Trojaner-Board - about:blank

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - about:blank (https://www.trojaner-board.de/185195-about-blank.html)

Hallo. Irgendwie hab ich mir dieses dämliche about:blank eingefangen.
Bin schon mit malwarebytes drangegangen, aber :nono:

Was kann ich noch tun?

Lieben Dank im Voraus

Zitat:

Bin schon mit Malwarebytes drangegangen

:glaskugel: Log dazu wäre mal echt hilfreich :D

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

...ich war mir nicht sicher, ob es richtig istalliert war, hatte immer
C:\Program Files\malwaretytes\anti-malware\qt5core.dll
Fehler beim Ersetzen einer vorhandenen Datei
DeleteFile schlug fehl; Code 5
Zugriff verweigert.

Hab das mehrfach wiederholt, änderte sich nix. Da hab ich dann irgendwann auf ignorieren geklickt und ohne einen Suchlauf gemacht. Hatte auch zwei Bedrohungen gefunden, die ich dann entfernte.
Hab malwarebytes dann deinstalliert und wollte dann nochmal neu in komplett installieren, aber es kam wieder der Fehler.
Daraufhin hatte ich die Idee, nochmal zu de- und neu installieren, aber die Deinstallation hängt, kein Fortschritt seit 20 Minuten.
:wtf: :headbang:

Ähm...SOS?

Außerdem muss ich zu meiner Schande gestehen, das ich nicht mehr weiß, wie ich an die logfiles komme... Windows 7 64 bit - war da nicht was mit der Ereignisanzeige?? *grübel*

In Malwarebytes unter Verlauf. Anleitung lesen kann helfen ;)

Guten Morgen und fröhliche Ostern :)

Hab ich beim ersten Installieren bei einer anderen Anleitung hier gesehen und die Einstellungen auch so gehabt.

Das hilft mir nur leider nicht beim neuen Problem, nämlich das ich Malwarebytes derzeit weder öffnen, noch deinstallieren kann :(

Esgeht garnix mehr mit MBAM?? :wtf:

Schau mal in diesen Ordner:

Code:

C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs

Ohne die Logs weiß nämlich niemand was los ist bzw was entfernt wurde.

Hab eine Systemwiederherstellung durchgeführt...und dann MWB neu runtergeladen und die Anleitung Schritt für Schritt befolgt (uaaaah...da wurde viel gefunden)

Aber ARGH!! ich hab brav der Anleitung gemäß gespeichert, aber irgendwie ist die Datei nach dem Neustart verschwunden???? :balla: Ich krieg nen Fön... :schrei: :schrei:

Kann ich die Daten nochmal ziehen, gibt ja ein Schutz- und ein Scan-Protokoll??

Bitte sag ja!

Aber irgendwas ist schon besser geworden, juppheidi :) Rechner ist nicht mehr so lahm

:glaskugel: :glaskugel:

sry aber nochmal: ohne die Logs wird das nix

Schau in den Verlauf von MBAM nach :kloppen:

:glaskugel: :glaskugel:

...ja, das ist mir schon klar, das ohne die Logs kein Weiterkommen ist.

Bin leider nur ein halbwegs wissender User (sonst müsste ich hier nicht die Hosen runterlassen ;) ) und mit dem Zeugs nicht sonderlich vertraut - im Verlauf hab ich auch schon geguckt. Da ist eine ganze Menge, aber leider nichts, was sich mir als Logfiles zeigte... Soll ich Dir Screenshots der Liste hier zeigen, damit Du mir sagen kannst, was genau Du brauchst?

OMG :rofl: ein Log raussuchen ist jetzt nicht unbedingt wie Raketenbauwissenschaft :rofl: das ist doch schon alles klickibunti für Laien !! http://www.saved.im/mtg4oti2n3no/7.gif

Du hast den Verlauf doch gesehen, da hätte dir auch auffallen müssen, dass da Scan Logs und Protection Logs mit dem Datum des Scans sind. Auf die Idee nach dem letzten Log mal Ausschau zu halten hätte man auch so kommen können. :pfeiff:

Du hast grad Verlauf geschrieben... da steht nix von Logs drin.

In den von mir vorher erfragten Anwendungsprotokollen gibt es je ein Scan- und ein Schutzprotokoll.

Welches Schweinderl hättens denn gern?

Kleine Raketen kann ich bauen, mit den Eingeweiden meines Compis kenn ich dafür nicht so doll aus.

Ich warte IMMER NOCH auf alle Logs mit Funden...warum machst du denn so nen slapstick von? :confused:

...ich will Dir nur nix Falsches schicken. Brauchst Du Scan- UND Schutzprotokoll oder nur eins davon?

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 18.04.2017

Suchlaufzeit: 16:11

Protokolldatei: mwb logs.txt

Administrator: Nein
 

Version: 2.2.1.1043

Malware-Datenbank: v2017.04.18.01

Rootkit-Datenbank: v2017.04.02.01

Lizenz: Testversion

Malware-Schutz: Aktiviert

Schutz vor bösartigen Websites: Aktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x64

Dateisystem: NTFS

Benutzer: NichtAdmin
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 206666

Abgelaufene Zeit: 3 Min., 12 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 0

(keine bösartigen Elemente erkannt)
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 
 

Update, 18.04.2017 08:28, SYSTEM, COMPI, Scheduler, Failed, No Internet connection detected, 

Update, 18.04.2017 08:29, SYSTEM, COMPI, Scheduler, IP Database, 2017.4.13.2, 2017.4.17.1, 

Update, 18.04.2017 16:11, SYSTEM, COMPI, Scheduler, Malware Database, 2017.4.17.7, 2017.4.18.1, 

Update, 18.04.2017 16:11, SYSTEM, COMPI, Scheduler, Domain Database, 2017.4.17.8, 2017.4.17.10, 

Protection, 18.04.2017 16:11, SYSTEM, COMPI, Protection, Refresh, Starting, 

Protection, 18.04.2017 16:11, SYSTEM, COMPI, Protection, Malicious Website Protection, Stopping, 

Protection, 18.04.2017 16:12, SYSTEM, COMPI, Protection, Malicious Website Protection, Stopped, 

Protection, 18.04.2017 16:12, SYSTEM, COMPI, Protection, Refresh, Success, 

Protection, 18.04.2017 16:12, SYSTEM, COMPI, Protection, Malicious Website Protection, Starting, 

Protection, 18.04.2017 16:13, SYSTEM, COMPI, Protection, Malicious Website Protection, Started, 

Scan, 18.04.2017 16:15, SYSTEM, COMPI, Context, Start: 18.04.2017 16:11, Dauer: 3 Min. 12 Sek., Bedrohungssuchlauf, Abgeschlossen, 0 Malware-Erkennung, 0 Nicht-Malware-Erkennungen, 

Update, 18.04.2017 16:43, SYSTEM, COMPI, Scheduler, Domain Database, 2017.4.17.10, 2017.4.18.1, 

Update, 18.04.2017 16:43, SYSTEM, COMPI, Scheduler, Malware Database, 2017.4.18.1, 2017.4.18.4, 

Protection, 18.04.2017 16:43, SYSTEM, COMPI, Protection, Refresh, Starting, 

Protection, 18.04.2017 16:43, SYSTEM, COMPI, Protection, Malicious Website Protection, Stopping, 

Protection, 18.04.2017 16:43, SYSTEM, COMPI, Protection, Malicious Website Protection, Stopped, 

Protection, 18.04.2017 16:43, SYSTEM, COMPI, Protection, Refresh, Success, 

Protection, 18.04.2017 16:43, SYSTEM, COMPI, Protection, Malicious Website Protection, Starting, 

Protection, 18.04.2017 16:43, SYSTEM, COMPI, Protection, Malicious Website Protection, Started, 

Update, 18.04.2017 20:00, SYSTEM, COMPI, Scheduler, Failed, No Internet connection detected, 

Update, 18.04.2017 20:03, SYSTEM, COMPI, Scheduler, Malware Database, 2017.4.18.4, 2017.4.18.5, 

Update, 18.04.2017 20:03, SYSTEM, COMPI, Scheduler, Domain Database, 2017.4.18.1, 2017.4.18.3, 

Protection, 18.04.2017 20:03, SYSTEM, COMPI, Protection, Refresh, Starting, 

Protection, 18.04.2017 20:03, SYSTEM, COMPI, Protection, Malicious Website Protection, Stopping, 

Protection, 18.04.2017 20:03, SYSTEM, COMPI, Protection, Malicious Website Protection, Stopped, 

Protection, 18.04.2017 20:04, SYSTEM, COMPI, Protection, Refresh, Success, 

Protection, 18.04.2017 20:04, SYSTEM, COMPI, Protection, Malicious Website Protection, Starting, 

Protection, 18.04.2017 20:04, SYSTEM, COMPI, Protection, Malicious Website Protection, Started, 
 

(end)

hab jetzt mal alles kopiert

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 17.04.2017

Suchlaufzeit: 16:33

Protokolldatei: mwb 17.04..txt

Administrator: Ja
 

Version: 2.2.1.1043

Malware-Datenbank: v2017.04.17.06

Rootkit-Datenbank: v2017.04.02.01

Lizenz: Testversion

Malware-Schutz: Aktiviert

Schutz vor bösartigen Websites: Aktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x64

Dateisystem: NTFS

Benutzer: gabicompi
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 294959

Abgelaufene Zeit: 5 Min., 44 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 3

PUP.Optional.DriverUpdate, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SWDUMon, In Quarantäne, [c6643ab81b8d96a07f7efe1f6799649c], 

PUP.Optional.DriverAgent, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\DriverAgent_is1, In Quarantäne, [60cae111c1e7a88e262cfa881ce4f40c], 

PUP.Optional.DriverAgentPlus, HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\SOFTWARE\ESUPPORT.COM\DriverAgent, In Quarantäne, [80aa1cd6faae8aacaa1ea43c2dd5b34d], 
 

Registrierungswerte: 1

PUP.Optional.DriverAgent, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\DRIVERAGENT_IS1|URLInfoAbout, DriverAgent - Device Driver Downloads, Updates, and Scans - DriverAgent.com, In Quarantäne, [2ffbc1312c7c51e55d1c443eff017987]
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 9

PUP.Optional.DriverAgent, C:\Program Files (x86)\eSupport.com\driveragent, In Quarantäne, [60cae111c1e7a88e262cfa881ce4f40c], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\Downloads, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\f730b2541a6364e85503d95f93f58679, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\Downloads\fc14996dfa99adfc7baae624196888c5, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\Downloads\fc14996dfa99adfc7baae624196888c5\1a6762ecc662a9f4b1a0453478237ee8, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\Downloads\fc14996dfa99adfc7baae624196888c5\2347b749e48a155a9c13d4b94998d1fa, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

PUP.Optional.DriverAgent, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eSupport.com\DriverAgent, In Quarantäne, [6cbe9161a008c76f704b6f130af6bf41], 
 

Dateien: 18

PUP.Optional.DriverUpdate, C:\Windows\System32\drivers\SWDUMon.sys, In Quarantäne, [c6643ab81b8d96a07f7efe1f6799649c], 

PUP.Optional.DriverAgent, C:\$Recycle.Bin\S-1-5-21-3488428492-2140457505-1152558729-1003\$RD6PUM5.exe, In Quarantäne, [a7839c569b0d9f972768245e847c25db], 

PUP.Optional.DriverAgent, C:\Users\gabicompi\Downloads\driveragent-setup-1213.exe, In Quarantäne, [67c3df13a9ffa690058acdb57987827e], 

PUP.Optional.DriverTurbo.NSIS, C:\Users\gabicompi\Downloads\DriverTurboSetup(1).exe, In Quarantäne, [60ca846e7d2b3bfb33f60b3b56aaef11], 

PUP.Optional.DriverTurbo.NSIS, C:\Users\gabicompi\Downloads\DriverTurboSetup(2).exe, In Quarantäne, [46e4f7fb9315f640d4550541a858d42c], 

PUP.Optional.DriverTurbo.NSIS, C:\Users\gabicompi\Downloads\DriverTurboSetup(3).exe, In Quarantäne, [002a1fd334741d194fdac97d936de917], 

PUP.Optional.DriverTurbo.NSIS, C:\Users\gabicompi\Downloads\DriverTurboSetup.exe, In Quarantäne, [ce5c11e11098c86e59d08abc857bbf41], 

PUP.Optional.DriverAgent, C:\Users\gabicompi\Desktop\Find Drivers with DriverAgent.lnk, In Quarantäne, [a6844aa8deca979fb288ef9302fe7789], 

PUP.Optional.DriverAgent, C:\Program Files (x86)\eSupport.com\driveragent\launcher64.dll, In Quarantäne, [60cae111c1e7a88e262cfa881ce4f40c], 

PUP.Optional.DriverAgent, C:\Program Files (x86)\eSupport.com\driveragent\DriverAgent.exe, In Quarantäne, [60cae111c1e7a88e262cfa881ce4f40c], 

PUP.Optional.DriverAgent, C:\Program Files (x86)\eSupport.com\driveragent\unins000.exe, In Quarantäne, [60cae111c1e7a88e262cfa881ce4f40c], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\odporssevdqzncln.dat, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\dmr_72.exe, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\f730b2541a6364e85503d95f93f58679\jre-8u92-windows-i586.exe, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\Downloads\fc14996dfa99adfc7baae624196888c5\1a6762ecc662a9f4b1a0453478237ee8\CHIP_302Free_MP3_Converter_for_YouTube.exe, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\Downloads\fc14996dfa99adfc7baae624196888c5\2347b749e48a155a9c13d4b94998d1fa\BlueStacks-ThinInstaller_0.9.17.4138.exe, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

PUP.Optional.DriverAgent, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eSupport.com\DriverAgent\DriverAgent.lnk, In Quarantäne, [6cbe9161a008c76f704b6f130af6bf41], 

PUP.Optional.DriverAgent, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eSupport.com\DriverAgent\Uninstall DriverAgent.lnk, In Quarantäne, [6cbe9161a008c76f704b6f130af6bf41], 
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

jetzt hast du die CODE-Tags vergessen :pfeiff:
Aber das korrigiere ich.

Und bitte KEINE protection Logs. Nur die Scan-Logs mit Funden.

Zu dem Anderen hab ich Dich gefragt, aber Du hast nicht geantwortet :(

Wenn ich wüßte, was Code Tags sind und wo ich die finde...

Wer selber sucht, wird fündig :)

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 17.04.2017

Suchlaufzeit: 16:33

Protokolldatei: scan log 17 04.txt

Administrator: Ja
 

Version: 2.2.1.1043

Malware-Datenbank: v2017.04.17.06

Rootkit-Datenbank: v2017.04.02.01

Lizenz: Testversion

Malware-Schutz: Aktiviert

Schutz vor bösartigen Websites: Aktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x64

Dateisystem: NTFS

Benutzer: gabicompi
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 294959

Abgelaufene Zeit: 5 Min., 44 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 3

PUP.Optional.DriverUpdate, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SWDUMon, In Quarantäne, [c6643ab81b8d96a07f7efe1f6799649c], 

PUP.Optional.DriverAgent, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\DriverAgent_is1, In Quarantäne, [60cae111c1e7a88e262cfa881ce4f40c], 

PUP.Optional.DriverAgentPlus, HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\SOFTWARE\ESUPPORT.COM\DriverAgent, In Quarantäne, [80aa1cd6faae8aacaa1ea43c2dd5b34d], 
 

Registrierungswerte: 1

PUP.Optional.DriverAgent, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\DRIVERAGENT_IS1|URLInfoAbout, hxxp://driveragent.com/, In Quarantäne, [2ffbc1312c7c51e55d1c443eff017987]
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 9

PUP.Optional.DriverAgent, C:\Program Files (x86)\eSupport.com\driveragent, In Quarantäne, [60cae111c1e7a88e262cfa881ce4f40c], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\Downloads, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\f730b2541a6364e85503d95f93f58679, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\Downloads\fc14996dfa99adfc7baae624196888c5, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\Downloads\fc14996dfa99adfc7baae624196888c5\1a6762ecc662a9f4b1a0453478237ee8, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\Downloads\fc14996dfa99adfc7baae624196888c5\2347b749e48a155a9c13d4b94998d1fa, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

PUP.Optional.DriverAgent, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eSupport.com\DriverAgent, In Quarantäne, [6cbe9161a008c76f704b6f130af6bf41], 
 

Dateien: 18

PUP.Optional.DriverUpdate, C:\Windows\System32\drivers\SWDUMon.sys, In Quarantäne, [c6643ab81b8d96a07f7efe1f6799649c], 

PUP.Optional.DriverAgent, C:\$Recycle.Bin\S-1-5-21-3488428492-2140457505-1152558729-1003\$RD6PUM5.exe, In Quarantäne, [a7839c569b0d9f972768245e847c25db], 

PUP.Optional.DriverAgent, C:\Users\gabicompi\Downloads\driveragent-setup-1213.exe, In Quarantäne, [67c3df13a9ffa690058acdb57987827e], 

PUP.Optional.DriverTurbo.NSIS, C:\Users\gabicompi\Downloads\DriverTurboSetup(1).exe, In Quarantäne, [60ca846e7d2b3bfb33f60b3b56aaef11], 

PUP.Optional.DriverTurbo.NSIS, C:\Users\gabicompi\Downloads\DriverTurboSetup(2).exe, In Quarantäne, [46e4f7fb9315f640d4550541a858d42c], 

PUP.Optional.DriverTurbo.NSIS, C:\Users\gabicompi\Downloads\DriverTurboSetup(3).exe, In Quarantäne, [002a1fd334741d194fdac97d936de917], 

