sys
2017-02-10 15:52 - 2016-09-24 09:13 - 02111082 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-02-10 15:52 - 2016-07-16 23:51 - 00798456 _____ C:\WINDOWS\system32\perfh007.dat
2017-02-10 15:52 - 2016-07-16 23:51 - 00185950 _____ C:\WINDOWS\system32\perfc007.dat
2017-02-10 15:46 - 2016-09-24 09:33 - 00004034 _____ C:\WINDOWS\System32\Tasks\SafeZone scheduled Autoupdate 1463213970
2017-02-10 15:46 - 2016-05-14 09:19 - 00001088 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk
2017-02-10 15:45 - 2016-11-18 19:22 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-02-10 15:45 - 2014-08-26 11:33 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-02-08 16:01 - 2014-08-26 11:07 - 00547904 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2017-02-08 16:01 - 2014-08-26 11:07 - 00162528 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys
2017-02-08 16:01 - 2014-08-26 11:07 - 00126088 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2017-02-08 16:01 - 2014-08-26 11:07 - 00074680 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2017-02-08 16:00 - 2016-05-07 09:24 - 00032088 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswKbd.sys
2017-02-08 16:00 - 2014-08-26 11:07 - 00991496 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2017-02-08 16:00 - 2014-08-26 11:07 - 00100640 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2017-02-08 16:00 - 2014-08-26 11:07 - 00038296 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2017-02-07 15:47 - 2015-06-07 14:12 - 00002264 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-01-31 16:10 - 2015-08-23 12:24 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Audacity
2017-01-29 17:11 - 2016-09-04 13:55 - 00000000 ____D C:\Users\Julian\Documents\ManiaPlanet
2017-01-29 16:28 - 2016-09-04 13:55 - 00000000 ____D C:\ProgramData\ManiaPlanet
2017-01-28 20:02 - 2014-11-15 20:01 - 00000000 ____D C:\Users\Julian\AppData\Roaming\TS3Client
2017-01-26 15:53 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-01-25 15:45 - 2016-07-16 12:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-01-18 15:47 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\rescache

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-08-22 16:26 - 2016-11-01 15:25 - 0007618 _____ () C:\Users\Admin\AppData\Local\Resmon.ResmonCfg

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-02-15 16:04

==================== Ende von FRST.txt ============================
addition:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-02-2017 02
durchgeführt von Admin (16-02-2017 19:08:55)
Gestartet von C:\Users\Julian\Desktop
Windows 10 Pro Version 1607 (X64) (2016-09-24 08:36:21)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Admin (S-1-5-21-2015405013-2187401538-2267881231-1000 - Administrator - Enabled) => C:\Users\Admin
Administrator (S-1-5-21-2015405013-2187401538-2267881231-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2015405013-2187401538-2267881231-503 - Limited - Disabled)
Gast (S-1-5-21-2015405013-2187401538-2267881231-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2015405013-2187401538-2267881231-1003 - Limited - Enabled)
Julian (S-1-5-21-2015405013-2187401538-2267881231-1004 - Limited - Enabled) => C:\Users\Julian