PUP.Optional.DriverTurbo.NSIS, C:\Users\gabicompi\Downloads\DriverTurboSetup.exe, In Quarantäne, [ce5c11e11098c86e59d08abc857bbf41], 

PUP.Optional.DriverAgent, C:\Users\gabicompi\Desktop\Find Drivers with DriverAgent.lnk, In Quarantäne, [a6844aa8deca979fb288ef9302fe7789], 

PUP.Optional.DriverAgent, C:\Program Files (x86)\eSupport.com\driveragent\launcher64.dll, In Quarantäne, [60cae111c1e7a88e262cfa881ce4f40c], 

PUP.Optional.DriverAgent, C:\Program Files (x86)\eSupport.com\driveragent\DriverAgent.exe, In Quarantäne, [60cae111c1e7a88e262cfa881ce4f40c], 

PUP.Optional.DriverAgent, C:\Program Files (x86)\eSupport.com\driveragent\unins000.exe, In Quarantäne, [60cae111c1e7a88e262cfa881ce4f40c], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\odporssevdqzncln.dat, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\dmr_72.exe, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\f730b2541a6364e85503d95f93f58679\jre-8u92-windows-i586.exe, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\Downloads\fc14996dfa99adfc7baae624196888c5\1a6762ecc662a9f4b1a0453478237ee8\CHIP_302Free_MP3_Converter_for_YouTube.exe, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

Adware.ChinAd, C:\Users\gabicompi\AppData\Local\Temp\DMR\Downloads\fc14996dfa99adfc7baae624196888c5\2347b749e48a155a9c13d4b94998d1fa\BlueStacks-ThinInstaller_0.9.17.4138.exe, In Quarantäne, [9199c82adecab08668ea2335cf3255ab], 

PUP.Optional.DriverAgent, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eSupport.com\DriverAgent\DriverAgent.lnk, In Quarantäne, [6cbe9161a008c76f704b6f130af6bf41], 

PUP.Optional.DriverAgent, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eSupport.com\DriverAgent\Uninstall DriverAgent.lnk, In Quarantäne, [6cbe9161a008c76f704b6f130af6bf41], 
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 18.04.2017

Suchlaufzeit: 16:11

Protokolldatei: scan log 18 04.txt

Administrator: Nein
 

Version: 2.2.1.1043

Malware-Datenbank: v2017.04.18.01

Rootkit-Datenbank: v2017.04.02.01

Lizenz: Testversion

Malware-Schutz: Aktiviert

Schutz vor bösartigen Websites: Aktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x64

Dateisystem: NTFS

Benutzer: NichtAdmin
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 206666

Abgelaufene Zeit: 3 Min., 12 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 0

(keine bösartigen Elemente erkannt)
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Warum erzählst du denn jetzt so einen Quark :(

1. du hast gemeldet, MBAM sei fündig geworden, wenn ich dann nach den Logs frage, dann beziehe ich mich auch auf alle Funde und nicht auf irgendwas anderes was nix mit dem Thema zu tun hat

2. wir haben hier extra bebilderte Anleitungen zu malwarebytes (nu rate mal warum malwarebytes autoamtisch verlinkt wird nur wenn man "malwarebytes" hier tippt :pfeiff:) aber aus unerfindlichen Gründen liest da da auch nicht richtig :wtf:

3. was CODE-Tags sind und wie man die nutzt wurde in meiner ersten Antwort schon als Lesestoff kommuniziert.

Wie auch immer, aus wurde nur PUP/Adware gewunden. Vermutlich hast du irgendeinen Müll von sowas wie Chip oder Softonic installiert.

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Warum denn so unwirsch? :( Ich fang mir seltenst irgendeinen Mist ein und mit dem ganzen Kappes, das MWB sich dann nicht mehr rührte, die Logs nicht gespeichert wurden etc hat mich das halt durcheinander gebracht.
Das mit dem Müll von Chip oder Softonic versteh ich nicht?
Mich verstört es halt, wenn ich so'n Scheiß auf dem Rechner hab, bin Dir aber nichtsdestotrotz mehr als dankbar für's helfen...

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 19-04-2017

durchgeführt von NichtAdmin (ACHTUNG: der Benutzer ist kein Administrator) auf COMPI (20-04-2017 18:27:41)

Gestartet von C:\Users\NichtAdmin\Downloads

Geladene Profile: NichtAdmin (Verfügbare Profile: gabicompi & NichtAdmin)

Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

konnte nicht auf den Prozess zugreifen -> smss.exe

konnte nicht auf den Prozess zugreifen -> csrss.exe

konnte nicht auf den Prozess zugreifen -> wininit.exe

konnte nicht auf den Prozess zugreifen -> csrss.exe

konnte nicht auf den Prozess zugreifen -> services.exe

konnte nicht auf den Prozess zugreifen -> lsass.exe

konnte nicht auf den Prozess zugreifen -> lsm.exe

konnte nicht auf den Prozess zugreifen -> winlogon.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> wlanext.exe

konnte nicht auf den Prozess zugreifen -> conhost.exe

konnte nicht auf den Prozess zugreifen -> spoolsv.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> armsvc.exe

konnte nicht auf den Prozess zugreifen -> AdminService.exe

konnte nicht auf den Prozess zugreifen -> avgsvca.exe

konnte nicht auf den Prozess zugreifen -> lxczcoms.exe

konnte nicht auf den Prozess zugreifen -> mbamscheduler.exe

konnte nicht auf den Prozess zugreifen -> mbamservice.exe

konnte nicht auf den Prozess zugreifen -> SDFSSvc.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> SurSvc.exe

konnte nicht auf den Prozess zugreifen -> Ath_CoexAgent.exe

konnte nicht auf den Prozess zugreifen -> SDWSCSvc.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe

(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe

(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe

konnte nicht auf den Prozess zugreifen -> ICCProxy.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

konnte nicht auf den Prozess zugreifen -> wmpnetwk.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> VSNService.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

konnte nicht auf den Prozess zugreifen -> SearchIndexer.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWelcome.exe

konnte nicht auf den Prozess zugreifen -> SDUpdSvc.exe

konnte nicht auf den Prozess zugreifen -> rundll32.exe

konnte nicht auf den Prozess zugreifen -> taskeng.exe

(Microsoft Corporation) C:\Windows\System32\prevhost.exe

konnte nicht auf den Prozess zugreifen -> taskeng.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> SearchProtocolHost.exe

konnte nicht auf den Prozess zugreifen -> SearchFilterHost.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2885944 2012-09-20] (Synaptics Incorporated)

HKLM\...\Run: [AtherosBtStack] => C:\Program Files (x86)\Bluetooth Suite\btvstack.exe [1022592 2012-04-28] (Atheros Communications)

HKLM\...\Run: [AthBtTray] => C:\Program Files (x86)\Bluetooth Suite\athbttray.exe [801920 2012-04-28] (Atheros Commnucations)

HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-04-09] (Intel Corporation)

HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)

HKLM-x32\...\Run: [vProt] => C:\Program Files (x86)\AVG Web TuneUp\vprot.exe [2180680 2016-09-30] ()

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-09-22] (Oracle Corporation)

HKLM\...\RunOnce: [*WerKernelReporting] => C:\Windows\SYSTEM32\WerFault.exe [415232 2009-07-14] (Microsoft Corporation)

HKLM\...\RunOnce: [*Restore] => C:\Windows\System32\rstrui.exe [296960 2016-09-09] (Microsoft Corporation)

HKLM-x32\...\RunOnce: [Malwarebytes Anti-Malware (cleanup)] => C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\mbamdor.exe [55264 2016-03-10] (Malwarebytes)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\RunOnce: [FlashPlayerUpdate] => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_22_0_0_209_Plugin.exe [1210560 2016-08-29] (Adobe Systems Incorporated)

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

Tcpip\..\Interfaces\{4C0DFE63-7A74-4881-AF0B-81487103B079}: [DhcpNameServer] 192.168.0.1
 

Internet Explorer:

==================

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://mysearch.avg.com/?cid={28B34E85-1AB4-4F11-89D9-57535093B7AE}&mid=45de3d024a2347cc9f1e5502b326ab5d-4d287ed4ca4b98149d431ecfef338aa6fe90f154&lang=de&ds=AVG&coid=avgtbavg&cmpid=0516piz&pr=fr&d=2016-07-27 20:03:33&v=4.3.2.18&pid=wtu&sg=&sap=hp

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp

SearchScopes: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003 -> DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={28B34E85-1AB4-4F11-89D9-57535093B7AE}&mid=45de3d024a2347cc9f1e5502b326ab5d-4d287ed4ca4b98149d431ecfef338aa6fe90f154&lang=de&ds=AVG&coid=avgtbavg&cmpid=0516piz&pr=fr&d=2016-07-27 20:03:33&v=4.3.5.160&pid=wtu&sg=&sap=dsp&q={searchTerms}

SearchScopes: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={28B34E85-1AB4-4F11-89D9-57535093B7AE}&mid=45de3d024a2347cc9f1e5502b326ab5d-4d287ed4ca4b98149d431ecfef338aa6fe90f154&lang=de&ds=AVG&coid=avgtbavg&cmpid=0516piz&pr=fr&d=2016-07-27 20:03:33&v=4.3.5.160&pid=wtu&sg=&sap=dsp&q={searchTerms}

BHO-x32: Recorder Toolbar -> {120A8821-2BEE-4C29-BCDA-62C577781992} -> C:\Program Files (x86)\MedienTeam66\CHIP Free MP3 converter for YouTube\IEPlugin.dll [2014-12-16] (MedienTeam66)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll [2016-10-28] (Oracle Corporation)

BHO-x32: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll [2012-04-28] (Atheros Commnucations)

BHO-x32: Kein Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Keine Datei

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-10-28] (Oracle Corporation)

Toolbar: HKLM-x32 - Recorder Toolbar - {120A8821-2BEE-4C29-BCDA-62C577781992} - C:\Program Files (x86)\MedienTeam66\CHIP Free MP3 converter for YouTube\IEPlugin.dll [2014-12-16] (MedienTeam66)
 

FireFox:

========

FF DefaultProfile: vxulu1yn.default

FF ProfilePath: C:\Users\NichtAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\vxulu1yn.default [2017-04-20]

FF DefaultSearchEngine: Mozilla\Firefox\Profiles\vxulu1yn.default -> AVG Secure Search

FF Extension: (Adguard AdBlocker) - C:\Users\NichtAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\vxulu1yn.default\Extensions\adguardadblocker@adguard.com.xpi [2017-01-14]

FF Extension: (Element Hiding Helper for Adblock Plus) - C:\Users\NichtAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\vxulu1yn.default\Extensions\elemhidehelper@adblockplus.org.xpi [2017-04-12]

FF Extension: (Facefont) - C:\Users\NichtAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\vxulu1yn.default\Extensions\facefont@mc.com [2016-07-07]

FF Extension: (F.B. Purity - Cleans Up Facebook) - C:\Users\NichtAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\vxulu1yn.default\Extensions\fbp@fbpurity.com.xpi [2015-05-29]

FF Extension: (Ghostery) - C:\Users\NichtAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\vxulu1yn.default\Extensions\firefox@ghostery.com.xpi [2017-02-11]

FF Extension: (Facebook Secret Emoticons) - C:\Users\NichtAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\vxulu1yn.default\Extensions\jid0-XZn6pYCdV3ANrfYigxlyyGDrxAM@jetpack.xpi [2016-04-28]

FF Extension: (Mailvelope) - C:\Users\NichtAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\vxulu1yn.default\Extensions\jid1-AQqSMBYb0a8ADg@jetpack.xpi [2017-02-25]

FF Extension: (Flash Control) - C:\Users\NichtAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\vxulu1yn.default\Extensions\jid1-sNL73VCI4UB0Fw@jetpack.xpi [2016-02-15]

FF Extension: (Adblock Plus) - C:\Users\NichtAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\vxulu1yn.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-23]

FF Extension: (Recorder Toolbar) - C:\Program Files (x86)\Mozilla Firefox\extensions\{10743931-94DF-476f-A987-4391233C17A2} [2017-04-17] [ist nicht signiert]

FF Extension: (Site Deployment Checker) - C:\Program Files (x86)\Mozilla Firefox\browser\features\deployment-checker@mozilla.org.xpi [2017-03-29] [ist nicht signiert]

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_22_0_0_209.dll [2016-08-29] ()

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-05] ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-08-29] ()

FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\40.3.6\\npsitesafety.dll [Keine Datei]

FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-10-28] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-10-28] (Oracle Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-05] ( Microsoft Corporation)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-02-17] (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-3488428492-2140457505-1152558729-1003: SkypePlugin -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\npGatewayNpapi.dll [2015-08-02] (Skype Technologies S.A.)

FF Plugin HKU\S-1-5-21-3488428492-2140457505-1152558729-1003: SkypePlugin64 -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\npGatewayNpapi-x64.dll [2015-08-02] (Skype Technologies S.A.)
 

Chrome: 

=======

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [119424 2012-04-28] (Atheros Commnucations) [Datei ist nicht signiert]

R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1146128 2016-12-06] (AVG Technologies CZ, s.r.o.)

S3 ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [416408 2016-03-09] ()

R2 lmhosts; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R2 lmhosts; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)

R2 lxcz_device; C:\Windows\system32\lxczcoms.exe [566192 2007-04-19] ( )

R2 lxcz_device; C:\Windows\SysWOW64\lxczcoms.exe [537520 2007-04-19] ( )

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)

R2 NlaSvc; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R2 NlaSvc; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)

R2 nsi; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R2 nsi; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)

R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [4088608 2016-09-21] (Safer-Networking Ltd.)

R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [235984 2016-11-24] (Safer-Networking Ltd.)

R2 SystemUsageReportSvc_WILLAMETTE; C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe [118424 2016-03-09] ()

S3 USER_ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [416408 2016-03-09] ()

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

R2 ZAtheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [163456 2012-04-28] (Atheros) [Datei ist nicht signiert]

S2 vToolbarUpdater40.3.6; "C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.3.6\ToolbarUpdater.exe" [X]

S2 WtuSystemSupport; "C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe" [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 aswTap; C:\Windows\System32\DRIVERS\aswTap.sys [44640 2015-02-23] (The OpenVPN Project)

R3 BTATH_VDP; C:\Windows\System32\drivers\btath_vdp.sys [422144 2012-04-28] (Atheros)

S3 DrvAgent64; C:\Windows\SysWOW64\Drivers\DrvAgent64.SYS [13824 2015-04-16] (Phoenix Technologies) [Datei ist nicht signiert]

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)

S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2017-04-17] (Malwarebytes)

R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64896 2016-03-10] (Malwarebytes Corporation)

S3 semav6msr64; C:\Windows\system32\drivers\semav6msr64.sys [21984 2016-03-09] ()

S3 UNDPR3K; \??\C:\Windows\system32\drivers\UNDPR3K.SYS [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-04-20 18:27 - 2017-04-20 18:28 - 00017522 _____ C:\Users\NichtAdmin\Downloads\FRST.txt

2017-04-20 18:27 - 2017-04-20 18:27 - 02424832 _____ (Farbar) C:\Users\NichtAdmin\Downloads\FRST64.exe

2017-04-20 18:27 - 2017-04-20 18:27 - 00000000 ____D C:\FRST

2017-04-18 21:02 - 2017-04-18 21:02 - 00001215 _____ C:\Users\NichtAdmin\Downloads\scan log 18 04.txt

2017-04-18 21:01 - 2017-04-18 21:01 - 00005929 _____ C:\Users\NichtAdmin\Downloads\scan log 17 04.txt

2017-04-18 20:37 - 2017-04-18 20:37 - 00005925 _____ C:\Users\NichtAdmin\Desktop\mwb 17.04..txt

2017-04-18 20:29 - 2017-04-18 20:29 - 00002760 _____ C:\Users\NichtAdmin\Desktop\mwb schutz.txt

2017-04-18 20:28 - 2017-04-18 20:28 - 00001209 _____ C:\Users\NichtAdmin\Desktop\mwb logs.txt

2017-04-17 17:20 - 2017-04-17 17:20 - 00000000 ____D C:\Users\NichtAdmin\AppData\Local\AVG Web TuneUp

2017-04-17 16:40 - 2017-04-17 16:40 - 00000000 ___RD C:\Users\NichtAdmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices

2017-04-17 16:31 - 2017-04-17 16:32 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2017-04-17 16:31 - 2017-04-17 16:31 - 00001112 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2017-04-17 16:31 - 2017-04-17 16:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2017-04-17 16:31 - 2017-04-17 16:31 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware

2017-04-17 16:31 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2017-04-17 16:31 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

2017-04-17 16:31 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2017-04-17 16:29 - 2017-04-17 16:30 - 22851472 _____ (Malwarebytes ) C:\Users\NichtAdmin\Downloads\mbam-setup-2.2.1.1043.exe

2017-04-13 20:32 - 2017-04-17 16:31 - 00000000 ____D C:\ProgramData\Malwarebytes

2017-04-13 20:32 - 2017-04-13 20:32 - 00000000 ____D C:\Program Files\Malwarebytes

2017-04-05 16:47 - 2017-04-05 16:47 - 00032787 _____ C:\Users\NichtAdmin\Desktop\MioKlickStatistik, Liste VOR den vielen Neuen Zahlen. Uff.ods
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-04-19 19:36 - 2016-12-05 17:59 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2017-04-19 19:33 - 2015-03-14 18:51 - 00000322 _____ C:\Windows\Tasks\MT66 Software Update.job

2017-04-19 16:11 - 2010-11-21 08:50 - 00678540 _____ C:\Windows\system32\perfh007.dat

2017-04-19 16:11 - 2010-11-21 08:50 - 00140786 _____ C:\Windows\system32\perfc007.dat