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 20.0.0.233 - Adobe Systems Incorporated)
Adobe Download Assistant (HKLM-x32\...\com.adobe.downloadassistant.AdobeDownloadAssistant) (Version: 1.2.6 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.2 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.2.5.195 - Adobe Systems, Inc.)
Air Brawl (HKLM\...\Steam App 375600) (Version:  - Landfall Games)
AMD Catalyst Install Manager (HKLM\...\{F2A7CE36-57BF-5C86-952D-90DBF3746D82}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 3.10.4.0 - AppEx Networks)
Arduino (HKLM-x32\...\Arduino) (Version: 1.6.7 - Arduino LLC)
ARK: Survival Evolved (HKLM-x32\...\Steam App 346110) (Version:  - Studio Wildcard)
ARK: Survival Of The Fittest (HKLM\...\Steam App 407530) (Version:  - Studio Wildcard)
Audacity 2.1.2 (HKLM-x32\...\Audacity®_is1) (Version: 2.1.2 - Audacity Team)
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 17.1.2286 - AVAST Software)
Beatpad (HKLM-x32\...\{216A0C28-EFF6-4445-A662-D160217C0117}) (Version: 0.3.6.0 - Beatpad)
Besiege (HKLM-x32\...\Steam App 346010) (Version:  - Spiderling Studios)
Brawlhalla (HKLM\...\Steam App 291550) (Version:  - Blue Mammoth Games)
Brick-Force (HKLM-x32\...\{9853ABB2-6416-4C87-8650-DD8E528FF564}}_is1) (Version: 4.3.383.130.19 - Infernum Productions AG)
Burnout Paradise: The Ultimate Box (HKLM-x32\...\Steam App 24740) (Version:  - Criterion Games)
CPUID CPU-Z 1.76 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
Creativerse (HKLM\...\Steam App 280790) (Version:  - Playful Corporation)
Discord (HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\Discord) (Version: 0.0.297 - Hammer & Chisel, Inc.)
Driver Booster 2.1 (HKLM-x32\...\Driver Booster_is1) (Version: 2.1 - IObit)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Euro Truck Simulator 2 (HKLM-x32\...\Steam App 227300) (Version:  - SCS Software)
Euro Truck Simulator 2 Multiplayer 0.2.0.3 Alpha (HKLM-x32\...\{A227B892-C548-4490-9C5D-DB341F8194A6}_is1) (Version: 0.2.0.3 Alpha - ETS2MP Team)
F1 2012 (HKLM-x32\...\Steam App 208500) (Version:  - Codemasters Birmingham)
Game Dev Tycoon (HKLM-x32\...\Steam App 239820) (Version:  - Greenheart Games)
Gear Up (HKLM\...\Steam App 214420) (Version:  - Doctor Entertainment AB)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
iBomber Defense Pacific (HKLM-x32\...\Steam App 206690) (Version:  - Cobra Mobile)
i-Menu version 4.0.8 (HKLM-x32\...\{0121C0BD-363C-4B1D-8B64-FE7681A37D0A}_is1) (Version: 4.0.8 - AOC)
Java 8 Update 101 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
Java 8 Update 111 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Java SE Development Kit 8 Update 111 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180111}) (Version: 8.0.1110.14 - Oracle Corporation)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
LEGO MARVEL Super Heroes (HKLM-x32\...\Steam App 249130) (Version:  - Traveller's Tales)
LOGO!Soft Comfort V8.0  (HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\LOGO!Soft Comfort V8.0 ) (Version: 8.0.1.0 - Siemens AG)
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.6122.5000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.6129.5001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Xbox 360 Accessories 1.2 (HKLM\...\{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}) (Version: 1.20.146.0 - Microsoft)
Mirror's Edge (HKLM-x32\...\Steam App 17410) (Version:  - DICE)
Momentum Demo (HKLM\...\Steam App 463080) (Version:  - Projectile Entertainment)
Mozilla Firefox 51.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 51.0.1 (x86 de)) (Version: 51.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 51.0.1.6234 - Mozilla)
MSI Afterburner 4.2.0 (HKLM-x32\...\Afterburner) (Version: 4.2.0 - MSI Co., LTD)
NetLimiter 3 (HKLM\...\{913923AB-3AAB-4870-8910-627C4CD82789}) (Version: 3.0.0.11 - Locktime Software s.r.o.)
NVIDIA 3D Vision Controller-Treiber 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 376.53 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 376.53 - NVIDIA Corporation)
NVIDIA Grafiktreiber 376.53 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.53 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
ON_OFF Charge 2 B13.1028.1 (HKLM-x32\...\InstallShield_{6B4ED6F7-BB88-4945-B0C6-01410E1BAC3A}) (Version: 1.00.0000 - GIGABYTE)
ON_OFF Charge 2 B13.1028.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
Portal 2 (HKLM-x32\...\Steam App 620) (Version:  - Valve)
PowerLine Utility (HKLM-x32\...\{721815BB-1DE1-47B6-A481-12B38C48EBC5}) (Version: 1.2.321 - TP-LINK)
Project CARS - Pagani Edition (HKLM\...\Steam App 429180) (Version:  - Slightly Mad Studios)
puush (HKLM-x32\...\{C3592426-531E-4110-911D-BFECE2CE284B}) (Version: 1.0.0.0 - Dean Herbert)
Raptr (HKLM-x32\...\Raptr) (Version:  - )
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.49.927.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7553 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.0.2 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.2 - VS Revo Group, Ltd.)
Robocraft (HKLM\...\Steam App 301520) (Version:  - Freejam)
ROCCAT Isku Keyboard Driver (HKLM-x32\...\{4ABAF918-A6BD-43D8-AE0B-5292034B14CB}) (Version:  - Roccat GmbH)
Rocket League (HKLM-x32\...\Steam App 252950) (Version:  - Psyonix)
Rome: Total War - Alexander (HKLM-x32\...\Steam App 4770) (Version:  - The Creative Assembly)
Rome: Total War (HKLM-x32\...\Steam App 4760) (Version:  - The Creative Assembly)
SafeZone Stable 3.55.2393.527 (x32 Version: 3.55.2393.527 - Avast Software) Hidden
Savu Mouse (HKLM-x32\...\{6F4B8EA6-4546-4160-A05F-0706F7DC1EFF}) (Version: 1.1.9 - ROCCAT GmbH)
SCANIA Truck Driving Simulator 1.0.0 (HKLM-x32\...\SCANIA Truck Driving Simulator) (Version: 1.0.0 - SCS Software)
Scribblenauts Unlimited (HKLM-x32\...\Steam App 218680) (Version:  - 5th Cell Media)
SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.11.4.0 - NVIDIA Corporation) Hidden
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.1.0.9134 - Microsoft Corporation)
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
Sonic and SEGA All Stars Racing (HKLM-x32\...\Steam App 34190) (Version:  - Sumo Digital)
SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version:  - )
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
Strike.is: The Game (HKLM\...\Steam App 502550) (Version:  - Freakinware Limited)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TeamSpeak 3 Client (HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
Teeworlds (HKLM\...\Steam App 380840) (Version:  - Teeworlds Team)
The Floor is Jelly (HKLM-x32\...\Steam App 295750) (Version:  - Ian Snyder)
Thomas Was Alone (HKLM-x32\...\Steam App 220780) (Version:  - Mike Bithell)
Tinypic 3.18 (HKLM-x32\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.18 - E. Fiedler)
TP-LINK TL-WN821N Driver (HKLM-x32\...\{26B52E5B-1620-4676-9B46-B6C56B8105CE}) (Version: 1.2.1 - TP-LINK)
TrackMania Nations Forever (HKLM-x32\...\Steam App 11020) (Version:  - Nadeo)
Trackmania Turbo Demo (HKLM\...\Steam App 456400) (Version:  - Nadeo)
TrackMania² Canyon Demo (HKLM\...\Steam App 264850) (Version:  - Nadeo)
Trine (HKLM-x32\...\Steam App 35700) (Version:  - Frozenbyte)
Unturned (HKLM-x32\...\Steam App 304930) (Version:  - Nelson Sexton)
Uplay (HKLM-x32\...\Uplay) (Version: 22.2 - Ubisoft)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
VVVVVV (HKLM-x32\...\Steam App 70300) (Version:  - Terry Cavanagh)
War Thunder (HKLM-x32\...\Steam App 236390) (Version:  - Gaijin Entertainment)
WinPcap 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
WinRAR 5.11 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)
Worms Revolution (HKLM-x32\...\Steam App 200170) (Version:  - Team17 Digital Ltd.)
You Have 10 Seconds (HKLM\...\Steam App 510050) (Version:  - tamationgames)
You Have 10 Seconds 2 (HKLM\...\Steam App 521570) (Version:  - Tamationgames)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00A7C4EC-8A04-4F7F-811B-184C2CA04AEB} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => %SystemRoot%\ehome\ehPrivJob.exe
Task: {0246D7D2-EC5F-4126-BE3B-B6B097873097} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => %SystemRoot%\ehome\ehPrivJob.exe
Task: {08B63A1B-1D75-4349-9521-8311A7A74E1E} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => %SystemRoot%\ehome\ehPrivJob.exe
Task: {2510A06F-E66B-4A9E-8E94-C04002172FEC} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => %SystemRoot%\ehome\ehPrivJob.exe
Task: {2B0F8E3C-8B92-4CF9-8A24-568C0838FDD7} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => %SystemRoot%\ehome\ehrec.exe
Task: {33E0F448-C222-4DE6-80F5-C54D8CE6282D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-14] (Adobe Systems Incorporated)
Task: {46B1EECF-ECB9-4AB6-B10C-082290860A16} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => %SystemRoot%\ehome\ehrec.exe
Task: {496B1EA4-8CCA-4F4C-AE0E-5D20584DE52B} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => %SystemRoot%\ehome\ehPrivJob.exe
Task: {50F327F2-54AF-4952-BBD7-3AFF2A722CD8} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2017-02-08] (AVAST Software)
Task: {5332D050-D447-4A9C-B10F-BD09C38F3848} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => %SystemRoot%\ehome\ehPrivJob.exe
Task: {5D909163-5A9E-42CD-978A-CCF482D4A76D} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => %SystemRoot%\ehome\ehPrivJob.exe
Task: {5FF713F1-D894-49E1-8491-137155582625} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => %SystemRoot%\ehome\ehPrivJob.exe
Task: {668409CC-781F-4AEC-82AA-DF9AA8A0F993} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => %SystemRoot%\ehome\mcupdate.exe
Task: {695B1F12-7D83-424F-B466-9C28F74AE9A2} - System32\Tasks\SafeZone scheduled Autoupdate 1463213970 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2017-02-03] (Avast Software)
Task: {6F59413D-45C6-431D-B016-3C277F72D5F8} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => %windir%\ehome\MCUpdate.exe
Task: {6FC83F3E-2F7A-4A49-BC8A-3D6E29E8813E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-07] (Google Inc.)
Task: {70CC6728-A520-4EA6-BFEA-754E6CA67D32} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => %SystemRoot%\ehome\ehPrivJob.exe
Task: {7587FC0A-ECBB-4B4B-990B-6F39115D8059} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => %SystemRoot%\ehome\mcupdate.exe
Task: {775BEFF4-BAF9-4654-ABF6-E920B9DC62D2} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => %SystemRoot%\ehome\ehPrivJob.exe
Task: {7BBCF696-FD93-4456-9461-C7DA377D8C94} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-01-11] (Microsoft Corporation)
Task: {8777FBC3-7845-435D-8BED-CF08FE82824C} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {92613B5C-E26A-4412-BEE6-FF1354743467} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => %SystemRoot%\ehome\mcupdate.exe
Task: {961C96A9-E0C2-4D1E-87FB-6F09ABFD0D24} - System32\Tasks\Driver Booster Update => E:\Programme\Driver Booster\AutoUpdate.exe [2014-12-09] (IObit)
Task: {9A3AA270-13E2-4452-8CB7-C4932C03C60C} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {9C033A15-DB4E-4072-98C7-E5AA55553E90} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => %SystemRoot%\ehome\ehPrivJob.exe
Task: {9F37ABB2-7F1E-4480-BC8F-80A2DA59DC99} - System32\Tasks\OneDrive Standalone Update Task => C:\Users\Julian\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe
Task: {AC2516C7-9ABC-43CE-9841-3FC190D64888} - System32\Tasks\Driver Booster Scan => E:\Programme\Driver Booster\Scheduler.exe [2014-12-17] (IObit)
Task: {C16967BC-CA5B-4617-82A2-F01519F69660} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-07] (Google Inc.)
Task: {C9EA0E2B-07F5-4DE4-870B-964D51C980BC} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {CDB5BCDE-7253-43AE-8BFC-FB2F9BABBEFB} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => %SystemRoot%\ehome\mcupdate.exe
Task: {D57AADBE-8C42-4E74-BC35-ECDB1A225FB9} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => %SystemRoot%\ehome\ehPrivJob.exe
Task: {DFAFDBD5-F881-4E75-9663-77BEF36972BB} - System32\Tasks\{FB7FBBCE-CEC5-4A1B-B1BE-BC877A58E23F} => Firefox.exe hxxps://ui.skype.com/ui/0/7.30.64.105/de/abandoninstall?page=tsMain
Task: {E0B578E1-2D3D-425D-8926-52D34DD3C80E} - System32\Tasks\OneDrive Standalone Update Task v2 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {E4B25673-EC9E-4052-BBC4-0D7F99B7D991} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe
Task: {F18377EE-8257-4B7E-80AB-806DCBDCD3C9} - System32\Tasks\{455638A7-E4C5-4D5C-8B8C-68EAD27E8761} => Firefox.exe hxxps://ui.skype.com/ui/0/7.32.0.104/de/abandoninstall?page=tsProgressBar
Task: {F8FE4F3C-D755-47D1-BC77-E85F15DD5053} - System32\Tasks\Driver Booster SkipUAC (Admin) => E:\Programme\Driver Booster\DriverBooster.exe [2014-12-17] (IObit)
Task: {FD74997D-2603-4D89-9239-10B7D883D9EF} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-02-08] (AVAST Software)
Task: {FFAD84B0-600E-46B8-8479-431BD2B33A75} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => %SystemRoot%\ehome\ehPrivJob.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-12-14 17:27 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-09-24 09:10 - 2016-12-29 13:44 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-11-20 21:23 - 2014-11-20 21:23 - 00214528 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2014-02-11 06:08 - 2014-02-11 06:08 - 00817152 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Device.dll