2017-04-19 16:11 - 2009-07-14 07:13 - 01564394 _____ C:\Windows\system32\PerfStringBackup.INI

2017-04-19 16:11 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf

2017-04-17 18:17 - 2015-02-23 21:27 - 00000000 ___RD C:\Users\NichtAdmin\Desktop\PiXdownload

2017-04-17 17:23 - 2016-07-27 19:56 - 00000000 ____D C:\Users\NichtAdmin\AppData\Local\Avg

2017-04-17 17:23 - 2016-07-27 19:39 - 00000000 ____D C:\ProgramData\Avg

2017-04-17 17:23 - 2015-09-06 17:40 - 00000000 ____D C:\Program Files\Common Files\AV

2017-04-17 17:18 - 2015-02-23 23:24 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2017-04-17 17:06 - 2016-11-22 15:32 - 00000000 ____D C:\Users\NichtAdmin\AppData\LocalLow\Mozilla

2017-04-17 16:57 - 2015-04-26 15:55 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2017-04-17 16:48 - 2009-07-14 06:45 - 00024304 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2017-04-17 16:48 - 2009-07-14 06:45 - 00024304 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2017-04-17 16:40 - 2015-04-16 10:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eSupport.com

2017-04-17 16:40 - 2015-04-16 10:10 - 00000000 ____D C:\Program Files (x86)\eSupport.com

2017-04-17 16:40 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-04-17 16:26 - 2016-07-27 20:03 - 00000000 ____D C:\Program Files (x86)\AVG Web TuneUp

2017-04-17 16:25 - 2016-07-27 19:56 - 00000984 _____ C:\Users\Public\Desktop\AVG.lnk

2017-04-17 16:25 - 2016-07-27 19:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG Zen

2017-04-17 16:20 - 2016-11-05 18:21 - 00000000 ____D C:\Users\Public\Documents\Downloaded Installers

2017-04-17 16:20 - 2016-07-27 20:03 - 00000000 ____D C:\ProgramData\AVG Web TuneUp

2017-04-17 16:20 - 2016-07-27 20:03 - 00000000 ____D C:\Program Files\Common Files\AVG Secure Search

2017-04-17 16:20 - 2015-08-14 17:21 - 00000000 ____D C:\Program Files (x86)\DriverTurbo

2017-04-17 16:20 - 2015-02-23 19:21 - 00000000 ____D C:\Windows\SysWOW64\Macromed

2017-04-17 16:20 - 2015-02-23 19:21 - 00000000 ____D C:\Windows\system32\Macromed

2017-04-17 16:20 - 2015-02-23 18:20 - 00000000 ____D C:\Users\NichtAdmin

2017-04-17 16:20 - 2015-02-23 18:18 - 00000000 ____D C:\ProgramData\Atheros

2017-04-17 16:20 - 2015-02-23 17:28 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2017-04-17 16:20 - 2015-02-21 16:35 - 00000000 ____D C:\Users\gabicompi

2017-04-17 16:20 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Photo Viewer

2017-04-17 16:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration

2017-04-14 18:15 - 2015-03-10 16:05 - 00000000 ____D C:\Users\NichtAdmin\AppData\Local\CrashDumps

2017-04-05 18:48 - 2015-02-23 21:22 - 00033480 _____ C:\Users\NichtAdmin\Desktop\MioKlickStatistik.ods

2017-03-31 13:37 - 2015-02-23 18:21 - 00000000 ____D C:\Users\NichtAdmin\Documents\Bluetooth Folder
 

Einige Dateien in TEMP:

====================

2016-04-20 12:33 - 2016-04-20 12:33 - 0144008 _____ (© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Temp\BingSvc.exe

2015-08-15 22:25 - 2016-04-20 12:33 - 1118360 _____ (© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Temp\BSvcProcessor.exe

2015-08-15 22:25 - 2016-04-20 12:33 - 0170128 _____ (© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Temp\BSvcUpdater.exe

2015-03-01 13:15 - 2016-05-12 12:56 - 0040960 _____ (Realtek) C:\Users\gabicompi\AppData\Local\Temp\rtdrvmon.exe
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. der Benutzer ist kein Administrator
 

==================== Ende von FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19-04-2017

durchgeführt von NichtAdmin (20-04-2017 18:28:11)

Gestartet von C:\Users\NichtAdmin\Downloads

Windows 7 Professional Service Pack 1 (X64) (2015-02-21 14:35:47)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3488428492-2140457505-1152558729-500 - Administrator - Disabled)

gabicompi (S-1-5-21-3488428492-2140457505-1152558729-1000 - Administrator - Enabled) => C:\Users\gabicompi

Gast (S-1-5-21-3488428492-2140457505-1152558729-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-3488428492-2140457505-1152558729-1002 - Limited - Enabled)

NichtAdmin (S-1-5-21-3488428492-2140457505-1152558729-1003 - Limited - Enabled) => C:\Users\NichtAdmin
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AS: Spybot - Search and Destroy (Enabled - Up to date) {A16C3F68-9280-E053-1818-342707FECF4D}

AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-PDF Printer 10.10.0.2307 (HKLM\...\7-PDF Printer_is1) (Version: 10.10.0.2307 - 7-PDF, Germany - Th. Hodes)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.023.20070 - Adobe Systems Incorporated)

Adobe Flash Player 22 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 22.0.0.209 - Adobe Systems Incorporated)

Adobe Flash Player 24 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 24.0.0.186 - Adobe Systems Incorporated)

Atheros Bluetooth Suite (64) (HKLM\...\{230D1595-57DA-4933-8C4E-375797EBB7E1}) (Version: 7.4.0.135 - Atheros)

AudibleManager (HKLM-x32\...\AudibleManager) (Version: 2007774529.48.56.2624746 - Audible, Inc.)

AVG (HKLM\...\AvgZen) (Version: 1.116.3.1052 - AVG Technologies)

AVG Web TuneUp (HKLM-x32\...\AVG Web TuneUp) (Version: 4.3.6.255 - AVG Technologies)

AVG Zen (Version: 1.116.2 - AVG Technologies) Hidden

CHIP Free MP3 converter for YouTube 3.0 Professional-E (HKLM-x32\...\{2ED4869A-6D7B-4a8f-8261-B842DA4852FA}_is1) (Version:  - )

CPUID CPU-Z 1.72 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )

FMW 1 (Version: 1.143.3 - AVG Technologies) Hidden

Intel(R) Driver Update Utility 2.4 (x32 Version: 2.4.0.15 - Intel) Hidden

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4101 - Intel Corporation)

Intel(R) Product Improvement Program (x32 Version: 2.1.27.3 - Intel) Hidden

Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)

Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.4.225 - Intel Corporation)

Intel® Driver Update Utility (HKLM-x32\...\{1b09c4de-9cae-4122-b17c-65d395062b50}) (Version: 2.4.0.15 - Intel)

Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)

JMicron 1394 Filter Driver (HKLM-x32\...\{13C96625-28E4-4c58-ADE0-CDAFC64752EB}) (Version: 1.00.23.01 - JMicron Technology Corp.)

Lexmark 1200 Series (HKLM\...\Lexmark 1200 Series) (Version:  - Lexmark International, Inc.)

Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)

Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)

Microsoft .NET Framework 4.5 DEU Language Pack (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50709 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41105.0 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Mozilla Firefox 50.1.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 50.1.0 (x86 de)) (Version: 50.1.0 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 50.1.0.6186 - Mozilla)

MT66 Software Update (HKLM-x32\...\{F2E4F3A5-A8F0-46F4-8E91-E8C1DE1FCFE5}_is1) (Version:  - )

OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)

Qualcomm Atheros WiFi Driver Installation (HKLM-x32\...\{E727B31A-8B24-4C1C-934A-69634E0D2C0B}) (Version: 3.0 - Qualcomm Atheros)

Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)

Skype Web Plugin (HKLM-x32\...\{F7C13D74-E0FD-4A76-896A-E8687769767D}) (Version: 7.5.0.127 - Skype Technologies S.A.)

Skype™ 7.8 (HKLM-x32\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.8.102 - Skype Technologies S.A.)

Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.0.1.6 - Synaptics Incorporated)

VAIO Smart Network (HKLM-x32\...\{0899D75A-C2FC-42EA-A702-5B9A5F24EAD5}) (Version: 3.14.1.07010 - Sony Corporation)

VAIO-Support für Übertragungen (HKLM-x32\...\{5DDAFB4B-C52E-468A-9E23-3B0CEEB671BF}) (Version: 1.7.1.06040 - Sony Corporation)

Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)

Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)

VScom Drivers for VScom PCI drivers (HKLM\...\VScomPCI) (Version:  - )

VSNx64 (Version: 1.0.0 - Sony Corporation) Hidden

VSNx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003_Classes\CLSID\{0825CC0E-34BD-4FE4-B78D-EF6582A94B6A}\InprocServer32 -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\GatewayActiveX-x64.dll (Skype Technologies S.A.)

CustomCLSID: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003_Classes\CLSID\{8E00BFA9-1C7B-4E45-BF2F-0FAEA236E1CC}\localserver32 -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\GatewayVersion-x64.exe (Skype Technologies S.A.)

CustomCLSID: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003_Classes\CLSID\{CBF9CD8C-2714-4F36-B76A-43E6C7547BC2}\localserver32 -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\EdgeCalling.exe (Skype Technologies S.A.)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => 

Task: C:\Windows\Tasks\MT66 Software Update.job => 
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2014-01-30 00:02 - 2014-01-30 00:02 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com

IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com

IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com

IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com

IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com

IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com

IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com

IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info

IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com

IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
 

Da befinden sich 7866 mehr Seiten.
 

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\007guard.com -> install.007guard.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\008i.com -> 008i.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\008k.com -> www.008k.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\00hq.com -> www.00hq.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\010402.com -> 010402.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\0scan.com -> www.0scan.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\10sek.com -> www.10sek.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\123fporn.info -> www.123fporn.info

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\123moviedownload.com -> www.123moviedownload.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\123simsen.com -> www.123simsen.com
 

Da befinden sich 7918 mehr Seiten.
 
 

==================== Hosts Inhalt: ==========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 04:34 - 2016-04-15 13:08 - 00449151 ____N C:\Windows\system32\Drivers\etc\hosts
 

127.0.0.1        www.007guard.com

127.0.0.1        007guard.com

127.0.0.1        008i.com

127.0.0.1        www.008k.com

127.0.0.1        008k.com

127.0.0.1        www.00hq.com

127.0.0.1        00hq.com

127.0.0.1        010402.com

127.0.0.1        www.032439.com

127.0.0.1        032439.com

127.0.0.1        www.0scan.com

127.0.0.1        www.1000gratisproben.com

127.0.0.1        www.1001namen.com

127.0.0.1        www.100888290cs.com

127.0.0.1        www.100sexlinks.com

127.0.0.1        www.10sek.com

127.0.0.1        www.1-2005-search.com

127.0.0.1        www.123fporn.info

127.0.0.1        www.123haustiereundmehr.com

127.0.0.1        www.123moviedownload.com

127.0.0.1        www.123simsen.com

127.0.0.1        www.123topsearch.com

127.0.0.1        www.125sms.co.uk

127.0.0.1        www.125sms.com

127.0.0.1        www.132.com

127.0.0.1        www.1337crew.info

127.0.0.1        www.1337-crew.to

127.0.0.1        www.136136.net

127.0.0.1        www.150freesms.de

127.0.0.1        www.163ns.com
 

Da befinden sich 15403 zusätzliche Einträge.
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\NichtAdmin\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.0.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [{DB8D17A4-EA43-4454-8347-F450D1A84156}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{4D9DEC5D-8150-4494-B370-0352D4AC7A83}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{FD3E7F78-BE41-42D4-BDD9-05996496130A}] => (Allow) C:\Windows\SysWOW64\lxczcoms.exe

FirewallRules: [{C4F29C36-0469-4967-9B9D-03E3C8BBAA25}] => (Allow) C:\Windows\SysWOW64\lxczcoms.exe

FirewallRules: [TCP Query User{FAEA43A1-591C-4959-A79E-0693DDC42F07}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{B5A7D2F3-66EB-4D3C-8503-B162B68E00D2}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [TCP Query User{23A7BF84-942B-48D6-BD80-4E9DD4A8CB8B}C:\users\nichtadmin\appdata\local\skypeplugin\7.5.0.127\pluginhost.exe] => (Allow) C:\users\nichtadmin\appdata\local\skypeplugin\7.5.0.127\pluginhost.exe

FirewallRules: [UDP Query User{F7B289B4-1671-440D-8D52-00DB49FA24D3}C:\users\nichtadmin\appdata\local\skypeplugin\7.5.0.127\pluginhost.exe] => (Allow) C:\users\nichtadmin\appdata\local\skypeplugin\7.5.0.127\pluginhost.exe

FirewallRules: [{85A8AC13-3F2D-4EFC-BA78-0201E39D4783}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{795B9718-E1D8-41C9-B793-9C4DE3B12EE2}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{140216BB-DF5C-4DA7-BBD1-1F19369053B1}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{28842F82-5CE5-40C3-8EFE-FFA8C2DE6C7A}] => (Allow) C:\Windows\System32\lxczcoms.exe

FirewallRules: [{289FB44D-AED6-4C54-B373-2E14B4C2255B}] => (Allow) C:\Windows\System32\lxczcoms.exe

FirewallRules: [{AE16D873-5FB2-406E-8AAD-D4D4573CA778}] => (Allow) C:\Windows\System32\lxczcoms.exe

FirewallRules: [{5AF9BCA9-2B7A-4A24-8189-03F4EA8FB0CB}] => (Allow) C:\Windows\System32\lxczcoms.exe

FirewallRules: [{C85EE2D4-79C5-4A31-9F05-078D16864898}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxczpswx.exe

FirewallRules: [{985CD0F4-4A21-4C50-BD56-FDCC95E42CC1}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxczpswx.exe

FirewallRules: [{7C8F6224-8701-402E-8345-9F6120C3A8B3}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe

FirewallRules: [{A3974A3F-CC49-4E5B-A9CC-94A2B0BB535D}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
 

==================== Wiederherstellungspunkte =========================
 

ACHTUNG: Systemwiederherstellung ist deaktiviert

Überprüfen Sie den "winmgmt" Dienst oder reparieren Sie den WMI.
 
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: PCI-Gerät

Description: PCI-Gerät

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 

Name: SM-Bus-Controller

Description: SM-Bus-Controller

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 

Name: Bluetooth-Peripheriegerät

Description: Bluetooth-Peripheriegerät

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 

Name: Bluetooth-Peripheriegerät

Description: Bluetooth-Peripheriegerät

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (04/17/2017 05:18:40 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: SDUpdSvc.exe, Version: 2.5.44.79, Zeitstempel: 0x57e24e33

Name des fehlerhaften Moduls: rtl150.bpl, Version: 15.0.3953.35171, Zeitstempel: 0x4cca139f

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000a116

ID des fehlerhaften Prozesses: 0x7d0

Startzeit der fehlerhaften Anwendung: 0x01d2b788969cee3f

Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe

Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Spybot - Search & Destroy 2\rtl150.bpl

Berichtskennung: 2251f4a4-2381-11e7-8294-844bf5c242ae
 

Error: (04/17/2017 04:40:47 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (04/17/2017 04:37:56 PM) (Source: Windows Backup) (EventID: 4103) (User: )

Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "F:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"
 

Error: (04/17/2017 04:26:34 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (04/17/2017 05:21:24 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (04/17/2017 03:01:57 PM) (Source: Windows Backup) (EventID: 4103) (User: )

Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "F:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"
 

Error: (04/16/2017 08:43:22 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm _iu14D2N.tmp, Version 51.1052.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 1090
 

Startzeit: 01d2b67c596503d6
 

Endzeit: 0
 

Anwendungspfad: C:\Users\GABICO~1\AppData\Local\Temp\_iu14D2N.tmp
 

Berichts-ID:
 

Error: (04/15/2017 03:58:31 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (04/15/2017 03:37:45 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (04/14/2017 06:14:18 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: WORDPAD.EXE, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7a231

Name des fehlerhaften Moduls: MFC42u.dll, Version: 6.6.8064.0, Zeitstempel: 0x4d79bfc6

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000000000007d3e0

ID des fehlerhaften Prozesses: 0x1b48

Startzeit der fehlerhaften Anwendung: 0x01d2b52a08cf872a

Pfad der fehlerhaften Anwendung: C:\Program Files\Windows NT\Accessories\WORDPAD.EXE

Pfad des fehlerhaften Moduls: C:\Windows\system32\MFC42u.dll

Berichtskennung: 68ec8d3c-212d-11e7-b014-844bf5c242ae
 
 

Systemfehler:

=============

Error: (04/20/2017 01:57:35 AM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ZAtheros Bt&Wlan Coex Agent erreicht.
 

Error: (04/20/2017 01:57:35 AM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst VSNService erreicht.
 

Error: (04/19/2017 07:32:42 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst VSNService erreicht.
 

Error: (04/19/2017 07:32:42 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ShellHWDetection erreicht.
 

Error: (04/19/2017 04:05:14 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst VSNService erreicht.
 

Error: (04/18/2017 10:25:40 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst VSNService erreicht.
 

Error: (04/18/2017 10:25:40 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Wlansvc erreicht.
 

Error: (04/18/2017 08:24:48 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst VSNService erreicht.
 

Error: (04/18/2017 08:00:23 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst VSNService erreicht.
 

Error: (04/18/2017 08:00:23 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ZAtheros Bt&Wlan Coex Agent erreicht.
 