2014-02-11 06:08 - 2014-02-11 06:08 - 03650560 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Platform.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 00367552 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\MessageBus.dll
2015-12-24 19:58 - 2016-06-14 21:03 - 00288192 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\libprotobuf.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 03611584 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Poco.dll
2011-03-21 16:19 - 2011-03-21 16:19 - 00053248 _____ () E:\Programme\NetLimiter 3\nlsvcPS.dll
2017-02-12 17:17 - 2017-01-20 07:47 - 02264352 _____ () E:\PROGRAMME\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-02-12 17:17 - 2017-01-20 07:47 - 02254800 _____ () E:\PROGRAMME\ANTI-MALWARE\MwacLib.dll
2017-02-12 17:17 - 2017-01-20 07:47 - 02829776 _____ () E:\PROGRAMME\ANTI-MALWARE\arwlib.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 02665920 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvMdnsPlugin.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 01988544 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvPortForwardPlugin.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 01840576 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\RtspPlugin.dll
2016-05-21 12:40 - 2016-06-14 21:03 - 00207296 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\RtspServer.dll
2016-12-14 17:27 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 00034240 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_system-vc120-mt-1_58.dll
2016-06-30 15:22 - 2016-06-14 21:03 - 00920000 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_regex-vc120-mt-1_58.dll
2016-09-24 10:03 - 2016-09-24 10:03 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-12 17:26 - 2016-12-21 08:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-12 17:26 - 2016-12-21 07:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-12 17:26 - 2016-12-21 07:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-12 17:26 - 2016-12-21 07:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-12 17:26 - 2016-12-21 07:48 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-12 17:26 - 2016-12-21 07:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-12 17:26 - 2016-12-21 07:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2012-01-10 13:41 - 2015-10-10 09:42 - 00568904 _____ () E:\Programme\Puush\puush.exe
2017-02-06 16:45 - 2017-02-06 16:46 - 00073728 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-02-06 16:45 - 2017-02-06 16:46 - 00179712 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-02-06 16:45 - 2017-02-06 16:46 - 42895872 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-02-06 16:45 - 2017-02-06 16:46 - 02215424 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5c\roottools.dll
2015-12-24 19:58 - 2016-06-14 21:03 - 00018880 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2014-12-25 10:25 - 2010-11-04 11:48 - 00061440 _____ () C:\Program Files (x86)\ROCCAT\Isku Keyboard\hiddriver.dll
2017-02-08 16:00 - 2017-02-08 16:00 - 00170216 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-08-13 17:07 - 2016-08-13 17:07 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2017-02-08 16:00 - 2017-02-08 16:00 - 00289328 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE restricted site: HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\...\skype.com -> hxxps://apps.skype.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2015405013-2187401538-2267881231-1000\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-2015405013-2187401538-2267881231-1004\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{2B15B79B-7834-45EF-88D3-1101F5F9491D}] => (Allow) E:\Spiele\Steam\SteamApps\common\ManiaPlanet_TMCanyon\ManiaPlanet.exe
FirewallRules: [{8A645319-E982-4632-83B3-410195E7370D}] => (Allow) E:\Spiele\Steam\SteamApps\common\ManiaPlanet_TMCanyon\ManiaPlanet.exe
FirewallRules: [{CA2098D6-8880-4375-9B41-8EA0A0D5FCE0}] => (Allow) E:\Spiele\Steam\SteamApps\common\ManiaPlanet_TMCanyon\ManiaPlanetLauncher.exe
FirewallRules: [{BBEBA9C6-3D0E-40FB-B169-0A4F8F106CBA}] => (Allow) E:\Spiele\Steam\SteamApps\common\ManiaPlanet_TMCanyon\ManiaPlanetLauncher.exe
FirewallRules: [{74000428-51CE-4044-B56F-180256F27354}] => (Allow) E:\Spiele\Steam\SteamApps\common\Air Brawl\Air Brawl.exe
FirewallRules: [{1D08C210-51C3-4A0C-A183-05AE32AD9611}] => (Allow) E:\Spiele\Steam\SteamApps\common\Air Brawl\Air Brawl.exe
FirewallRules: [{7258156C-8262-44F0-A7BE-7B4188261DD2}] => (Allow) E:\Spiele\Steam\SteamApps\common\Teeworlds\teeworlds.exe
FirewallRules: [{AB4DDEEE-FAFC-4973-9C26-0A8A2A83616F}] => (Allow) E:\Spiele\Steam\SteamApps\common\Teeworlds\teeworlds.exe
FirewallRules: [{92BD7F75-FE03-4C3E-BB42-7181E2F6B262}] => (Allow) E:\Spiele\Steam\SteamApps\common\GearUp\bin\Traktor.Amalgam.App.exe
FirewallRules: [{98A714C4-4AE1-4FB8-A3A9-407F3883CEE5}] => (Allow) E:\Spiele\Steam\SteamApps\common\GearUp\bin\Traktor.Amalgam.App.exe
FirewallRules: [{CCD0EEBD-C103-4156-A91C-7B3D4E28E821}] => (Allow) E:\Spiele\Steam\SteamApps\common\Momentum Demo\Momentum_Demo.exe
FirewallRules: [{E7687EBB-6B9C-4B17-8DD7-1246D9C97670}] => (Allow) E:\Spiele\Steam\SteamApps\common\Momentum Demo\Momentum_Demo.exe
FirewallRules: [{29003D27-E86E-4B3D-B5C5-A35C1D8B8B11}] => (Allow) E:\Spiele\Steam\SteamApps\common\You Have 10 Seconds\You Have 10 Secondsfinal.exe
FirewallRules: [{2ABABCCB-29DC-4F93-B79B-526049309889}] => (Allow) E:\Spiele\Steam\SteamApps\common\You Have 10 Seconds\You Have 10 Secondsfinal.exe
FirewallRules: [UDP Query User{1E5F5733-7684-4566-B6F9-80D6DE41EB19}C:\program files\java\jre1.8.0_101\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_101\bin\javaw.exe
FirewallRules: [TCP Query User{A32F3DA9-F7DC-435E-B14B-72760D9F7F4B}C:\program files\java\jre1.8.0_101\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_101\bin\javaw.exe
FirewallRules: [{715CC698-AC4E-4607-A5CB-800116D0EE4B}] => (Allow) E:\Spiele\Steam\SteamApps\common\Strike.is The Game\Strikeis.exe
FirewallRules: [{B3865A00-AF50-41A0-B57E-883BF6004AAC}] => (Allow) E:\Spiele\Steam\SteamApps\common\Strike.is The Game\Strikeis.exe
FirewallRules: [{C7177393-5F3E-467D-BD69-A2ACFAC425F7}] => (Allow) E:\Spiele\Brick-Force\BrickForce.exe
FirewallRules: [{4422FEBC-1260-4AB7-B9CF-6C0302A1C4DB}] => (Allow) E:\Spiele\Brick-Force\BfLauncher.exe
FirewallRules: [{B3572468-D90E-4324-8E1C-2EDEF705D352}] => (Allow) E:\Spiele\Steam\SteamApps\common\Robocraft\Robocraft.exe
FirewallRules: [{DC0D8DC4-30CF-498D-A442-8526F72A9510}] => (Allow) E:\Spiele\Steam\SteamApps\common\Robocraft\Robocraft.exe
FirewallRules: [{6882FF84-0E63-4BB2-946B-82D011776D50}] => (Allow) E:\Spiele\Steam\SteamApps\common\ARK SOTF\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{9050B364-5144-410B-B03B-472564B860A6}] => (Allow) E:\Spiele\Steam\SteamApps\common\ARK SOTF\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{C75CC4BD-91DE-4AA9-BD7A-CBF0BA8213F0}] => (Allow) E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{E9FFC722-F39C-4C77-B3D8-CD1803D61CF7}] => (Allow) E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{4A6326CA-80F5-491D-BCBF-12E487E6AE80}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{585E773C-AB0B-410A-9B61-0C865E1E05E2}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [UDP Query User{96CD0DA5-ED40-48A2-ABEB-F905301F9E79}E:\programme\roccat-power-grid\roccatpowergrid.exe] => (Allow) E:\programme\roccat-power-grid\roccatpowergrid.exe
FirewallRules: [TCP Query User{1BFD0CB1-F3CD-42E1-9ED0-A558AAF9CD29}E:\programme\roccat-power-grid\roccatpowergrid.exe] => (Allow) E:\programme\roccat-power-grid\roccatpowergrid.exe
FirewallRules: [UDP Query User{521A69A7-735D-46EB-9BD9-AC71B0B7A97B}E:\programme\arduino\java\bin\javaw.exe] => (Allow) E:\programme\arduino\java\bin\javaw.exe
FirewallRules: [TCP Query User{E6FB0FEF-9A92-4007-A72C-2A43BEAD77B8}E:\programme\arduino\java\bin\javaw.exe] => (Allow) E:\programme\arduino\java\bin\javaw.exe
FirewallRules: [{06C8B2A5-A342-4916-8CFF-64A769881F05}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{76401F0E-FB98-436F-9FF0-0A0FCD2CD55B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{8DCAAD99-3A29-454D-8962-676F46F0A4B6}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{48D6C280-446B-42D2-9F5C-20E0A8EC97B0}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{11169F4D-0BD9-4D9C-B1AF-BD93EAA6AB9E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [UDP Query User{A94C7D7A-D767-43AE-B311-3A496EEFDD8D}C:\program files\java\jre1.8.0_51\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_51\bin\javaw.exe
FirewallRules: [TCP Query User{B8D6BC81-0092-4B86-A179-1B49B1A11B78}C:\program files\java\jre1.8.0_51\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_51\bin\javaw.exe
FirewallRules: [{02917088-F85A-487B-A13F-B34AD9841DAC}] => (Allow) E:\Spiele\Steam\SteamApps\common\ibomber defense pacific\iBomberDefensePacific.exe
FirewallRules: [{4F7B4181-4F51-4F3B-A3DB-59E65C126291}] => (Allow) E:\Spiele\Steam\SteamApps\common\ibomber defense pacific\iBomberDefensePacific.exe
FirewallRules: [{E60371A2-9ED6-4131-9CC2-888F76D245D2}] => (Allow) E:\Spiele\Steam\SteamApps\common\TrackMania Nations Forever\TmForeverLauncher.exe
FirewallRules: [{3239D47B-9299-4101-B6E2-9600025E76EF}] => (Allow) E:\Spiele\Steam\SteamApps\common\TrackMania Nations Forever\TmForeverLauncher.exe
FirewallRules: [{6267F472-6E9B-40FD-8EFF-52BB08D0DD34}] => (Allow) E:\Spiele\Steam\SteamApps\common\TrackMania Nations Forever\TmForever.exe
FirewallRules: [{6355269A-53F5-47B2-82A8-91C46FB7ABC7}] => (Allow) E:\Spiele\Steam\SteamApps\common\TrackMania Nations Forever\TmForever.exe
FirewallRules: [{53CFE20E-B9C6-45A5-BB0F-456DB44A8706}] => (Allow) E:\Spiele\Steam\SteamApps\common\TheFloorIsJelly\The Floor is Jelly.exe
FirewallRules: [{4CC9ECBE-10ED-42AF-A530-96182BD31BAB}] => (Allow) E:\Spiele\Steam\SteamApps\common\TheFloorIsJelly\The Floor is Jelly.exe
FirewallRules: [UDP Query User{B1E670F2-B6E9-404F-8739-34374CF9CD16}C:\program files\java\jre1.8.0_45\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [TCP Query User{09C7E626-219A-4F59-A4FA-748B7E23AC3C}C:\program files\java\jre1.8.0_45\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_45\bin\javaw.exe
FirewallRules: [UDP Query User{074511DF-80E4-44A8-B669-4E094895AB6B}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [TCP Query User{41ADA21C-B16E-4D79-A525-A17A971675F4}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [UDP Query User{D3DB4786-BFA2-4529-8946-5920D22B9E6A}E:\spiele\steam\steamapps\common\war thunder\aces.exe] => (Block) E:\spiele\steam\steamapps\common\war thunder\aces.exe
FirewallRules: [TCP Query User{06A9C46D-2514-4678-A2DC-A33A06811440}E:\spiele\steam\steamapps\common\war thunder\aces.exe] => (Block) E:\spiele\steam\steamapps\common\war thunder\aces.exe
FirewallRules: [{A010A2A0-F380-4864-BDAE-35DD9CC2CB4A}] => (Allow) E:\Spiele\Steam\SteamApps\common\War Thunder\launcher.exe
FirewallRules: [{3E31B8AB-A34D-4218-8FF2-6F4CBE500C30}] => (Allow) E:\Spiele\Steam\SteamApps\common\War Thunder\launcher.exe
FirewallRules: [UDP Query User{5C19C2E7-14D3-4F8C-AFED-E6B7F70627EA}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{4517351D-B702-4C4B-B107-1ADC1D1C40A7}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{0A3D3A41-5FB7-45A0-B2A4-DA2666E0BDA9}] => (Allow) E:\Spiele\Steam\SteamApps\common\Besiege\Besiege.exe
FirewallRules: [{41124E76-6D56-4A55-B811-2C3FA16B02E0}] => (Allow) E:\Spiele\Steam\SteamApps\common\Besiege\Besiege.exe
FirewallRules: [UDP Query User{D1BDCEDD-0758-4668-83E6-F2DC4D5C6E7E}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [TCP Query User{5C396729-99D5-40C8-8249-6E7D2569EAEC}C:\program files\java\jre1.8.0_31\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [UDP Query User{C6159BEC-D99C-4FA0-946B-13B96677C44B}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{3FE15760-BF61-4DCB-8034-A7C8B31A309E}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [{788FEF9D-4198-4F66-9D1F-05C0AC8BF195}] => (Allow) E:\Spiele\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{2EC5734D-5ECA-41E2-A6B8-C48A5E26A0D9}] => (Allow) E:\Spiele\Steam\SteamApps\common\Portal 2\portal2.exe
FirewallRules: [{3F895D08-14FD-42A9-8C59-8B6F2015844C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{9CC3D154-F4AC-4BBB-AD68-A28E6C0155E6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [UDP Query User{7B7F76DC-4B06-425D-B6F0-33B6D10C4BEB}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{3461E87D-79A0-40D8-84D0-7A93DBD477C8}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [{F5F2C090-D1FF-48B3-BD58-95A32C7EAF42}] => (Allow) E:\Spiele\Steam\SteamApps\common\WormsRevolution\WormsRevolution.exe
FirewallRules: [{688B83F6-8EAA-4752-8BA1-182BF0FC471E}] => (Allow) E:\Spiele\Steam\SteamApps\common\WormsRevolution\WormsRevolution.exe
FirewallRules: [UDP Query User{3C058F89-1BCF-4EC1-BE84-BBC7A60D5132}E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe] => (Allow) E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe
FirewallRules: [TCP Query User{4C3F15ED-2B12-4301-81FB-38B7081A63AC}E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe] => (Allow) E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcherux.exe
FirewallRules: [UDP Query User{33ED2527-A0F2-4272-AE23-36F4FE17E4C4}E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe] => (Allow) E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe
FirewallRules: [TCP Query User{B0E1198A-FA48-4FE2-8BE8-2AE9AB242078}E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe] => (Allow) E:\spiele\rads\projects\lol_patcher\releases\0.0.0.14\deploy\lolpatcher.exe
FirewallRules: [{F5394F3D-5970-4B6B-A42F-55579984F2F4}] => (Allow) C:\Users\Admin\AppData\Local\Temp\nsl6A77.tmp\CnetInstaller-75452305.exe
FirewallRules: [{FBF89AE3-4A57-487C-A485-F540E979BFF2}] => (Allow) C:\Users\Admin\AppData\Local\Temp\nsl6A77.tmp\CnetInstaller-75452305.exe
FirewallRules: [{71A2B3A1-F8AC-43D5-B988-9F2E7EAAB0D4}] => (Allow) E:\Spiele\Steam\SteamApps\common\F1 2012\F1_2012.exe
FirewallRules: [{C8EE22CC-1875-4C08-86DD-50D47F4CFC1A}] => (Allow) E:\Spiele\Steam\SteamApps\common\F1 2012\F1_2012.exe
FirewallRules: [{BE2DCF17-915E-4A47-BBD2-3FB8D5D2BC00}] => (Allow) E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{B98520AF-A32D-4307-BBFA-6C83CAFACBA7}] => (Allow) E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{0E4988D4-812D-474F-851B-33444F1D822E}] => (Allow) E:\Spiele\Steam\SteamApps\common\Rome Total War Gold\RomeTW-BI.exe
FirewallRules: [{29B667E5-A0E4-4EF3-ABEE-FCEB3DE96F30}] => (Allow) E:\Spiele\Steam\SteamApps\common\Rome Total War Gold\RomeTW-BI.exe
FirewallRules: [{0DAEEAEF-9FE8-43C7-B551-6671F993A947}] => (Allow) E:\Spiele\Steam\SteamApps\common\Rome Total War Gold\RomeTW.exe
FirewallRules: [{147016A3-0BEB-4701-A3BD-69DD6A25A5BB}] => (Allow) E:\Spiele\Steam\SteamApps\common\Rome Total War Gold\RomeTW.exe
FirewallRules: [{F225BD8A-3EFE-444C-A46C-A593B18FDD41}] => (Allow) E:\Spiele\Steam\SteamApps\common\Rome Total War Alexander\testappa.exe
FirewallRules: [{1CA8E355-31A3-4B45-BA7C-D2A5A866F6DF}] => (Allow) E:\Spiele\Steam\SteamApps\common\Rome Total War Alexander\testappa.exe
FirewallRules: [{E05E5DF8-89B9-4F17-B01F-D8CE50E477F7}] => (Allow) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [{99C4ACEF-0D8D-45EA-99B6-38262924435A}] => (Allow) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{3226C0EE-9B79-4CE6-8F98-C62B380F6789}C:\program files\java\jre7\bin\javaw.exe] => (Allow) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [TCP Query User{5D5F21A9-118E-4DD8-9C91-77497E3FD96E}C:\program files\java\jre7\bin\javaw.exe] => (Allow) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [{5C8974FA-BFBD-4167-AEE3-9354D8354731}] => (Allow) C:\program files\java\jre1.8.0_20\bin\javaw.exe
FirewallRules: [{1676A8A3-D784-4A6B-8AE5-BE210F2E2E82}] => (Allow) C:\program files\java\jre1.8.0_20\bin\javaw.exe
FirewallRules: [UDP Query User{67C221A0-4C4E-4B49-B513-32B987CC29E6}C:\program files\java\jre1.8.0_20\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_20\bin\javaw.exe
FirewallRules: [TCP Query User{3B104F06-DF9F-49FD-A7E1-661C09C73E6F}C:\program files\java\jre1.8.0_20\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_20\bin\javaw.exe
FirewallRules: [{001D449A-2C83-441D-BEE4-40894995FDD3}] => (Allow) E:\Spiele\Steam\SteamApps\common\Game Dev Tycoon\nw.exe
FirewallRules: [{F2E109A3-FF1B-4F14-9BCD-B648551ED7D5}] => (Allow) E:\Spiele\Steam\SteamApps\common\Game Dev Tycoon\nw.exe
FirewallRules: [{706627D6-0064-4591-9AFC-6256B0051D0C}] => (Allow) E:\Spiele\Steam\SteamApps\common\LEGO Marvel Super Heroes\LEGOMARVEL.exe
FirewallRules: [{ECAF7AE0-D712-42D7-AC2D-6F20CF1E7670}] => (Allow) E:\Spiele\Steam\SteamApps\common\LEGO Marvel Super Heroes\LEGOMARVEL.exe
FirewallRules: [UDP Query User{6344A8DC-07C0-4E17-B5F5-621F1740C06C}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [TCP Query User{3001E5B6-9687-4BDA-8D5B-29424A1FA4D6}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [{C8498234-3071-4AED-90E3-FB8501AD7C3A}] => (Allow) E:\Spiele\Steam\SteamApps\common\vvvvvv\VVVVVV.exe
FirewallRules: [{51CF8092-1E2A-41B9-8C44-79C7123CDA8B}] => (Allow) E:\Spiele\Steam\SteamApps\common\vvvvvv\VVVVVV.exe
FirewallRules: [{606E035F-C630-4E2C-9EF4-A8067D55A1A3}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{E4E94DB3-65BE-4D7C-AFAF-E1F2BF8CB460}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{4B9369E2-B566-45AE-AA27-2DF1A92FC41E}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{20EE995C-35A5-4FF3-A757-75A35EA08A21}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{BF056D12-0B8C-4B47-8E97-2CD6A2B56807}] => (Allow) E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{842E3054-358D-4037-B75D-31937520F071}] => (Allow) E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{FD3339C9-4486-437E-9E13-D6827F17B7AA}] => (Allow) E:\Spiele\Steam\SteamApps\common\mirrors edge\Binaries\MirrorsEdge.exe
FirewallRules: [{6F1199B5-F751-487A-917F-7AE99DA08D3A}] => (Allow) E:\Spiele\Steam\SteamApps\common\mirrors edge\Binaries\MirrorsEdge.exe
FirewallRules: [{6802DCD3-1EE0-4522-8AC1-B646FA2952F5}] => (Allow) E:\Spiele\Steam\SteamApps\common\Sonic and SEGA All Stars Racing\Config.exe
FirewallRules: [{A282BBB5-6656-48FC-A940-6CB5D9F4620F}] => (Allow) E:\Spiele\Steam\SteamApps\common\Sonic and SEGA All Stars Racing\Config.exe
FirewallRules: [{6C7B3386-8053-402B-976D-AEE86A602764}] => (Allow) E:\Spiele\Steam\SteamApps\common\Sonic and SEGA All Stars Racing\Sonic & SEGA All-Stars Racing.exe
FirewallRules: [{2937AEAA-5852-4174-AB23-818EA6908127}] => (Allow) E:\Spiele\Steam\SteamApps\common\Sonic and SEGA All Stars Racing\Sonic & SEGA All-Stars Racing.exe
FirewallRules: [UDP Query User{3438B721-1FBB-4193-A44E-80FDEED8866D}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [TCP Query User{8B0F4856-8C31-45B6-8180-426B12A2210C}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [{1587D545-F256-4E18-93C0-6772759AE0A3}] => (Allow) E:\Spiele\Steam\SteamApps\common\Scribblenauts\Scribble.exe
FirewallRules: [{5B59E565-4401-4484-8A50-3FD512B88BC3}] => (Allow) E:\Spiele\Steam\SteamApps\common\Scribblenauts\Scribble.exe
FirewallRules: [{C3CB0445-DEC6-4F66-B215-0AF272AD510C}] => (Allow) E:\Spiele\Steam\SteamApps\common\Unturned\Unturned.exe
FirewallRules: [{DC03C70C-A61F-4B7F-985C-51988C3CA7FC}] => (Allow) E:\Spiele\Steam\SteamApps\common\Unturned\Unturned.exe
FirewallRules: [{33689494-D436-4144-9DD3-73D50A6463A9}] => (Allow) C:\Users\Admin\AppData\Local\Temp\clicup\toast.exe
FirewallRules: [{9E7898F4-55CB-45F7-A698-B986A849B09B}] => (Allow) C:\Users\Admin\AppData\Local\Temp\clicup\toast.exe
FirewallRules: [{7DB4D15F-3121-4DAF-8396-1A86BF4451E2}] => (Allow) C:\Users\Admin\AppData\Local\Temp\clicup\toast.exe