 

CodeIntegrity:

===================================

  Date: 2016-07-27 19:59:07.503

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\avgidsdrivera.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-27 19:59:07.061

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\avgidsha.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-27 19:59:06.249

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\avgmfx64.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-27 19:59:05.245

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\avguniva.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-22 08:54:43.950

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-22 08:54:43.935

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-22 08:15:50.857

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-22 08:15:50.826

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-15 15:29:38.138

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-15 15:29:38.122

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Pentium(R) CPU B970 @ 2.30GHz

Prozentuale Nutzung des RAM: 71%

Installierter physikalischer RAM: 3996.36 MB

Verfügbarer physikalischer RAM: 1119.66 MB

Summe virtueller Speicher: 7990.9 MB

Verfügbarer virtueller Speicher: 3868.84 MB
 

==================== Laufwerke ================================
 

Drive c: (System) (Fixed) (Total:111.79 GB) (Free:32.68 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
 

==================== MBR & Partitionstabelle ==================
 

==================== Ende von Addition.txt ============================

Weil du leichten Quark von dir gegeben hast :D und es waren mal ein paar deutlichere Takte aus meinerSIcht nötig ;)

Was chip, Softonic und andere depperte Müll-Portale abgeht: Keine Downloads mehr von CHIP.de!

Die verarschen ihre Kunden aus reiner Profitgier. Siehe auch http://www.trojaner-board.de/168364-...mpfehlung.html und CHIP-Installer - was ist das? - Anleitungen

Wie gesagt, das bezieht sich auch auf Softonic, mW auch Computerbild. Also immer direkt vom Hersteller/Anbieter der Software direkt laden!

Zitat:

von NichtAdmin (ACHTUNG: der Benutzer ist kein Administrator)

So wird das nix! Mit eingeschränkten Rechten kann man kein System analysieren.
Da muss auch noch Müll und altes Zeugs runter. Anschließend neue FRST-Logs aber mit Adminrechten dann machen

Lade Dir bitte von hier

Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den Programmen:

AVG

AVG Web TuneUp

AVG Zen

Java 8 Update 111

Spybot - Search and Destroy
Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
Reste löschen:
Klicke auf dann auf und dann auf .

Der Quark war vermutlich dem kompletten Wirrwarr hier geschuldet :)

Ach verdammich... klar, als Admin *vordenSchädelhau*

Ouh - Chip.de hab ich immer als vertrauenswürdig angesehen, merk ich mir, schonmal danke.
Dann wechsel ich mal die Identität und mach dann alles, wie gewünscht *salutier*

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20-04-2017

durchgeführt von gabicompi (Administrator) auf COMPI (21-04-2017 16:30:58)

Gestartet von C:\Users\gabicompi\Downloads

Geladene Profile: gabicompi & NichtAdmin (Verfügbare Profile: gabicompi & NichtAdmin)

Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe

( ) C:\Windows\System32\lxczcoms.exe

(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe

(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe

() C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe

(Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe

(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe

(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNService.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWelcome.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe

(Microsoft Corporation) C:\Windows\System32\rundll32.exe

(Microsoft Corporation) C:\Windows\System32\prevhost.exe

(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe

(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Microsoft\BingSvc\BingSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe

(Microsoft Corporation) C:\Windows\System32\msiexec.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgidsagenta.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgcsrva.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgwdsvca.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgnsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgemca.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgrsa.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgui.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgui.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\reader_sl.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2885944 2012-09-20] (Synaptics Incorporated)

HKLM\...\Run: [AtherosBtStack] => C:\Program Files (x86)\Bluetooth Suite\btvstack.exe [1022592 2012-04-28] (Atheros Communications)

HKLM\...\Run: [AthBtTray] => C:\Program Files (x86)\Bluetooth Suite\athbttray.exe [801920 2012-04-28] (Atheros Commnucations)

HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-04-09] (Intel Corporation)

HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)

HKLM-x32\...\Run: [vProt] => C:\Program Files (x86)\AVG Web TuneUp\vprot.exe [2180680 2016-09-30] ()

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-09-22] (Oracle Corporation)

HKLM-x32\...\Run: [AVG_UI] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]

HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [53729824 2015-08-07] (Skype Technologies S.A.)

HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\Run: [BingSvc] => C:\Users\gabicompi\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2016-04-20] (© 2015 Microsoft Corporation)

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\RunOnce: [FlashPlayerUpdate] => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_22_0_0_209_Plugin.exe [1210560 2016-08-29] (Adobe Systems Incorporated)

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

Tcpip\..\Interfaces\{4C0DFE63-7A74-4881-AF0B-81487103B079}: [DhcpNameServer] 192.168.0.1
 

Internet Explorer:

==================

HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=SK2M&ocid=SK2MDHP&osmkt=de-de

HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://mysearch.avg.com/?cid={28B34E85-1AB4-4F11-89D9-57535093B7AE}&mid=45de3d024a2347cc9f1e5502b326ab5d-4d287ed4ca4b98149d431ecfef338aa6fe90f154&lang=de&ds=AVG&coid=avgtbavg&cmpid=0516piz&pr=fr&d=2016-07-27 20:03:33&v=4.3.2.18&pid=wtu&sg=&sap=hp

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp

SearchScopes: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003 -> DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={28B34E85-1AB4-4F11-89D9-57535093B7AE}&mid=45de3d024a2347cc9f1e5502b326ab5d-4d287ed4ca4b98149d431ecfef338aa6fe90f154&lang=de&ds=AVG&coid=avgtbavg&cmpid=0516piz&pr=fr&d=2016-07-27 20:03:33&v=4.3.5.160&pid=wtu&sg=&sap=dsp&q={searchTerms}

SearchScopes: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={28B34E85-1AB4-4F11-89D9-57535093B7AE}&mid=45de3d024a2347cc9f1e5502b326ab5d-4d287ed4ca4b98149d431ecfef338aa6fe90f154&lang=de&ds=AVG&coid=avgtbavg&cmpid=0516piz&pr=fr&d=2016-07-27 20:03:33&v=4.3.5.160&pid=wtu&sg=&sap=dsp&q={searchTerms}

BHO-x32: Recorder Toolbar -> {120A8821-2BEE-4C29-BCDA-62C577781992} -> C:\Program Files (x86)\MedienTeam66\CHIP Free MP3 converter for YouTube\IEPlugin.dll [2014-12-16] (MedienTeam66)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll [2016-10-28] (Oracle Corporation)

BHO-x32: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll [2012-04-28] (Atheros Commnucations)

BHO-x32: Kein Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Keine Datei

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-10-28] (Oracle Corporation)

Toolbar: HKLM-x32 - Recorder Toolbar - {120A8821-2BEE-4C29-BCDA-62C577781992} - C:\Program Files (x86)\MedienTeam66\CHIP Free MP3 converter for YouTube\IEPlugin.dll [2014-12-16] (MedienTeam66)
 

FireFox:

========

FF ProfilePath: C:\Users\gabicompi\AppData\Roaming\Mozilla\Firefox\Profiles\440cz3rz.default-1492784698011 [2017-04-21]

FF Extension: (Recorder Toolbar) - C:\Program Files (x86)\Mozilla Firefox\extensions\{10743931-94DF-476f-A987-4391233C17A2} [2017-04-19] [ist nicht signiert]

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_22_0_0_209.dll [2016-08-29] ()

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-05] ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-08-29] ()

FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\40.3.6\\npsitesafety.dll [Keine Datei]

FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-10-28] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-10-28] (Oracle Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-05] ( Microsoft Corporation)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-02-17] (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-3488428492-2140457505-1152558729-1003: SkypePlugin -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\npGatewayNpapi.dll [2015-08-02] (Skype Technologies S.A.)

FF Plugin HKU\S-1-5-21-3488428492-2140457505-1152558729-1003: SkypePlugin64 -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\npGatewayNpapi-x64.dll [2015-08-02] (Skype Technologies S.A.)
 

Chrome: 

=======

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [119424 2012-04-28] (Atheros Commnucations) [Datei ist nicht signiert]

S3 AvgAMPS; C:\Program Files (x86)\AVG\Av\avgamps.exe [1002552 2017-04-11] (AVG Technologies CZ, s.r.o.)

S2 avgfws; C:\Program Files (x86)\AVG\Av\avgfwsa.exe [1824184 2017-04-11] (AVG Technologies CZ, s.r.o.)

R2 AVGIDSAgent; C:\Program Files (x86)\AVG\Av\avgidsagenta.exe [5334432 2017-04-11] (AVG Technologies CZ, s.r.o.)

R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1146128 2016-12-06] (AVG Technologies CZ, s.r.o.)

R2 avgwd; C:\Program Files (x86)\AVG\Av\avgwdsvca.exe [729048 2017-04-11] (AVG Technologies CZ, s.r.o.)

S3 ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [416408 2016-03-09] ()

R2 lxcz_device; C:\Windows\system32\lxczcoms.exe [566192 2007-04-19] ( )

R2 lxcz_device; C:\Windows\SysWOW64\lxczcoms.exe [537520 2007-04-19] ( )

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)

R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [4088608 2016-09-21] (Safer-Networking Ltd.)

R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [235984 2016-11-24] (Safer-Networking Ltd.)

R2 SystemUsageReportSvc_WILLAMETTE; C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe [118424 2016-03-09] ()

S3 USER_ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [416408 2016-03-09] ()

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

R2 ZAtheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [163456 2012-04-28] (Atheros) [Datei ist nicht signiert]

S2 vToolbarUpdater40.3.6; "C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.3.6\ToolbarUpdater.exe" [X]

S2 WtuSystemSupport; "C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe" [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 aswTap; C:\Windows\System32\DRIVERS\aswTap.sys [44640 2015-02-23] (The OpenVPN Project)

R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [163072 2016-05-13] (AVG Technologies CZ, s.r.o.)

R1 Avgfwfd; C:\Windows\System32\DRIVERS\avgfwd6a.sys [73992 2016-10-23] (AVG Technologies CZ, s.r.o.)

R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [313088 2017-02-20] (AVG Technologies CZ, s.r.o.)

R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [267008 2016-10-05] (AVG Technologies CZ, s.r.o.)

R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [298240 2016-11-30] (AVG Technologies CZ, s.r.o.)

R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [360736 2016-02-16] (AVG Technologies CZ, s.r.o.)

R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [253184 2017-04-11] (AVG Technologies CZ, s.r.o.)

R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [52992 2016-06-01] (AVG Technologies CZ, s.r.o.)

R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [299264 2016-07-27] (AVG Technologies CZ, s.r.o.)

R0 avguniva; C:\Windows\System32\DRIVERS\avguniva.sys [77056 2016-06-20] (AVG Technologies CZ, s.r.o.)

R3 BTATH_VDP; C:\Windows\System32\drivers\btath_vdp.sys [422144 2012-04-28] (Atheros)

S3 DrvAgent64; C:\Windows\SysWOW64\Drivers\DrvAgent64.SYS [13824 2015-04-16] (Phoenix Technologies) [Datei ist nicht signiert]

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2017-04-21] (Malwarebytes)

R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64896 2016-03-10] (Malwarebytes Corporation)

S3 semav6msr64; C:\Windows\system32\drivers\semav6msr64.sys [21984 2016-03-09] ()

S3 UNDPR3K; \??\C:\Windows\system32\drivers\UNDPR3K.SYS [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Or

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-04-21 16:31 - 2017-04-21 16:31 - 04535186 _____ C:\Users\gabicompi\Downloads\revosetup_v2.0.3.exe.part

2017-04-21 16:31 - 2017-04-21 16:31 - 00000000 _____ C:\Users\gabicompi\Downloads\revosetup_v2.0.3.exe

2017-04-21 16:30 - 2017-04-21 16:31 - 00027768 _____ C:\Users\gabicompi\Downloads\FRST.txt

2017-04-21 16:29 - 2017-04-21 16:29 - 02424832 _____ (Farbar) C:\Users\gabicompi\Downloads\FRST64.exe

2017-04-21 16:23 - 2017-04-21 16:25 - 00000000 ____D C:\Users\gabicompi\AppData\LocalLow\Mozilla

2017-04-21 16:22 - 2017-04-21 16:22 - 00000000 ____D C:\Users\NichtAdmin\AppData\Roaming\AVG

2017-04-21 16:22 - 2017-04-21 16:22 - 00000000 ____D C:\Users\gabicompi\AppData\Roaming\AVG

2017-04-21 16:21 - 2017-04-21 16:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG

2017-04-21 16:20 - 2017-04-21 16:20 - 00000000 ___HD C:\$AVG

2017-04-21 16:19 - 2017-04-21 16:26 - 00000000 ____D C:\ProgramData\MFAData

2017-04-21 16:19 - 2017-04-21 16:19 - 00000000 ____D C:\Users\gabicompi\AppData\Local\MFAData

2017-04-21 16:17 - 2017-04-21 16:17 - 00000000 ___RD C:\Users\gabicompi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices

2017-04-21 16:16 - 2017-04-21 16:16 - 00000000 ____D C:\Users\gabicompi\AppData\Local\AVG Web TuneUp

2017-04-20 18:28 - 2017-04-20 18:29 - 00030212 _____ C:\Users\NichtAdmin\Downloads\Addition.txt

2017-04-20 18:27 - 2017-04-21 16:30 - 00000000 ____D C:\FRST

2017-04-20 18:27 - 2017-04-20 18:29 - 00025449 _____ C:\Users\NichtAdmin\Downloads\FRST.txt

2017-04-20 18:27 - 2017-04-20 18:27 - 02424832 _____ (Farbar) C:\Users\NichtAdmin\Downloads\FRST64.exe

2017-04-19 19:36 - 2017-04-21 16:25 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2017-04-18 21:02 - 2017-04-18 21:02 - 00001215 _____ C:\Users\NichtAdmin\Downloads\scan log 18 04.txt

2017-04-18 21:01 - 2017-04-18 21:01 - 00005929 _____ C:\Users\NichtAdmin\Downloads\scan log 17 04.txt

2017-04-18 20:37 - 2017-04-18 20:37 - 00005925 _____ C:\Users\NichtAdmin\Desktop\mwb 17.04..txt

2017-04-18 20:29 - 2017-04-18 20:29 - 00002760 _____ C:\Users\NichtAdmin\Desktop\mwb schutz.txt

2017-04-18 20:28 - 2017-04-18 20:28 - 00001209 _____ C:\Users\NichtAdmin\Desktop\mwb logs.txt

2017-04-17 17:20 - 2017-04-17 17:20 - 00000000 ____D C:\Users\NichtAdmin\AppData\Local\AVG Web TuneUp

2017-04-17 16:39 - 2017-04-17 16:39 - 00005526 _____ C:\Users\gabicompi\Desktop\mwb ergebnisse.txt

2017-04-17 16:31 - 2017-04-21 16:16 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2017-04-17 16:31 - 2017-04-17 16:31 - 00001112 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2017-04-17 16:31 - 2017-04-17 16:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2017-04-17 16:31 - 2017-04-17 16:31 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware

2017-04-17 16:31 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2017-04-17 16:31 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

2017-04-17 16:31 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2017-04-17 16:29 - 2017-04-17 16:30 - 22851472 _____ (Malwarebytes ) C:\Users\NichtAdmin\Downloads\mbam-setup-2.2.1.1043.exe

2017-04-13 20:32 - 2017-04-17 16:31 - 00000000 ____D C:\ProgramData\Malwarebytes

2017-04-13 20:32 - 2017-04-13 20:32 - 00000000 ____D C:\Program Files\Malwarebytes

2017-04-11 12:42 - 2017-04-11 12:42 - 00253184 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgmfx64.sys

2017-04-05 16:47 - 2017-04-05 16:47 - 00032787 _____ C:\Users\NichtAdmin\Desktop\MioKlickStatistik, Liste VOR den vielen Neuen Zahlen. Uff.ods
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-04-21 16:25 - 2016-04-15 13:10 - 00000000 ____D C:\Users\gabicompi\Desktop\Alte Firefox-Daten

2017-04-21 16:24 - 2016-11-22 15:32 - 00000000 ____D C:\Users\NichtAdmin\AppData\LocalLow\Mozilla

2017-04-21 16:23 - 2015-02-23 17:28 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2017-04-21 16:22 - 2016-07-27 19:39 - 00000000 ____D C:\Users\gabicompi\AppData\Local\AvgSetupLog

2017-04-21 16:22 - 2016-07-27 19:39 - 00000000 ____D C:\Users\gabicompi\AppData\Local\Avg

2017-04-21 16:21 - 2015-09-06 17:40 - 00000000 ____D C:\Program Files\Common Files\AV

2017-04-21 16:20 - 2016-07-27 19:39 - 00000000 ____D C:\ProgramData\Avg

2017-04-21 16:20 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf

2017-04-21 16:18 - 2016-09-20 12:16 - 00003600 _____ C:\Windows\System32\Tasks\AVG EUpdate Task

2017-04-21 16:18 - 2015-12-04 15:17 - 00000000 ____D C:\Users\gabicompi\AppData\Roaming\Skype

2017-04-21 16:16 - 2015-02-23 18:21 - 00000000 ____D C:\Users\NichtAdmin\Documents\Bluetooth Folder

2017-04-19 19:33 - 2015-03-14 18:51 - 00000322 _____ C:\Windows\Tasks\MT66 Software Update.job

2017-04-19 16:11 - 2010-11-21 08:50 - 00678540 _____ C:\Windows\system32\perfh007.dat

2017-04-19 16:11 - 2010-11-21 08:50 - 00140786 _____ C:\Windows\system32\perfc007.dat

2017-04-19 16:11 - 2009-07-14 07:13 - 01564394 _____ C:\Windows\system32\PerfStringBackup.INI

2017-04-17 18:17 - 2015-02-23 21:27 - 00000000 ___RD C:\Users\NichtAdmin\Desktop\PiXdownload

2017-04-17 17:23 - 2016-07-27 19:56 - 00000000 ____D C:\Users\NichtAdmin\AppData\Local\Avg

2017-04-17 17:18 - 2015-02-23 23:24 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2017-04-17 16:57 - 2015-04-26 15:55 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2017-04-17 16:48 - 2009-07-14 06:45 - 00024304 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2017-04-17 16:48 - 2009-07-14 06:45 - 00024304 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2017-04-17 16:40 - 2015-04-16 10:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eSupport.com

2017-04-17 16:40 - 2015-04-16 10:10 - 00000000 ____D C:\Program Files (x86)\eSupport.com

2017-04-17 16:40 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-04-17 16:38 - 2015-04-26 15:55 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task

2017-04-17 16:26 - 2016-07-27 20:03 - 00000000 ____D C:\Program Files (x86)\AVG Web TuneUp

2017-04-17 16:25 - 2016-07-27 19:56 - 00000984 _____ C:\Users\Public\Desktop\AVG.lnk

2017-04-17 16:25 - 2016-07-27 19:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG Zen

2017-04-17 16:20 - 2016-11-05 18:21 - 00000000 ____D C:\Users\Public\Documents\Downloaded Installers

2017-04-17 16:20 - 2016-07-27 20:03 - 00000000 ____D C:\ProgramData\AVG Web TuneUp

2017-04-17 16:20 - 2016-07-27 20:03 - 00000000 ____D C:\Program Files\Common Files\AVG Secure Search

2017-04-17 16:20 - 2015-12-04 12:31 - 00000000 ____D C:\Windows\System32\Tasks\AVAST Software

2017-04-17 16:20 - 2015-08-14 17:21 - 00000000 ____D C:\Program Files (x86)\DriverTurbo

2017-04-17 16:20 - 2015-02-23 19:21 - 00000000 ____D C:\Windows\SysWOW64\Macromed

2017-04-17 16:20 - 2015-02-23 19:21 - 00000000 ____D C:\Windows\system32\Macromed

2017-04-17 16:20 - 2015-02-23 18:20 - 00000000 ____D C:\Users\NichtAdmin

2017-04-17 16:20 - 2015-02-23 18:18 - 00000000 ____D C:\ProgramData\Atheros

2017-04-17 16:20 - 2015-02-21 16:35 - 00000000 ____D C:\Users\gabicompi

2017-04-17 16:20 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Photo Viewer

2017-04-17 16:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration

2017-04-15 16:01 - 2015-02-23 19:20 - 00000000 ____D C:\Users\gabicompi\AppData\Local\Adobe

2017-04-14 18:15 - 2015-03-10 16:05 - 00000000 ____D C:\Users\NichtAdmin\AppData\Local\CrashDumps

2017-04-05 18:48 - 2015-02-23 21:22 - 00033480 _____ C:\Users\NichtAdmin\Desktop\MioKlickStatistik.ods
 

Einige Dateien in TEMP:

====================

2016-04-20 12:33 - 2016-04-20 12:33 - 0144008 _____ (© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Temp\BingSvc.exe

2015-08-15 22:25 - 2016-04-20 12:33 - 1118360 _____ (© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Temp\BSvcProcessor.exe

2015-08-15 22:25 - 2016-04-20 12:33 - 0170128 _____ (© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Temp\BSvcUpdater.exe

2015-03-01 13:15 - 2016-05-12 12:56 - 0040960 _____ (Realtek) C:\Users\gabicompi\AppData\Local\Temp\rtdrvmon.exe
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2016-09-08 21:18
 

==================== Ende von FRST.txt ============================

LastRegBack: 2016-09-08 21:18
 

==================== Ende von FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20-04-2017

durchgeführt von gabicompi (21-04-2017 16:31:59)

Gestartet von C:\Users\gabicompi\Downloads

Windows 7 Professional Service Pack 1 (X64) (2015-02-21 14:35:47)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3488428492-2140457505-1152558729-500 - Administrator - Disabled)

gabicompi (S-1-5-21-3488428492-2140457505-1152558729-1000 - Administrator - Enabled) => C:\Users\gabicompi

Gast (S-1-5-21-3488428492-2140457505-1152558729-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-3488428492-2140457505-1152558729-1002 - Limited - Enabled)

NichtAdmin (S-1-5-21-3488428492-2140457505-1152558729-1003 - Limited - Enabled) => C:\Users\NichtAdmin
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: AVG Internet Security (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}

AS: Spybot - Search and Destroy (Enabled - Up to date) {A16C3F68-9280-E053-1818-342707FECF4D}

AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: AVG Internet Security (Enabled - Up to date) {F620D48B-1497-73CC-F290-58052563BEAE}

FW: AVG Internet Security (Disabled) {757AB44A-78C2-7D1A-E37F-CA42A037B368}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-PDF Printer 10.10.0.2307 (HKLM\...\7-PDF Printer_is1) (Version: 10.10.0.2307 - 7-PDF, Germany - Th. Hodes)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.023.20070 - Adobe Systems Incorporated)

Adobe Flash Player 22 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 22.0.0.209 - Adobe Systems Incorporated)

Adobe Flash Player 24 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 24.0.0.186 - Adobe Systems Incorporated)

Atheros Bluetooth Suite (64) (HKLM\...\{230D1595-57DA-4933-8C4E-375797EBB7E1}) (Version: 7.4.0.135 - Atheros)

AudibleManager (HKLM-x32\...\AudibleManager) (Version: 2007774529.48.56.2624746 - Audible, Inc.)

AVG (HKLM\...\AvgZen) (Version: 1.116.3.1052 - AVG Technologies)

AVG (Version: 16.151.8013 - AVG Technologies) Hidden

AVG 2016 (Version: 16.0.4769 - AVG Technologies) Hidden

AVG Protection (HKLM\...\AVG) (Version: 2016.151.8013 - AVG Technologies)

AVG Web TuneUp (HKLM-x32\...\AVG Web TuneUp) (Version: 4.3.6.255 - AVG Technologies)

AVG Zen (Version: 1.116.2 - AVG Technologies) Hidden

CHIP Free MP3 converter for YouTube 3.0 Professional-E (HKLM-x32\...\{2ED4869A-6D7B-4a8f-8261-B842DA4852FA}_is1) (Version:  - )

CPUID CPU-Z 1.72 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )

Dell System Detect (HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\73f463568823ebbe) (Version: 6.5.0.6 - Dell)

FMW 1 (Version: 1.143.3 - AVG Technologies) Hidden

Intel(R) Driver Update Utility 2.4 (x32 Version: 2.4.0.15 - Intel) Hidden

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4101 - Intel Corporation)

Intel(R) Product Improvement Program (x32 Version: 2.1.27.3 - Intel) Hidden

Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)

Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.4.225 - Intel Corporation)

Intel® Driver Update Utility (HKLM-x32\...\{1b09c4de-9cae-4122-b17c-65d395062b50}) (Version: 2.4.0.15 - Intel)

Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)

JMicron 1394 Filter Driver (HKLM-x32\...\{13C96625-28E4-4c58-ADE0-CDAFC64752EB}) (Version: 1.00.23.01 - JMicron Technology Corp.)

Lexmark 1200 Series (HKLM\...\Lexmark 1200 Series) (Version:  - Lexmark International, Inc.)

Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)

Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)

Microsoft .NET Framework 4.5 DEU Language Pack (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50709 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41105.0 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Mozilla Firefox 51.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 51.0.1 (x86 de)) (Version: 51.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 51.0.1.6234 - Mozilla)

MT66 Software Update (HKLM-x32\...\{F2E4F3A5-A8F0-46F4-8E91-E8C1DE1FCFE5}_is1) (Version:  - )

OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)

Qualcomm Atheros WiFi Driver Installation (HKLM-x32\...\{E727B31A-8B24-4C1C-934A-69634E0D2C0B}) (Version: 3.0 - Qualcomm Atheros)

Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)

Skype Web Plugin (HKLM-x32\...\{F7C13D74-E0FD-4A76-896A-E8687769767D}) (Version: 7.5.0.127 - Skype Technologies S.A.)

Skype™ 7.8 (HKLM-x32\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.8.102 - Skype Technologies S.A.)

Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.0.1.6 - Synaptics Incorporated)

VAIO Smart Network (HKLM-x32\...\{0899D75A-C2FC-42EA-A702-5B9A5F24EAD5}) (Version: 3.14.1.07010 - Sony Corporation)

VAIO-Support für Übertragungen (HKLM-x32\...\{5DDAFB4B-C52E-468A-9E23-3B0CEEB671BF}) (Version: 1.7.1.06040 - Sony Corporation)

Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)

Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)

VScom Drivers for VScom PCI drivers (HKLM\...\VScomPCI) (Version:  - )

VSNx64 (Version: 1.0.0 - Sony Corporation) Hidden

VSNx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003_Classes\CLSID\{0825CC0E-34BD-4FE4-B78D-EF6582A94B6A}\InprocServer32 -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\GatewayActiveX-x64.dll (Skype Technologies S.A.)

CustomCLSID: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003_Classes\CLSID\{8E00BFA9-1C7B-4E45-BF2F-0FAEA236E1CC}\localserver32 -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\GatewayVersion-x64.exe (Skype Technologies S.A.)

CustomCLSID: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003_Classes\CLSID\{CBF9CD8C-2714-4F36-B76A-43E6C7547BC2}\localserver32 -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\EdgeCalling.exe (Skype Technologies S.A.)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {06C5D058-A4DA-4083-AD10-B744DFEBB2A1} - System32\Tasks\Games\UpdateCheck_S-1-5-21-3488428492-2140457505-1152558729-1003

Task: {082C138A-417D-4C97-A00E-93DA9E02CD77} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-02-02] (Adobe Systems Incorporated)

Task: {0C444799-A8A2-4EF6-B956-0C839D60EC7D} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [2016-03-21] (Safer-Networking Ltd.)

Task: {2934EF28-F972-4C6C-819E-7B63E4FCF07F} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_24_0_0_186_pepper.exe [2016-12-29] (Adobe Systems Incorporated)

Task: {4616E82C-AEBB-4D99-AE0D-13E6599716DB} - System32\Tasks\{286C2892-3F10-49D2-9651-EC320CD6F726} => pcalua.exe -a C:\Users\GABICO~1\AppData\Local\Temp\GLF9E61\Setup.exe -d C:\Users\GABICO~1\AppData\Local\Temp\GLF9E61 -c -install <==== ACHTUNG

Task: {5C0F85C6-E6B1-4A4C-82B7-9257757CB22F} - System32\Tasks\USER_ESRV_SVC_WILLAMETTE => Wscript.exe //B //NoLogo "C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs"

Task: {6E4514CC-C9FC-4CC9-BE04-9E6EAD1E52D8} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [2014-06-27] (Safer-Networking Ltd.)

Task: {7093CD70-C446-45E1-94A5-AA8B194BC94B} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-04-18] (AVAST Software)

Task: {74EACCAF-6483-4F68-8BCB-7BD91B81FB28} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe 

Task: {C1F12A6A-47B2-480A-962F-B11A5B9D1C42} - System32\Tasks\Sony Corporation\VAIO Smart Network\VSN Logon Start => net 

Task: {C94804B9-B9D5-42F3-8C94-B6892077955D} - System32\Tasks\MT66 Software Update => C:\Program Files (x86)\Common Files\MT66 Software Update\UpdateClient.exe [2009-11-18] (MedienTeam66)

Task: {D0714C68-4057-4ABD-9BC0-F245B0F2733F} - System32\Tasks\Intel\Intel Telemetry 2 (x86) => C:\Program Files (x86)\Intel\Telemetry 2.0\lrio.exe [2016-03-17] (Intel Corporation)

Task: {F230721F-F4DE-400A-B28A-5494E69DA140} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [2016-03-21] (Safer-Networking Ltd.)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_24_0_0_186_pepper.exe

Task: C:\Windows\Tasks\MT66 Software Update.job => C:\Program Files (x86)\Common Files\MT66 Software Update\UpdateClient.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2016-03-09 20:43 - 2016-03-09 20:43 - 00118424 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe

2016-03-09 20:43 - 2016-03-09 20:43 - 00256152 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\analyzer.dll

2016-03-09 20:43 - 2016-03-09 20:43 - 00256152 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\analyzer.dll

2014-01-30 00:02 - 2014-01-30 00:02 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll

2015-02-23 23:24 - 2014-05-13 13:04 - 00109400 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com

IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com

IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com

IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com

IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com

IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com

IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\.DEFAULT\...\1-domainsIE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com

IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com

IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com

IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com

IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com

IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com

IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\.DEFAULT\...\100seIE trusted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\dell.com -> dell.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\007guard.com -> install.007guard.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\008i.com -> 008i.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\008k.com -> www.008k.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\00hq.com -> www.00hq.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\010402.com -> 01040IE trusted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\dell.com -> dell.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\007guard.com -> install.007guard.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\008i.com -> 008i.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\008k.com -> www.008k.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\00hq.com -> www.00hq.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\010402.com -> 010402.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\0scan.com -> www.0scan.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\10sek.com -> www.10sek.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\12-26.net -> user1.12-26.net

IE restricted site: HKUIE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\007guard.com -> install.007guard.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\008i.com -> 008i.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\008k.com -> www.008k.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\00hq.com -> www.00hq.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\010402.com -> 010402.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\032439.com -IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\007guard.com -> install.007guard.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\008i.com -> 008i.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\008k.com -> www.008k.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\00hq.com -> www.00hq.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\010402.com -> 010402.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\0scan.com -> www.0scan.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\10sek.com -> www.10sek.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\123fporn.info -> www.123fporn.info

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\123moviedownload.com -> www.123moviedownload.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\123simsen.com -> www.123simsen.com
 

Da befinden sich 7918 mehr Seiten.
 
 

==================== Hosts Inhalt: ==========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 04:34 - 2016-04-15 13:08 - 00449151 ____N C:\Windows\system32\Drivers\etc\hosts
 

127.0.0.1        www.007guard.com

127.0.0.1        007guard.com

127.0.0.1        008i.com

127.0.0.1        www.008k.com

127.0.0.1        008k.com

127.0.0.1        www.00hq.com

127.0.0.1        00hq.com

127.0.0.1        010402.com

127.0.0.1        www.032439.com

127.0.0.1        032439.com

127.0.0.1        www.0scan.com

127.0.0.1        www.1000gratisproben.com

127.0.0.1        www.1001namen.com

127.0.0.1        www.100888290cs.com

127.0.0.1        www.100sexlinks.com

127.0.0.1        www.10sek.com

127.0.0.1        www.1-2005-search.com

127.0.0.1        www.123fporn.info

127.0.0.1        www.123haustiereundmehr.com

127.0.0.1        www.123moviedownload.com

127.0.0.1        www.123simsen.com

127.0.0.1        www.123topsearch.com

127.0.0.1        www.125sms.co.uk

127.0.0.1        www.125sms.com

127.0.0.1        www.132.com

127.0.0.1        www.1337crew.info

127.0.0.1        www.1337-crew.to

127.0.0.1        www.136136.net

127.0.0.1        www.150freesms.de

127.0.0.1        www.163ns.com
 

Da befinden sich 15403 zusätzliche Einträge.
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\gabicompi\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\NichtAdmin\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.0.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [{DB8D17A4-EA43-4454-8347-F450D1A84156}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{4D9DEC5D-8150-4494-B370-0352D4AC7A83}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{FD3E7F78-BE41-42D4-BDD9-05996496130A}] => (Allow) C:\Windows\SysWOW64\lxczcoms.exe

FirewallRules: [{C4F29C36-0469-4967-9B9D-03E3C8BBAA25}] => (Allow) C:\Windows\SysWOW64\lxczcoms.exe

FirewallRules: [TCP Query User{FAEA43A1-591C-4959-A79E-0693DDC42F07}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{B5A7D2F3-66EB-4D3C-8503-B162B68E00D2}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [TCP Query User{23A7BF84-942B-48D6-BD80-4E9DD4A8CB8B}C:\users\nichtadmin\appdata\local\skypeplugin\7.5.0.127\pluginhost.exe] => (Allow) C:\users\nichtadmin\appdata\local\skypeplugin\7.5.0.127\pluginhost.exe

FirewallRules: [UDP Query User{F7B289B4-1671-440D-8D52-00DB49FA24D3}C:\users\nichtadmin\appdata\local\skypeplugin\7.5.0.127\pluginhost.exe] => (Allow) C:\users\nichtadmin\appdata\local\skypeplugin\7.5.0.127\pluginhost.exe

FirewallRules: [{85A8AC13-3F2D-4EFC-BA78-0201E39D4783}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{795B9718-E1D8-41C9-B793-9C4DE3B12EE2}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{140216BB-DF5C-4DA7-BBD1-1F19369053B1}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{28842F82-5CE5-40C3-8EFE-FFA8C2DE6C7A}] => (Allow) C:\Windows\System32\lxczcoms.exe

FirewallRules: [{289FB44D-AED6-4C54-B373-2E14B4C2255B}] => (Allow) C:\Windows\System32\lxczcoms.exe

FirewallRules: [{AE16D873-5FB2-406E-8AAD-D4D4573CA778}] => (Allow) C:\Windows\System32\lxczcoms.exe

FirewallRules: [{5AF9BCA9-2B7A-4A24-8189-03F4EA8FB0CB}] => (Allow) C:\Windows\System32\lxczcoms.exe

FirewallRules: [{C85EE2D4-79C5-4A31-9F05-078D16864898}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxczpswx.exe

FirewallRules: [{985CD0F4-4A21-4C50-BD56-FDCC95E42CC1}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxczpswx.exe

FirewallRules: [{3A1CC4D1-0CFA-4BF5-8AAE-D901B526D786}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe

FirewallRules: [{81E174D8-8853-46DB-8C66-6DC4FD90E8BE}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe

FirewallRules: [{AD270D6D-D68D-4F1C-BDC9-6496DB0AA4C0}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe

FirewallRules: [{85227C63-7DF1-4F89-B3FE-4423ADE7512C}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe

FirewallRules: [{7C8F6224-8701-402E-8345-9F6120C3A8B3}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe

FirewallRules: [{A3974A3F-CC49-4E5B-A9CC-94A2B0BB535D}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - 17-04-2017 16:15:37 Wiederherstellungsvorgang

21-04-2017 16:19:59 Installed AVG 2016

21-04-2017 16:20:14 Installed AVG
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: PCI-Gerät

Description: PCI-Gerät

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 

Name: SM-Bus-Controller

Description: SM-Bus-Controller

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 

Name: Bluetooth-Peripheriegerät

Description: Bluetooth-Peripheriegerät

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 

Name: Bluetooth-Peripheriegerät

Description: Bluetooth-Peripheriegerät

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizName: Bluetooth-Peripheriegerät

Description: Bluetooth-Peripheriegerät

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers foError: (04/21/2017 04:16:52 PM) (Source: System Restore) (EventID: 8210) (User: )

Description: Unbekannter Fehler bei der Systemwiederherstellung: (Windows UpdateName: Bluetooth-Peripheriegerät

Description:Error: (04/17/2017 05:18:40 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: SDUpdSvc.exe, Version: 2.5.44.79, Zeitstempel: 0x57e24e33

Name des fehlerhaften Moduls: rtl150.bpl, Version: 15.0.3953.35171, Zeitstempel: 0x4cca139f

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000a116

ID des fehlerhaften Prozesses: 0x7d0

Startzeit der fehError: (04/21/2017 04:16:52 PM) (Source: System Restore) (EventID: 8210) (User: )

Description: Unbekannter Fehler bei der Systemwiederherstellung: (Windows Update). Zusätzliche Informationen: 0xc0000022.
 