FirewallRules: [{AB002BD2-5385-4CA0-AB26-23D7269FD854}] => (Allow) C:\Users\Admin\AppData\Local\Temp\clicup\clicup.exe
FirewallRules: [{ED44D07F-7760-485C-9520-766F74B6E36B}] => (Allow) C:\Users\Admin\AppData\Local\Temp\clicup\clicup.exe
FirewallRules: [{7FEEAF45-D27A-4847-82FF-F6CAECC274C6}] => (Allow) C:\Users\Admin\AppData\Local\Temp\clicup\clicup.exe
FirewallRules: [{5229F958-E6D8-41D3-8548-071D32D44D64}] => (Allow) E:\Spiele\Steam\SteamApps\common\thomaswasalone\ThomasWasAlone.exe
FirewallRules: [{D99C4048-D5F5-4E92-A514-3932426271C9}] => (Allow) E:\Spiele\Steam\SteamApps\common\thomaswasalone\ThomasWasAlone.exe
FirewallRules: [{2C7E01F1-D253-4EE6-8EC3-0ED2C213B787}] => (Allow) E:\Spiele\Steam\SteamApps\common\Burnout(TM) Paradise The Ultimate Box\BurnoutConfigTool.exe
FirewallRules: [{1E20A28A-CA5C-4BE8-9925-4EBD33EC0AF9}] => (Allow) E:\Spiele\Steam\SteamApps\common\Burnout(TM) Paradise The Ultimate Box\BurnoutConfigTool.exe
FirewallRules: [{11BBF896-28A2-45BE-9668-8E151898E407}] => (Allow) E:\Spiele\Steam\SteamApps\common\Burnout(TM) Paradise The Ultimate Box\BurnoutParadise.exe
FirewallRules: [{6BE70586-8A14-47EC-9E17-E65C9407F025}] => (Allow) E:\Spiele\Steam\SteamApps\common\Burnout(TM) Paradise The Ultimate Box\BurnoutParadise.exe
FirewallRules: [{4AC149AA-1686-49CC-84F5-1411D4BB906C}] => (Allow) E:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{FAC7803A-33CA-4E0A-AA8E-FDB9E964E451}] => (Allow) E:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{EE8FBA22-F306-4AD9-AECF-31C057DD4FAB}] => (Allow) E:\Spiele\Steam\Steam.exe
FirewallRules: [{A6AD4A53-BEA9-4F37-9AB7-DBE733B9976F}] => (Allow) E:\Spiele\Steam\Steam.exe
FirewallRules: [{53979579-2BFE-4D32-BCBF-53502952B0C3}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{1994E98E-0BF7-42ED-847E-E641E2CACBEA}] => (Allow) C:\Program files (x86)\raidxpert2\apache\bin\httpd.exe
FirewallRules: [{91690FFC-7156-4B2B-8CB4-56A77352E925}] => (Allow) E:\Spiele\Steam\SteamApps\common\Trine\_enchanted_edition_\trine1_launcher.exe
FirewallRules: [{BF57CDA5-A865-4399-87CE-B34AFDFB10CC}] => (Allow) E:\Spiele\Steam\SteamApps\common\Trine\_enchanted_edition_\trine1_launcher.exe
FirewallRules: [TCP Query User{549F4B8D-AA84-49CA-8729-357AC08A33A0}C:\program files\java\jre1.8.0_60\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_60\bin\javaw.exe
FirewallRules: [UDP Query User{53D0EA2A-8576-4239-88FE-68B663A11838}C:\program files\java\jre1.8.0_60\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_60\bin\javaw.exe
FirewallRules: [{2FE4CA37-6D6A-4EE1-BD06-146A89692832}] => (Allow) E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame.exe
FirewallRules: [{72F3205A-D071-462E-9E60-70910DD89F5E}] => (Allow) E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame.exe
FirewallRules: [{22B07B48-FF0F-439D-A45F-0FB362A3178E}] => (Allow) E:\Spiele\Steam\SteamApps\common\Trackmania Turbo\TrackmaniaTurbo.exe
FirewallRules: [{73E0DF05-0F8A-4BF6-870E-5658EAF172AF}] => (Allow) E:\Spiele\Steam\SteamApps\common\Trackmania Turbo\TrackmaniaTurbo.exe
FirewallRules: [{70B14686-EAE4-47E2-8DBC-6ACBE5BB13D1}] => (Allow) E:\Spiele\Steam\SteamApps\common\Trackmania Turbo\Config.exe
FirewallRules: [{F7F2B492-59ED-46B5-826D-33A7EEEDFCEC}] => (Allow) E:\Spiele\Steam\SteamApps\common\Trackmania Turbo\Config.exe
FirewallRules: [{C0198EFC-19F0-4F86-A38C-292C79684FE4}] => (Allow) E:\Spiele\Steam\SteamApps\common\You Have 10 Seconds 2\You Have 10 Seconds 2 Steam Release.exe
FirewallRules: [{20147E7D-0989-4FF6-99CC-336F55EAE5CE}] => (Allow) E:\Spiele\Steam\SteamApps\common\You Have 10 Seconds 2\You Have 10 Seconds 2 Steam Release.exe
FirewallRules: [{D29856DF-EE5C-44A8-9DEE-5093B7A28D89}] => (Allow) E:\Spiele\Steam\SteamApps\common\Project CARS - Pagani Edition\pCARS64.exe
FirewallRules: [{58CAE40D-611A-40FC-8673-850F17D49838}] => (Allow) E:\Spiele\Steam\SteamApps\common\Project CARS - Pagani Edition\pCARS64.exe
FirewallRules: [{1E1F7E94-D4F9-4197-83EF-D182905D65DC}] => (Allow) E:\Spiele\Steam\SteamApps\common\Unturned\Unturned_BE.exe
FirewallRules: [{A46CA499-AFDE-4B46-A326-C9D976BDB519}] => (Allow) E:\Spiele\Steam\SteamApps\common\Unturned\Unturned_BE.exe
FirewallRules: [{EDB1A37F-F224-45B5-8A2D-1405B5274C8F}] => (Allow) E:\Spiele\Steam\SteamApps\common\Teeworlds\tw\teeworlds.exe
FirewallRules: [{761170D0-1269-4168-85F6-0C82627D67E2}] => (Allow) E:\Spiele\Steam\SteamApps\common\Teeworlds\tw\teeworlds.exe
FirewallRules: [{DE16A1AB-C99E-43F8-BD8C-5868DC0BA3BB}] => (Allow) E:\Spiele\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{4A4121E8-1531-45A7-B28A-22CC75938F72}] => (Allow) E:\Spiele\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [TCP Query User{9BB4DD29-5637-439D-A07B-B7699FD07A95}C:\program files\java\jre1.8.0_111\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [UDP Query User{30FFA520-5669-4739-AB60-9932A9EA97CA}C:\program files\java\jre1.8.0_111\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [{4DD20CD1-EBC5-4858-996F-5BAABEB30D3E}] => (Allow) E:\Spiele\Steam\SteamApps\common\Creativerse\Creativerse.exe
FirewallRules: [{716E3F57-5DCD-428F-B4BA-DE48E21F6E01}] => (Allow) E:\Spiele\Steam\SteamApps\common\Creativerse\Creativerse.exe
FirewallRules: [{70935A3D-257A-44DE-A97E-ACE7E902AA94}] => (Allow) E:\Spiele\Steam\SteamApps\common\Brawlhalla\Brawlhalla.exe
FirewallRules: [{6E3422BE-A4F5-4A17-91E6-79B322BAAF78}] => (Allow) E:\Spiele\Steam\SteamApps\common\Brawlhalla\Brawlhalla.exe
FirewallRules: [TCP Query User{A45117DC-703C-42BA-BF70-6EC452ABB79C}E:\spiele\steam\steamapps\common\war thunder\win64\aces.exe] => (Allow) E:\spiele\steam\steamapps\common\war thunder\win64\aces.exe
FirewallRules: [UDP Query User{178EB520-C3DD-4EA0-B943-88184942F989}E:\spiele\steam\steamapps\common\war thunder\win64\aces.exe] => (Allow) E:\spiele\steam\steamapps\common\war thunder\win64\aces.exe
FirewallRules: [{82924906-DF6A-4DDD-90E6-F2671B373E0D}] => (Allow) E:\Spiele\Steam\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{6370F33A-0548-4067-A163-5330E2B90517}] => (Allow) E:\Spiele\Steam\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{A6F0C558-BCC4-403F-85F4-433E2515ACFB}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{F07A532D-F8BD-48B5-AED5-D3ADBDAAC45F}] => (Allow) E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{471CC283-2C58-42B6-B76B-956B512C2FF6}] => (Allow) E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{0ABE79A8-5F11-445F-A0F5-0942BD5C3BA5}] => (Allow) E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe
FirewallRules: [{CA702630-F60E-41F9-9DBD-208D847DA6BE}] => (Allow) E:\Spiele\Steam\SteamApps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe

==================== Wiederherstellungspunkte =========================

12-01-2017 17:29:22 Windows Update
21-01-2017 15:20:01 Geplanter Prüfpunkt
25-01-2017 15:42:34 Windows Update
11-02-2017 12:19:37 Windows Update
12-02-2017 17:13:12 Revo Uninstaller's restore point - PriceSparrow
12-02-2017 17:13:44 Removed PriceSparrow

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/16/2017 06:31:03 PM) (Source: MsiInstaller) (EventID: 11719) (User: )
Description: Produkt: Skype™ 7.32 -- Fehler 1719. Auf den Dienst "Windows Installer" konnte nicht zugegriffen werden. Dies kann auftreten, wenn Windows im abgesicherten Modus ausgeführt wird oder wenn der Windows Installer nicht ordnungsgemäß installiert wurde. Setzen Sie sich mit dem Support in Verbindung, um weitere Unterstützung zu erhalten.

Error: (02/16/2017 06:19:34 PM) (Source: MsiInstaller) (EventID: 11714) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1714. The older version of Skype Click to Call cannot be removed. Contact your technical support group. System Error 1612.

Error: (02/16/2017 06:06:37 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Skype.exe, Version: 7.30.64.105, Zeitstempel: 0x582b3796
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.14393.479, Zeitstempel: 0x58256d37
Ausnahmecode: 0x0eedfade
Fehleroffset: 0x000da832
ID des fehlerhaften Prozesses: 0x22d0
Startzeit der fehlerhaften Anwendung: 0x01d288770752901d
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Skype\Phone\Skype.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 2dbf2545-b766-4bbd-95b9-d0a252bc7f7f
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/15/2017 06:17:22 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: JULIANS-PC)
Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (02/15/2017 04:25:31 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (02/15/2017 03:19:07 PM) (Source: MsiInstaller) (EventID: 11719) (User: )
Description: Produkt: Skype™ 7.32 -- Fehler 1719. Auf den Dienst "Windows Installer" konnte nicht zugegriffen werden. Dies kann auftreten, wenn Windows im abgesicherten Modus ausgeführt wird oder wenn der Windows Installer nicht ordnungsgemäß installiert wurde. Setzen Sie sich mit dem Support in Verbindung, um weitere Unterstützung zu erhalten.

Error: (02/14/2017 04:21:11 PM) (Source: MsiInstaller) (EventID: 11719) (User: )
Description: Produkt: Skype™ 7.32 -- Fehler 1719. Auf den Dienst "Windows Installer" konnte nicht zugegriffen werden. Dies kann auftreten, wenn Windows im abgesicherten Modus ausgeführt wird oder wenn der Windows Installer nicht ordnungsgemäß installiert wurde. Setzen Sie sich mit dem Support in Verbindung, um weitere Unterstützung zu erhalten.

Error: (02/14/2017 04:04:22 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (02/14/2017 04:03:51 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (02/14/2017 04:03:41 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "E:\Programme\UPlay\Ubisoft Game Launcher\cache\patch\4951\Uplay.exe".
Die abhängige Assemblierung "XAudio2_7.X,processorArchitecture="X86",type="Win32",version="9.29.1962.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".


Systemfehler:
=============
Error: (02/16/2017 07:01:56 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/16/2017 07:01:37 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NetTcpActivator" ist vom Dienst "NetTcpPortSharing" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (02/16/2017 06:24:24 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/16/2017 06:19:04 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NetTcpActivator" ist vom Dienst "NetTcpPortSharing" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (02/16/2017 05:42:09 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/14/2017 05:38:27 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (02/14/2017 04:05:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.

Error: (02/14/2017 04:05:58 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Admin\AppData\Local\Temp\ehdrv.sys

Error: (02/14/2017 04:05:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.

Error: (02/14/2017 04:05:57 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Admin\AppData\Local\Temp\ehdrv.sys


==================== Speicherinformationen ===========================

Prozessor: AMD A8-6600K APU with Radeon(tm) HD Graphics
Prozentuale Nutzung des RAM: 29%
Installierter physikalischer RAM: 8135.59 MB
Verfügbarer physikalischer RAM: 5739.41 MB
Summe virtueller Speicher: 16327.59 MB
Verfügbarer virtueller Speicher: 13813.5 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:486.31 GB) (Free:423.87 GB) NTFS
Drive e: (Programme und Spiele) (Fixed) (Total:347.44 GB) (Free:121.33 GB) NTFS
Drive f: (Dateien) (Fixed) (Total:97.66 GB) (Free:94.99 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: A121A651)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=486.3 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=347.4 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=97.7 GB) - (Type=OF Extended)

==================== Ende von Addition.txt ============================




Zitat:
Zitat von burningice (Beitrag 1639676)

Hast du noch irgendwelche Probleme mit deinem Rechner?
wie siehts mit den anderen problemrechnern aus welche schritte muss ich ausführen und worauf muss ich achten? (ja ich weiß nur 1 rechner pro thema aber ich habe keine lust noch 2 themen zu erstellen obwohl die schritte gleich wären.)

Zitat:
Zitat von burningice (Beitrag 1639676)

Hast du noch irgendwelche Probleme mit deinem Rechner?

Das Programm hat sich gerade wieder geöffnet. Heißt das das es gar kein virus ist oder ist es ein sehr hartnäckiger?

Bootsektor 17.02.2017 16:13
Da Rafael grad verhindert ist, mach ich hier weiter:

Wo ist der virustotallink zu der Datei, kannst du mir den bitte posten und habdelt sich es dabei auch um die Datei, die auf deinem Rechner ist? Also hast du die hochgeladen und auswerten lassen?

cedea 17.02.2017 19:14
Zitat:
Zitat von Bootsektor (Beitrag 1639891)
Da Rafael grad verhindert ist, mach ich hier weiter:

Wo ist der virustotallink zu der Datei, kannst du mir den bitte posten und habdelt sich es dabei auch um die Datei, die auf deinem Rechner ist? Also hast du die hochgeladen und auswerten lassen?
soo ich habe die datei nicht bei virustotal hochgeladen, weil ich ja gar nicht wusste um wekche datei es sich handelt. ich habe es über processexplorer gemacht. der screenshot dazu: hxxp://puu.sh/tE3bF/aedeba0cd7.png

Bootsektor 17.02.2017 23:26
Eingangs schriebst du:

Zitat:
Im taskmanager und in virustotal heißt das programm "skype.exe"
Das sieht nach Skype aus. :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:56 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131