Error: (04/17/2017 05:18:40 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: SDUpdSvc.exe, Version: 2.5.44.79, Zeitstempel: 0x57e24e33

Name des fehlerhaften Moduls: rtl150.bpl, Version: 15.0.3953.35171, Zeitstempel: 0x4cca139f

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000a116

ID des fehlerhaften Prozesses: 0x7d0

Startzeit der fehlerhaften Anwendung: 0x01d2b788969cee3f

Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe

Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Spybot - Search & Destroy 2\rtl150.bpl

Berichtskennung: 2251f4a4-2381-11e7-8294-844bf5c242ae
 

Error: (04/17/2017 04:40:47 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (04/17/2017 04:37:56 PM) (Source: Windows Backup) (EventID: 4103) (User: )

Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "F:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"
 

Error: (04/17/2017 04:26:34 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (04/17/2017 05:21:24 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (04/17/2017 03:01:57 PM) (Source: Windows Backup) (EventID: 4103) (User: )

Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "F:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"
 

Error: (04/16/2017 08:43:22 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm _iu14D2N.tmp, Version 51.1052.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 1090
 

Startzeit: 01d2b67c596503d6
 

Endzeit: 0
 

Anwendungspfad: C:\Users\GABICO~1\AppData\Local\Temp\_iu14D2N.tmp
 

Berichts-ID:
 

Error: (04/15/2017 03:58:31 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (04/15/2017 03:37:45 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 
 

Systemfehler:

=============

Error: (04/21/2017 04:00:35 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ZAtheros Bt&Wlan Coex Agent erreicht.
 

Error: (04/21/2017 04:00:35 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst VSNService erreicht.
 

Error: (04/21/2017 08:49:07 AM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst wuauserv erreicht.
 

Error: (04/20/2017 07:54:46 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst wuauserv erreicht.
 

Error: (04/20/2017 07:54:44 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ZAtheros Bt&Wlan Coex Agent erreicht.
 

Error: (04/20/2017 07:54:06 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst VSNService erreicht.
 

Error: (04/20/2017 07:54:06 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ZAtheros Bt&Wlan Coex Agent erreicht.
 

Error: (04/20/2017 01:57:35 AM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ZAtheros Bt&Wlan Coex Agent erreicht.
 

Error: (04/20/2017 01:57:35 AM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst VSNService erreicht.
 

Error: (04/19/2017 07:32:42 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst VSNService erreicht.
 
 

CodeIntegrity:

===================================

  Date: 2016-07-27 19:59:07.503

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\avgidsdrivera.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-27 19:59:07.061

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\avgidsha.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-27 19:59:06.249

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\avgmfx64.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-27 19:59:05.245

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\avguniva.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-22 08:54:43.950

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-22 08:54:43.935

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-22 08:15:50.857

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-22 08:15:50.826

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-15 15:29:38.138

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-15 15:29:38.122

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

====================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 797DB59D)

Partition 1: (Active) - (Size=111.8 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Pentium(R) CPU B970 @ 2.30GHz

Prozentuale Nutzung des RAM: 74%

Installierter physikalischer RAM: 3996.36 MB

Verfügbarer physikalischer RAM: 1026.28 MB

Summe virtueller Speicher: 7990.9 MB

Verfügbarer virtueller Speicher: 3722.26 MB
 

==================== Laufwerke ================================
 

Drive c: (System) (Fixed) (Total:111.79 GB) (Free:40.72 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 797DB59D)

Partition 1: (Active) - (Size=111.8 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

Kein Spybot und auch kein extra Virenschutz? Fühle mich etwas nackelig...

Kein Spybot und auch kein extra Virenschutz? Fühle mich etwas nackelig...

Code:

AV: AVG Internet Security (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}

AS: Spybot - Search and Destroy (Enabled - Up to date) {A16C3F68-9280-E053-1818-342707FECF4D}

AS: AVG Internet Security (Enabled - Up to date) {F620D48B-1497-73CC-F290-58052563BEAE}

FW: AVG Internet Security (Disabled) {757AB44A-78C2-7D1A-E37F-CA42A037B368}
 

AVG (HKLM\...\AvgZen) (Version: 1.116.3.1052 - AVG Technologies)

AVG (Version: 16.151.8013 - AVG Technologies) Hidden

AVG 2016 (Version: 16.0.4769 - AVG Technologies) Hidden

AVG Protection (HKLM\...\AVG) (Version: 2016.151.8013 - AVG Technologies)

AVG Web TuneUp (HKLM-x32\...\AVG Web TuneUp) (Version: 4.3.6.255 - AVG Technologies)

AVG Zen (Version: 1.116.2 - AVG Technologies) Hidden

Der gesamte AVG-Schrott und auch Spybot scheint noch drauf zu sein.

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20-04-2017

durchgeführt von gabicompi (Administrator) auf COMPI (21-04-2017 22:06:12)

Gestartet von C:\Users\gabicompi\Downloads

Geladene Profile: gabicompi & NichtAdmin (Verfügbare Profile: gabicompi & NichtAdmin)

Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgrsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgcsrva.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgfwsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgidsagenta.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgwdsvca.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgnsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgemca.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe

(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Microsoft\BingSvc\BingSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgui.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe

( ) C:\Windows\System32\lxczcoms.exe

(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe

(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe

(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.Systray.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe

() C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe

(Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNService.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe

(Microsoft Corporation) C:\Windows\System32\taskmgr.exe

(Microsoft Corporation) C:\Windows\System32\rundll32.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.SpeedupService.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe

(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe

(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgui.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.Systray.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Farbar) C:\Users\gabicompi\Downloads\FRST64(1).exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2885944 2012-09-20] (Synaptics Incorporated)

HKLM\...\Run: [AtherosBtStack] => C:\Program Files (x86)\Bluetooth Suite\btvstack.exe [1022592 2012-04-28] (Atheros Communications)

HKLM\...\Run: [AthBtTray] => C:\Program Files (x86)\Bluetooth Suite\athbttray.exe [801920 2012-04-28] (Atheros Commnucations)

HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-04-09] (Intel Corporation)

HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)

HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)

HKLM-x32\...\Run: [AVG_UI] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)

HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [61944 2017-04-11] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [Avira System Speedup User Starter] => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [67168 2017-04-07] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [909744 2017-03-21] (Avira Operations GmbH & Co. KG)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]

HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\Run: [BingSvc] => C:\Users\gabicompi\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2016-04-20] (© 2015 Microsoft Corporation)

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

Tcpip\..\Interfaces\{4C0DFE63-7A74-4881-AF0B-81487103B079}: [DhcpNameServer] 192.168.0.1
 

Internet Explorer:

==================

HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=SK2M&ocid=SK2MDHP&osmkt=de-de

HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://mysearch.avg.com/?cid={28B34E85-1AB4-4F11-89D9-57535093B7AE}&mid=45de3d024a2347cc9f1e5502b326ab5d-4d287ed4ca4b98149d431ecfef338aa6fe90f154&lang=de&ds=AVG&coid=avgtbavg&cmpid=0516piz&pr=fr&d=2016-07-27 20:03:33&v=4.3.2.18&pid=wtu&sg=&sap=hp

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp

SearchScopes: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003 -> DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={28B34E85-1AB4-4F11-89D9-57535093B7AE}&mid=45de3d024a2347cc9f1e5502b326ab5d-4d287ed4ca4b98149d431ecfef338aa6fe90f154&lang=de&ds=AVG&coid=avgtbavg&cmpid=0516piz&pr=fr&d=2016-07-27 20:03:33&v=4.3.5.160&pid=wtu&sg=&sap=dsp&q={searchTerms}

SearchScopes: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={28B34E85-1AB4-4F11-89D9-57535093B7AE}&mid=45de3d024a2347cc9f1e5502b326ab5d-4d287ed4ca4b98149d431ecfef338aa6fe90f154&lang=de&ds=AVG&coid=avgtbavg&cmpid=0516piz&pr=fr&d=2016-07-27 20:03:33&v=4.3.5.160&pid=wtu&sg=&sap=dsp&q={searchTerms}

BHO-x32: Recorder Toolbar -> {120A8821-2BEE-4C29-BCDA-62C577781992} -> C:\Program Files (x86)\MedienTeam66\CHIP Free MP3 converter for YouTube\IEPlugin.dll [2014-12-16] (MedienTeam66)

BHO-x32: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll [2012-04-28] (Atheros Commnucations)

BHO-x32: Kein Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Keine Datei

Toolbar: HKLM-x32 - Recorder Toolbar - {120A8821-2BEE-4C29-BCDA-62C577781992} - C:\Program Files (x86)\MedienTeam66\CHIP Free MP3 converter for YouTube\IEPlugin.dll [2014-12-16] (MedienTeam66)
 

FireFox:

========

FF ProfilePath: C:\Users\gabicompi\AppData\Roaming\Mozilla\Firefox\Profiles\440cz3rz.default-1492784698011 [2017-04-21]

FF Extension: (Avira Browser Safety) - C:\Users\gabicompi\AppData\Roaming\Mozilla\Firefox\Profiles\440cz3rz.default-1492784698011\Extensions\abs@avira.com [2017-04-21]

FF Extension: (Avira Password Manager) - C:\Users\gabicompi\AppData\Roaming\Mozilla\Firefox\Profiles\440cz3rz.default-1492784698011\Extensions\passwordmanager@avira.com [2017-04-21]

FF Extension: (Avira SafeSearch Plus) - C:\Users\gabicompi\AppData\Roaming\Mozilla\Firefox\Profiles\440cz3rz.default-1492784698011\Extensions\safesearchplus2@avira.com [2017-04-21]

FF Extension: (Recorder Toolbar) - C:\Program Files (x86)\Mozilla Firefox\extensions\{10743931-94DF-476f-A987-4391233C17A2} [2017-04-19] [ist nicht signiert]

FF Extension: (Site Deployment Checker) - C:\Program Files (x86)\Mozilla Firefox\browser\features\deployment-checker@mozilla.org.xpi [2017-04-21] [ist nicht signiert]

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_22_0_0_209.dll [2016-08-29] ()

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-05] ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-08-29] ()

FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\40.3.6\\npsitesafety.dll [Keine Datei]

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-05] ( Microsoft Corporation)

FF Plugin-x32: @scout.avira-update.com/Avira Scout Update;version=3 -> C:\Program Files (x86)\Avira\Scout Update\1.3.32.7\npScoutUpdate3.dll [2017-04-21] (Avira Operations GmbH & Co. KG)

FF Plugin-x32: @scout.avira-update.com/Avira Scout Update;version=9 -> C:\Program Files (x86)\Avira\Scout Update\1.3.32.7\npScoutUpdate3.dll [2017-04-21] (Avira Operations GmbH & Co. KG)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-3488428492-2140457505-1152558729-1003: SkypePlugin -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\npGatewayNpapi.dll [2015-08-02] (Skype Technologies S.A.)

FF Plugin HKU\S-1-5-21-3488428492-2140457505-1152558729-1003: SkypePlugin64 -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\npGatewayNpapi-x64.dll [2015-08-02] (Skype Technologies S.A.)
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1115552 2017-03-21] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [487432 2017-03-21] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [487432 2017-03-21] (Avira Operations GmbH & Co. KG)

S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1519136 2017-03-21] (Avira Operations GmbH & Co. KG)

R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [119424 2012-04-28] (Atheros Commnucations) [Datei ist nicht signiert]

S3 AvgAMPS; C:\Program Files (x86)\AVG\Av\avgamps.exe [1002552 2017-04-11] (AVG Technologies CZ, s.r.o.)

R2 avgfws; C:\Program Files (x86)\AVG\Av\avgfwsa.exe [1824184 2017-04-11] (AVG Technologies CZ, s.r.o.)

R2 AVGIDSAgent; C:\Program Files (x86)\AVG\Av\avgidsagenta.exe [5334432 2017-04-11] (AVG Technologies CZ, s.r.o.)

R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1146128 2016-12-06] (AVG Technologies CZ, s.r.o.)

R2 avgwd; C:\Program Files (x86)\AVG\Av\avgwdsvca.exe [729048 2017-04-11] (AVG Technologies CZ, s.r.o.)

R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [350120 2017-04-11] (Avira Operations GmbH & Co. KG)

R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [316976 2017-03-20] (Avira Operations GmbH & Co. KG)

R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [102304 2017-03-23] (Avira Operations GmbH & Co. KG)

S3 ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [416408 2016-03-09] ()

R2 lxcz_device; C:\Windows\system32\lxczcoms.exe [566192 2007-04-19] ( )

R2 lxcz_device; C:\Windows\SysWOW64\lxczcoms.exe [537520 2007-04-19] ( )

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)

S2 scupdate; C:\Program Files (x86)\Avira\Scout Update\ScoutUpdate.exe [114824 2017-04-21] (Avira Operations GmbH & Co. KG)

S3 scupdatem; C:\Program Files (x86)\Avira\Scout Update\ScoutUpdate.exe [114824 2017-04-21] (Avira Operations GmbH & Co. KG)

R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [4088608 2016-09-21] (Safer-Networking Ltd.)

R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [235984 2016-11-24] (Safer-Networking Ltd.)

R2 SpeedupService; C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.SpeedupService.exe [74800 2017-04-07] (Avira Operations GmbH & Co. KG)

R2 SystemUsageReportSvc_WILLAMETTE; C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe [118424 2016-03-09] ()

S3 USER_ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [416408 2016-03-09] ()

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

R2 ZAtheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [163456 2012-04-28] (Atheros) [Datei ist nicht signiert]

S2 vToolbarUpdater40.3.6; "C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.3.6\ToolbarUpdater.exe" [X]

S2 WtuSystemSupport; "C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe" [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 aswTap; C:\Windows\System32\DRIVERS\aswTap.sys [44640 2015-02-23] (The OpenVPN Project)

R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [163072 2016-05-13] (AVG Technologies CZ, s.r.o.)

R1 Avgfwfd; C:\Windows\System32\DRIVERS\avgfwd6a.sys [73992 2016-10-23] (AVG Technologies CZ, s.r.o.)

R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [313088 2017-02-20] (AVG Technologies CZ, s.r.o.)

R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [267008 2016-10-05] (AVG Technologies CZ, s.r.o.)

R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [298240 2016-11-30] (AVG Technologies CZ, s.r.o.)

R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [360736 2016-02-16] (AVG Technologies CZ, s.r.o.)

R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [253184 2017-04-11] (AVG Technologies CZ, s.r.o.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [176968 2017-03-21] (Avira Operations GmbH & Co. KG)

R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [52992 2016-06-01] (AVG Technologies CZ, s.r.o.)

R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [299264 2016-07-27] (AVG Technologies CZ, s.r.o.)

R0 avguniva; C:\Windows\System32\DRIVERS\avguniva.sys [77056 2016-06-20] (AVG Technologies CZ, s.r.o.)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [148104 2017-03-21] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [35328 2017-03-21] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [78600 2017-03-21] (Avira Operations GmbH & Co. KG)

R0 avusbflt; C:\Windows\System32\Drivers\avusbflt.sys [51248 2017-03-21] (Avira Operations GmbH & Co. KG)

R3 BTATH_VDP; C:\Windows\System32\drivers\btath_vdp.sys [422144 2012-04-28] (Atheros)

S3 DrvAgent64; C:\Windows\SysWOW64\Drivers\DrvAgent64.SYS [13824 2015-04-16] (Phoenix Technologies) [Datei ist nicht signiert]

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2017-04-21] (Malwarebytes)

R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64896 2016-03-10] (Malwarebytes Corporation)

S3 semav6msr64; C:\Windows\system32\drivers\semav6msr64.sys [21984 2016-03-09] ()

S3 UNDPR3K; \??\C:\Windows\system32\drivers\UNDPR3K.SYS [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-04-21 22:02 - 2017-04-21 22:02 - 07178424 _____ (VS Revo Group ) C:\Users\gabicompi\Downloads\revosetup_v2.0.3(1).exe

2017-04-21 21:54 - 2017-04-21 21:54 - 02424832 _____ (Farbar) C:\Users\gabicompi\Downloads\FRST64(1).exe

2017-04-21 21:50 - 2017-04-21 21:50 - 00000000 ___RD C:\Users\gabicompi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices

2017-04-21 18:34 - 2017-04-21 19:56 - 00000000 ____D C:\Users\NichtAdmin\AppData\Local\Avira

2017-04-21 18:34 - 2017-04-21 18:34 - 00000000 ____D C:\Users\NichtAdmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Avira

2017-04-21 17:09 - 2017-04-21 17:09 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf

2017-04-21 17:09 - 2017-03-21 14:01 - 00176968 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2017-04-21 17:09 - 2017-03-21 14:01 - 00148104 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2017-04-21 17:09 - 2017-03-21 14:01 - 00078600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2017-04-21 17:09 - 2017-03-21 14:01 - 00051248 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avusbflt.sys

2017-04-21 17:09 - 2017-03-21 14:01 - 00035328 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys

2017-04-21 17:04 - 2017-04-21 17:04 - 00002146 _____ C:\Users\Public\Desktop\Avira Scout.lnk

2017-04-21 17:03 - 2017-04-21 17:03 - 00003718 _____ C:\Windows\System32\Tasks\AviraScoutUpdateTaskMachineUA

2017-04-21 17:03 - 2017-04-21 17:03 - 00003590 _____ C:\Windows\System32\Tasks\AviraScoutUpdateTaskMachineCore

2017-04-21 17:02 - 2017-04-21 17:02 - 00002084 _____ C:\Users\Public\Desktop\Avira Software Updater.lnk

2017-04-21 17:02 - 2017-04-21 17:02 - 00000000 ____D C:\Windows\System32\Tasks\Avira

2017-04-21 17:02 - 2017-04-21 17:02 - 00000000 ____D C:\Users\gabicompi\AppData\Local\Avira

2017-04-21 16:59 - 2017-04-21 16:59 - 00003658 _____ C:\Windows\System32\Tasks\AviraSystemSpeedupUpdate

2017-04-21 16:59 - 2017-04-21 16:59 - 00001149 _____ C:\Users\Public\Desktop\Avira System Speedup.lnk

2017-04-21 16:58 - 2017-04-21 18:35 - 00000000 ____D C:\Users\Public\Speedup Sessions

2017-04-21 16:58 - 2017-04-21 16:58 - 00001046 _____ C:\Users\Public\Desktop\Avira Phantom VPN.lnk

2017-04-21 16:43 - 2017-04-21 16:58 - 00000000 ____D C:\68fae88585fccb4035

2017-04-21 16:41 - 2017-04-21 17:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2017-04-21 16:41 - 2017-04-21 17:09 - 00000000 ____D C:\ProgramData\Avira

2017-04-21 16:41 - 2017-04-21 17:09 - 00000000 ____D C:\Program Files (x86)\Avira

2017-04-21 16:41 - 2017-04-21 16:41 - 00001218 _____ C:\Users\Public\Desktop\Avira Connect.lnk

2017-04-21 16:39 - 2017-04-21 16:39 - 04737440 _____ (Avira Operations GmbH & Co. KG) C:\Users\gabicompi\Downloads\avira_de_fass0_58fa1998c3625__ws.exe

2017-04-21 16:38 - 2017-04-21 22:04 - 00001000 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk

2017-04-21 16:38 - 2017-04-21 22:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2017-04-21 16:38 - 2017-04-21 16:38 - 00000000 ____D C:\Program Files\VS Revo Group

2017-04-21 16:31 - 2017-04-21 21:58 - 00038931 _____ C:\Users\gabicompi\Downloads\Addition.txt

2017-04-21 16:31 - 2017-04-21 16:32 - 07178424 _____ (VS Revo Group ) C:\Users\gabicompi\Downloads\revosetup_v2.0.3.exe

2017-04-21 16:30 - 2017-04-21 22:06 - 00021166 _____ C:\Users\gabicompi\Downloads\FRST.txt

2017-04-21 16:29 - 2017-04-21 16:29 - 02424832 _____ (Farbar) C:\Users\gabicompi\Downloads\FRST64.exe

2017-04-21 16:23 - 2017-04-21 17:13 - 00000000 ____D C:\Users\gabicompi\AppData\LocalLow\Mozilla

2017-04-21 16:22 - 2017-04-21 16:22 - 00000000 ____D C:\Users\NichtAdmin\AppData\Roaming\AVG

2017-04-21 16:22 - 2017-04-21 16:22 - 00000000 ____D C:\Users\gabicompi\AppData\Roaming\AVG

2017-04-21 16:21 - 2017-04-21 16:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG

2017-04-21 16:20 - 2017-04-21 16:20 - 00000000 ___HD C:\$AVG

2017-04-21 16:19 - 2017-04-21 21:40 - 00000000 ____D C:\ProgramData\MFAData

2017-04-21 16:19 - 2017-04-21 16:19 - 00000000 ____D C:\Users\gabicompi\AppData\Local\MFAData

2017-04-20 18:28 - 2017-04-20 18:29 - 00030212 _____ C:\Users\NichtAdmin\Downloads\Addition.txt

2017-04-20 18:27 - 2017-04-21 22:06 - 00000000 ____D C:\FRST

2017-04-20 18:27 - 2017-04-20 18:29 - 00025449 _____ C:\Users\NichtAdmin\Downloads\FRST.txt

2017-04-20 18:27 - 2017-04-20 18:27 - 02424832 _____ (Farbar) C:\Users\NichtAdmin\Downloads\FRST64.exe

2017-04-19 19:36 - 2017-04-21 17:03 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2017-04-18 21:02 - 2017-04-18 21:02 - 00001215 _____ C:\Users\NichtAdmin\Downloads\scan log 18 04.txt

2017-04-18 21:01 - 2017-04-18 21:01 - 00005929 _____ C:\Users\NichtAdmin\Downloads\scan log 17 04.txt

2017-04-18 20:37 - 2017-04-18 20:37 - 00005925 _____ C:\Users\NichtAdmin\Desktop\mwb 17.04..txt

2017-04-18 20:29 - 2017-04-18 20:29 - 00002760 _____ C:\Users\NichtAdmin\Desktop\mwb schutz.txt

2017-04-18 20:28 - 2017-04-18 20:28 - 00001209 _____ C:\Users\NichtAdmin\Desktop\mwb logs.txt

2017-04-17 17:20 - 2017-04-17 17:20 - 00000000 ____D C:\Users\NichtAdmin\AppData\Local\AVG Web TuneUp

2017-04-17 16:39 - 2017-04-17 16:39 - 00005526 _____ C:\Users\gabicompi\Desktop\mwb ergebnisse.txt

2017-04-17 16:31 - 2017-04-21 17:02 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2017-04-17 16:31 - 2017-04-17 16:31 - 00001112 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2017-04-17 16:31 - 2017-04-17 16:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2017-04-17 16:31 - 2017-04-17 16:31 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware

2017-04-17 16:31 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2017-04-17 16:31 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

2017-04-17 16:31 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2017-04-17 16:29 - 2017-04-17 16:30 - 22851472 _____ (Malwarebytes ) C:\Users\NichtAdmin\Downloads\mbam-setup-2.2.1.1043.exe

2017-04-13 20:32 - 2017-04-17 16:31 - 00000000 ____D C:\ProgramData\Malwarebytes

2017-04-13 20:32 - 2017-04-13 20:32 - 00000000 ____D C:\Program Files\Malwarebytes

2017-04-11 12:42 - 2017-04-11 12:42 - 00253184 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgmfx64.sys

2017-04-05 16:47 - 2017-04-05 16:47 - 00032787 _____ C:\Users\NichtAdmin\Desktop\MioKlickStatistik, Liste VOR den vielen Neuen Zahlen. Uff.ods
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-04-21 22:05 - 2016-07-27 19:39 - 00000000 ____D C:\Users\gabicompi\AppData\Local\AvgSetupLog

2017-04-21 21:50 - 2015-02-23 18:21 - 00000000 ____D C:\Users\NichtAdmin\Documents\Bluetooth Folder

2017-04-21 21:50 - 2015-02-23 18:05 - 00000000 ____D C:\Users\gabicompi\Documents\Bluetooth Folder

2017-04-21 21:49 - 2016-11-22 15:32 - 00000000 ____D C:\Users\NichtAdmin\AppData\LocalLow\Mozilla

2017-04-21 20:00 - 2015-03-10 16:05 - 00000000 ____D C:\Users\NichtAdmin\AppData\Local\CrashDumps

2017-04-21 18:34 - 2015-02-23 21:28 - 00064424 _____ C:\Users\NichtAdmin\AppData\Local\GDIPFONTCACHEV1.DAT

2017-04-21 18:04 - 2016-07-27 19:39 - 00000000 ____D C:\Users\gabicompi\AppData\Local\Avg

2017-04-21 17:51 - 2015-03-14 18:51 - 00000322 _____ C:\Windows\Tasks\MT66 Software Update.job

2017-04-21 17:09 - 2009-07-14 06:45 - 00024304 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2017-04-21 17:09 - 2009-07-14 06:45 - 00024304 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2017-04-21 17:08 - 2015-09-16 15:05 - 00000000 ____D C:\Program Files (x86)\Java

2017-04-21 17:08 - 2010-11-21 08:50 - 00699342 _____ C:\Windows\system32\perfh007.dat

2017-04-21 17:08 - 2010-11-21 08:50 - 00149450 _____ C:\Windows\system32\perfc007.dat

2017-04-21 17:08 - 2009-07-14 07:13 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI

2017-04-21 17:08 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf

2017-04-21 17:05 - 2015-08-15 22:14 - 00000000 ____D C:\ProgramData\Skype

2017-04-21 17:03 - 2015-02-23 17:28 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2017-04-21 17:02 - 2015-03-01 13:40 - 00000000 ____D C:\Windows\system32\appmgmt

2017-04-21 17:01 - 2015-12-04 15:17 - 00000000 ____D C:\Users\gabicompi\AppData\Roaming\Skype

2017-04-21 17:01 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-04-21 17:01 - 2009-07-14 06:45 - 00295360 _____ C:\Windows\system32\FNTCACHE.DAT

2017-04-21 17:00 - 2016-07-27 19:55 - 00000000 ____D C:\Program Files (x86)\AVG

2017-04-21 16:59 - 2015-02-23 14:49 - 00064424 _____ C:\Users\gabicompi\AppData\Local\GDIPFONTCACHEV1.DAT

2017-04-21 16:58 - 2016-07-27 19:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG Zen

2017-04-21 16:49 - 2015-04-16 10:00 - 01593564 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2017-04-21 16:41 - 2015-04-16 09:57 - 00000000 ____D C:\ProgramData\Package Cache

2017-04-21 16:36 - 2015-04-26 15:55 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task

2017-04-21 16:36 - 2015-04-26 15:55 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2017-04-21 16:25 - 2016-04-15 13:10 - 00000000 ____D C:\Users\gabicompi\Desktop\Alte Firefox-Daten

2017-04-21 16:21 - 2015-09-06 17:40 - 00000000 ____D C:\Program Files\Common Files\AV

2017-04-21 16:20 - 2016-07-27 19:39 - 00000000 ____D C:\ProgramData\Avg

2017-04-21 16:18 - 2016-09-20 12:16 - 00003600 _____ C:\Windows\System32\Tasks\AVG EUpdate Task

2017-04-17 18:17 - 2015-02-23 21:27 - 00000000 ___RD C:\Users\NichtAdmin\Desktop\PiXdownload

2017-04-17 17:23 - 2016-07-27 19:56 - 00000000 ____D C:\Users\NichtAdmin\AppData\Local\Avg

2017-04-17 17:18 - 2015-02-23 23:24 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2017-04-17 16:40 - 2015-04-16 10:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eSupport.com

2017-04-17 16:40 - 2015-04-16 10:10 - 00000000 ____D C:\Program Files (x86)\eSupport.com

2017-04-17 16:25 - 2016-07-27 19:56 - 00000984 _____ C:\Users\Public\Desktop\AVG.lnk

2017-04-17 16:20 - 2016-11-05 18:21 - 00000000 ____D C:\Users\Public\Documents\Downloaded Installers

2017-04-17 16:20 - 2016-07-27 20:03 - 00000000 ____D C:\Program Files\Common Files\AVG Secure Search

2017-04-17 16:20 - 2015-12-04 12:31 - 00000000 ____D C:\Windows\System32\Tasks\AVAST Software

2017-04-17 16:20 - 2015-08-14 17:21 - 00000000 ____D C:\Program Files (x86)\DriverTurbo

2017-04-17 16:20 - 2015-02-23 19:21 - 00000000 ____D C:\Windows\SysWOW64\Macromed

2017-04-17 16:20 - 2015-02-23 19:21 - 00000000 ____D C:\Windows\system32\Macromed

2017-04-17 16:20 - 2015-02-23 18:20 - 00000000 ____D C:\Users\NichtAdmin

2017-04-17 16:20 - 2015-02-23 18:18 - 00000000 ____D C:\ProgramData\Atheros

2017-04-17 16:20 - 2015-02-21 16:35 - 00000000 ____D C:\Users\gabicompi

2017-04-17 16:20 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Photo Viewer

2017-04-17 16:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration

2017-04-15 16:01 - 2015-02-23 19:20 - 00000000 ____D C:\Users\gabicompi\AppData\Local\Adobe

2017-04-05 18:48 - 2015-02-23 21:22 - 00033480 _____ C:\Users\NichtAdmin\Desktop\MioKlickStatistik.ods
 

Einige Dateien in TEMP:

====================

2016-04-20 12:33 - 2016-04-20 12:33 - 0144008 _____ (© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Temp\BingSvc.exe

2015-08-15 22:25 - 2016-04-20 12:33 - 1118360 _____ (© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Temp\BSvcProcessor.exe

2015-08-15 22:25 - 2016-04-20 12:33 - 0170128 _____ (© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Temp\BSvcUpdater.exe

2017-04-21 16:46 - 2017-04-21 16:46 - 0739904 _____ (Oracle Corporation) C:\Users\gabicompi\AppData\Local\Temp\jre-8u131-windows-au.exe

2015-03-01 13:15 - 2016-05-12 12:56 - 0040960 _____ (Realtek) C:\Users\gabicompi\AppData\Local\Temp\rtdrvmon.exe
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2016-09-08 21:18
 

==================== Ende von FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20-04-2017

durchgeführt von gabicompi (21-04-2017 22:06:53)

Gestartet von C:\Users\gabicompi\Downloads

Windows 7 Professional Service Pack 1 (X64) (2015-02-21 14:35:47)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3488428492-2140457505-1152558729-500 - Administrator - Disabled)

gabicompi (S-1-5-21-3488428492-2140457505-1152558729-1000 - Administrator - Enabled) => C:\Users\gabicompi

Gast (S-1-5-21-3488428492-2140457505-1152558729-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-3488428492-2140457505-1152558729-1002 - Limited - Enabled)

NichtAdmin (S-1-5-21-3488428492-2140457505-1152558729-1003 - Limited - Enabled) => C:\Users\NichtAdmin
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}

AV: AVG Internet Security (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}

AS: Spybot - Search and Destroy (Enabled - Up to date) {A16C3F68-9280-E053-1818-342707FECF4D}

AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}

AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: AVG Internet Security (Enabled - Up to date) {F620D48B-1497-73CC-F290-58052563BEAE}

FW: AVG Internet Security (Enabled) {757AB44A-78C2-7D1A-E37F-CA42A037B368}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-PDF Printer 10.10.0.2307 (HKLM\...\7-PDF Printer_is1) (Version: 10.10.0.2307 - 7-PDF, Germany - Th. Hodes)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)

Adobe Flash Player 22 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 22.0.0.209 - Adobe Systems Incorporated)

Adobe Flash Player 24 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 24.0.0.186 - Adobe Systems Incorporated)

Atheros Bluetooth Suite (64) (HKLM\...\{230D1595-57DA-4933-8C4E-375797EBB7E1}) (Version: 7.4.0.135 - Atheros)

AudibleManager (HKLM-x32\...\AudibleManager) (Version: 2007774529.48.56.2624746 - Audible, Inc.)

AVG 2016 (Version: 16.0.4769 - AVG Technologies) Hidden

AVG Zen (Version: 1.116.2 - AVG Technologies) Hidden

Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.25.172 - Avira Operations GmbH & Co. KG)

Avira Connect (HKLM-x32\...\{897e4d08-9554-48e9-ba07-ce6040867fa3}) (Version: 1.2.83.46341 - Avira Operations GmbH & Co. KG)

Avira Connect (x32 Version: 1.2.83.46341 - Avira Operations GmbH & Co. KG) Hidden

Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.7.1.26756 - Avira Operations GmbH & Co. KG)

Avira Scout (HKLM-x32\...\Avira Scout) (Version: 17.3.2987.2552 - Avira Operations GmbH & Co. KG)

Avira Software Updater (HKLM-x32\...\{60AD6841-C39C-445D-BC18-0F129463DDD1}) (Version: 2.0.2.6210 - Avira Operations GmbH & Co. KG)

Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 3.5.0.5091 - Avira Operations GmbH & Co. KG)

CHIP Free MP3 converter for YouTube 3.0 Professional-E (HKLM-x32\...\{2ED4869A-6D7B-4a8f-8261-B842DA4852FA}_is1) (Version:  - )

CPUID CPU-Z 1.72 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )

Dell System Detect (HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\73f463568823ebbe) (Version: 6.5.0.6 - Dell)

FMW 1 (Version: 1.143.3 - AVG Technologies) Hidden

Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden

Intel(R) Driver Update Utility 2.4 (x32 Version: 2.4.0.15 - Intel) Hidden

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4101 - Intel Corporation)

Intel(R) Product Improvement Program (x32 Version: 2.1.27.3 - Intel) Hidden

Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)

Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.4.225 - Intel Corporation)

Intel® Driver Update Utility (HKLM-x32\...\{1b09c4de-9cae-4122-b17c-65d395062b50}) (Version: 2.4.0.15 - Intel)

JMicron 1394 Filter Driver (HKLM-x32\...\{13C96625-28E4-4c58-ADE0-CDAFC64752EB}) (Version: 1.00.23.01 - JMicron Technology Corp.)

Lexmark 1200 Series (HKLM\...\Lexmark 1200 Series) (Version:  - Lexmark International, Inc.)

Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)

Microsoft .NET Framework 4.5 DEU Language Pack (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50709 - Microsoft Corporation)

Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41105.0 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Mozilla Firefox 52.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 52.0.2 (x86 de)) (Version: 52.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.0.2.6291 - Mozilla)

MT66 Software Update (HKLM-x32\...\{F2E4F3A5-A8F0-46F4-8E91-E8C1DE1FCFE5}_is1) (Version:  - )

OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)

Qualcomm Atheros WiFi Driver Installation (HKLM-x32\...\{E727B31A-8B24-4C1C-934A-69634E0D2C0B}) (Version: 3.0 - Qualcomm Atheros)

Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)

Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)

Skype Web Plugin (HKLM-x32\...\{F7C13D74-E0FD-4A76-896A-E8687769767D}) (Version: 7.5.0.127 - Skype Technologies S.A.)

Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.0.1.6 - Synaptics Incorporated)

VAIO Smart Network (HKLM-x32\...\{0899D75A-C2FC-42EA-A702-5B9A5F24EAD5}) (Version: 3.14.1.07010 - Sony Corporation)

VAIO-Support für Übertragungen (HKLM-x32\...\{5DDAFB4B-C52E-468A-9E23-3B0CEEB671BF}) (Version: 1.7.1.06040 - Sony Corporation)

Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)

Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)

VScom Drivers for VScom PCI drivers (HKLM\...\VScomPCI) (Version:  - )

VSNx64 (Version: 1.0.0 - Sony Corporation) Hidden

VSNx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003_Classes\CLSID\{0825CC0E-34BD-4FE4-B78D-EF6582A94B6A}\InprocServer32 -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\GatewayActiveX-x64.dll (Skype Technologies S.A.)

CustomCLSID: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003_Classes\CLSID\{8E00BFA9-1C7B-4E45-BF2F-0FAEA236E1CC}\localserver32 -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\GatewayVersion-x64.exe (Skype Technologies S.A.)

CustomCLSID: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003_Classes\CLSID\{CBF9CD8C-2714-4F36-B76A-43E6C7547BC2}\localserver32 -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\EdgeCalling.exe (Skype Technologies S.A.)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {06C5D058-A4DA-4083-AD10-B744DFEBB2A1} - System32\Tasks\Games\UpdateCheck_S-1-5-21-3488428492-2140457505-1152558729-1003

Task: {0C444799-A8A2-4EF6-B956-0C839D60EC7D} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [2016-03-21] (Safer-Networking Ltd.)

Task: {2934EF28-F972-4C6C-819E-7B63E4FCF07F} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_24_0_0_186_pepper.exe [2016-12-29] (Adobe Systems Incorporated)

Task: {4616E82C-AEBB-4D99-AE0D-13E6599716DB} - System32\Tasks\{286C2892-3F10-49D2-9651-EC320CD6F726} => pcalua.exe -a C:\Users\GABICO~1\AppData\Local\Temp\GLF9E61\Setup.exe -d C:\Users\GABICO~1\AppData\Local\Temp\GLF9E61 -c -install <==== ACHTUNG

Task: {52BF097A-1789-4355-BBDA-9AB7C7587DB3} - System32\Tasks\AviraScoutUpdateTaskMachineUA => C:\Program Files (x86)\Avira\Scout Update\ScoutUpdate.exe [2017-04-21] (Avira Operations GmbH & Co. KG)

Task: {5C0F85C6-E6B1-4A4C-82B7-9257757CB22F} - System32\Tasks\USER_ESRV_SVC_WILLAMETTE => Wscript.exe //B //NoLogo "C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs"

Task: {659CAEA6-565F-4B3B-ADB3-448991E39D7C} - System32\Tasks\Avira\System Speedup\TestScheduler => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [2017-04-07] (Avira Operations GmbH & Co. KG)

Task: {6E4514CC-C9FC-4CC9-BE04-9E6EAD1E52D8} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [2014-06-27] (Safer-Networking Ltd.)

Task: {7093CD70-C446-45E1-94A5-AA8B194BC94B} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-04-18] (AVAST Software)

Task: {74EACCAF-6483-4F68-8BCB-7BD91B81FB28} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe 

Task: {92FDDE08-326D-4F58-BC9B-0AA7D8F0052C} - System32\Tasks\Avira\System Speedup\SpeedupSysTray => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.Systray.exe [2017-04-07] (Avira Operations GmbH & Co. KG)

Task: {B31698D9-EF6E-44CA-8673-9707E06810D1} - System32\Tasks\AviraScoutUpdateTaskMachineCore => C:\Program Files (x86)\Avira\Scout Update\ScoutUpdate.exe [2017-04-21] (Avira Operations GmbH & Co. KG)

Task: {B91BD8CE-E83D-4A3A-9533-C921062FA58B} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe [2017-04-21] (Avira Operations GmbH & Co. KG                              )

Task: {C1F12A6A-47B2-480A-962F-B11A5B9D1C42} - System32\Tasks\Sony Corporation\VAIO Smart Network\VSN Logon Start => net 

Task: {C94804B9-B9D5-42F3-8C94-B6892077955D} - System32\Tasks\MT66 Software Update => C:\Program Files (x86)\Common Files\MT66 Software Update\UpdateClient.exe [2009-11-18] (MedienTeam66)

Task: {D0714C68-4057-4ABD-9BC0-F245B0F2733F} - System32\Tasks\Intel\Intel Telemetry 2 (x86) => C:\Program Files (x86)\Intel\Telemetry 2.0\lrio.exe [2016-03-17] (Intel Corporation)

Task: {F230721F-F4DE-400A-B28A-5494E69DA140} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [2016-03-21] (Safer-Networking Ltd.)

Task: {F67EB459-78C7-44C9-BCC7-D79FEB559621} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-02-02] (Adobe Systems Incorporated)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_24_0_0_186_pepper.exe

Task: C:\Windows\Tasks\MT66 Software Update.job => C:\Program Files (x86)\Common Files\MT66 Software Update\UpdateClient.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2014-01-30 00:02 - 2014-01-30 00:02 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll

2016-03-09 20:43 - 2016-03-09 20:43 - 00118424 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe

2016-03-09 20:43 - 2016-03-09 20:43 - 00256152 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\analyzer.dll

2015-02-23 23:24 - 2014-05-13 13:04 - 00109400 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl

2015-02-23 23:24 - 2014-05-13 13:04 - 00416600 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl

2015-02-23 23:24 - 2014-05-13 13:04 - 00167768 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlFileFormats150.bpl

2016-12-03 12:51 - 2016-12-03 12:51 - 48920064 _____ () C:\Program Files (x86)\AVG\UiDll\2623\libcef.dll

2015-02-23 23:24 - 2012-08-23 11:38 - 00574840 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\sqlite3.dll

2015-02-23 23:24 - 2012-04-03 18:06 - 00565640 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\av\BDSmartDB.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com

IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com

IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com

IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com

IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com

IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com

IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com

IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info

IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com

IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
 

Da befinden sich 7866 mehr Seiten.
 

IE trusted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\dell.com -> dell.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\007guard.com -> install.007guard.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\008i.com -> 008i.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\008k.com -> www.008k.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\00hq.com -> www.00hq.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\010402.com -> 010402.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\0scan.com -> www.0scan.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\10sek.com -> www.10sek.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\123fporn.info -> www.123fporn.info

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\123moviedownload.com -> www.123moviedownload.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\123simsen.com -> www.123simsen.com
 

Da befinden sich 7866 mehr Seiten.
 

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\007guard.com -> install.007guard.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\008i.com -> 008i.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\008k.com -> www.008k.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\00hq.com -> www.00hq.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\010402.com -> 010402.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\0scan.com -> www.0scan.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\10sek.com -> www.10sek.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\123fporn.info -> www.123fporn.info

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\123moviedownload.com -> www.123moviedownload.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\123simsen.com -> www.123simsen.com
 

Da befinden sich 7918 mehr Seiten.
 
 

==================== Hosts Inhalt: ==========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 04:34 - 2016-04-15 13:08 - 00449151 ____N C:\Windows\system32\Drivers\etc\hosts
 

127.0.0.1        www.007guard.com

127.0.0.1        007guard.com

127.0.0.1        008i.com

127.0.0.1        www.008k.com

127.0.0.1        008k.com

127.0.0.1        www.00hq.com

127.0.0.1        00hq.com

127.0.0.1        010402.com

127.0.0.1        www.032439.com

127.0.0.1        032439.com

127.0.0.1        www.0scan.com

127.0.0.1        www.1000gratisproben.com

127.0.0.1        www.1001namen.com

127.0.0.1        www.100888290cs.com

127.0.0.1        www.100sexlinks.com

127.0.0.1        www.10sek.com

127.0.0.1        www.1-2005-search.com

127.0.0.1        www.123fporn.info

127.0.0.1        www.123haustiereundmehr.com

127.0.0.1        www.123moviedownload.com

127.0.0.1        www.123simsen.com

127.0.0.1        www.123topsearch.com

127.0.0.1        www.125sms.co.uk

127.0.0.1        www.125sms.com

127.0.0.1        www.132.com

127.0.0.1        www.1337crew.info

127.0.0.1        www.1337-crew.to

127.0.0.1        www.136136.net

127.0.0.1        www.150freesms.de

127.0.0.1        www.163ns.com
 

Da befinden sich 15403 zusätzliche Einträge.
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\gabicompi\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\NichtAdmin\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.0.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [{DB8D17A4-EA43-4454-8347-F450D1A84156}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{4D9DEC5D-8150-4494-B370-0352D4AC7A83}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{FD3E7F78-BE41-42D4-BDD9-05996496130A}] => (Allow) C:\Windows\SysWOW64\lxczcoms.exe

FirewallRules: [{C4F29C36-0469-4967-9B9D-03E3C8BBAA25}] => (Allow) C:\Windows\SysWOW64\lxczcoms.exe

FirewallRules: [TCP Query User{FAEA43A1-591C-4959-A79E-0693DDC42F07}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{B5A7D2F3-66EB-4D3C-8503-B162B68E00D2}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [TCP Query User{23A7BF84-942B-48D6-BD80-4E9DD4A8CB8B}C:\users\nichtadmin\appdata\local\skypeplugin\7.5.0.127\pluginhost.exe] => (Allow) C:\users\nichtadmin\appdata\local\skypeplugin\7.5.0.127\pluginhost.exe

FirewallRules: [UDP Query User{F7B289B4-1671-440D-8D52-00DB49FA24D3}C:\users\nichtadmin\appdata\local\skypeplugin\7.5.0.127\pluginhost.exe] => (Allow) C:\users\nichtadmin\appdata\local\skypeplugin\7.5.0.127\pluginhost.exe

FirewallRules: [{795B9718-E1D8-41C9-B793-9C4DE3B12EE2}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{140216BB-DF5C-4DA7-BBD1-1F19369053B1}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{28842F82-5CE5-40C3-8EFE-FFA8C2DE6C7A}] => (Allow) C:\Windows\System32\lxczcoms.exe

FirewallRules: [{289FB44D-AED6-4C54-B373-2E14B4C2255B}] => (Allow) C:\Windows\System32\lxczcoms.exe

FirewallRules: [{AE16D873-5FB2-406E-8AAD-D4D4573CA778}] => (Allow) C:\Windows\System32\lxczcoms.exe

FirewallRules: [{5AF9BCA9-2B7A-4A24-8189-03F4EA8FB0CB}] => (Allow) C:\Windows\System32\lxczcoms.exe

FirewallRules: [{C85EE2D4-79C5-4A31-9F05-078D16864898}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxczpswx.exe

FirewallRules: [{985CD0F4-4A21-4C50-BD56-FDCC95E42CC1}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxczpswx.exe

FirewallRules: [{90446816-4E44-4B4D-B296-C15E12A6D816}] => (Allow) C:\Program Files (x86)\Avira\Scout\Application\scout.exe

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
 

==================== Wiederherstellungspunkte =========================
 

17-04-2017 16:15:37 Wiederherstellungsvorgang

21-04-2017 16:19:59 Installed AVG 2016

21-04-2017 16:20:14 Installed AVG

21-04-2017 16:53:01 Revo Uninstaller's restore point - AVG

21-04-2017 16:59:34 Revo Uninstaller's restore point - AVG Web TuneUp

21-04-2017 17:02:00 Removed Skype™ 7.8

21-04-2017 17:05:16 Removed Skype™ 7.8

21-04-2017 17:06:42 Revo Uninstaller's restore point - AVG Web TuneUp

21-04-2017 17:07:45 Revo Uninstaller's restore point - Java 8 Update 111

21-04-2017 17:07:57 Removed Java 8 Update 111

21-04-2017 22:04:57 Revo Uninstaller's restore point - AVG Protection
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: PCI-Gerät

Description: PCI-Gerät

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 

Name: SM-Bus-Controller

Description: SM-Bus-Controller

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 

Name: Bluetooth-Peripheriegerät

Description: Bluetooth-Peripheriegerät

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 

Name: Bluetooth-Peripheriegerät

Description: Bluetooth-Peripheriegerät

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (04/21/2017 10:03:36 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm RevoUnin.exe, Version 2.0.3.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 1fc0
 

Startzeit: 01d2bab0cee12754
 

Endzeit: 6
 

Anwendungspfad: C:\Program Files\VS Revo Group\Revo Uninstaller\RevoUnin.exe
 

Berichts-ID:
 

Error: (04/21/2017 08:00:18 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 52.0.2.6291, Zeitstempel: 0x58d41e88

Name des fehlerhaften Moduls: mozglue.dll, Version: 52.0.2.6291, Zeitstempel: 0x58d41a1f

Ausnahmecode: 0x80000003

Fehleroffset: 0x0000f73b

ID des fehlerhaften Prozesses: 0x2500

Startzeit der fehlerhaften Anwendung: 0x01d2babd46e56134

Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe

Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Mozilla Firefox\mozglue.dll

Berichtskennung: 609f9e49-26bc-11e7-b08e-844bf5c242ae
 

Error: (04/21/2017 05:05:01 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm Skype.exe, Version 7.8.0.102 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: bac
 

Startzeit: 01d2bab01eb2394d
 

Endzeit: 33
 

Anwendungspfad: C:\Program Files (x86)\Skype\Phone\Skype.exe
 

Berichts-ID:
 

Error: (04/21/2017 05:01:36 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (04/21/2017 04:16:52 PM) (Source: System Restore) (EventID: 8210) (User: )

Description: Unbekannter Fehler bei der Systemwiederherstellung: (Windows Update). Zusätzliche Informationen: 0xc0000022.
 

Error: (04/17/2017 05:18:40 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: SDUpdSvc.exe, Version: 2.5.44.79, Zeitstempel: 0x57e24e33

Name des fehlerhaften Moduls: rtl150.bpl, Version: 15.0.3953.35171, Zeitstempel: 0x4cca139f

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000a116

ID des fehlerhaften Prozesses: 0x7d0

Startzeit der fehlerhaften Anwendung: 0x01d2b788969cee3f

Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe

Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Spybot - Search & Destroy 2\rtl150.bpl

Berichtskennung: 2251f4a4-2381-11e7-8294-844bf5c242ae
 

Error: (04/17/2017 04:40:47 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (04/17/2017 04:37:56 PM) (Source: Windows Backup) (EventID: 4103) (User: )

Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "F:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"
 

Error: (04/17/2017 04:26:34 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (04/17/2017 05:21:24 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 
 

Systemfehler:

=============

Error: (04/21/2017 09:33:21 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (120000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst VSNService erreicht.
 

Error: (04/21/2017 09:33:21 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (120000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ZAtheros Bt&Wlan Coex Agent erreicht.
 

Error: (04/21/2017 07:14:54 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (120000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AntiVirSchedulerService erreicht.
 

Error: (04/21/2017 07:14:54 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (120000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst VSNService erreicht.
 

Error: (04/21/2017 05:01:34 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "vToolbarUpdater40.3.6" wurde aufgrund folgenden Fehlers nicht gestartet: 

Das System kann die angegebene Datei nicht finden.
 

Error: (04/21/2017 05:01:10 PM) (Source: Service Control Manager) (EventID: 7006) (User: )

Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen: 

Zugriff verweigert
 

Error: (04/21/2017 05:01:07 PM) (Source: Service Control Manager) (EventID: 7006) (User: )

Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen: 

Zugriff verweigert
 

Error: (04/21/2017 05:01:05 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "WtuSystemSupport" wurde aufgrund folgenden Fehlers nicht gestartet: 

Das System kann die angegebene Datei nicht finden.
 

Error: (04/21/2017 05:00:21 PM) (Source: Service Control Manager) (EventID: 7006) (User: )

Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen: 

Zugriff verweigert
 

Error: (04/21/2017 05:00:16 PM) (Source: DCOM) (EventID: 10010) (User: )

Description: Der Server "{F9717507-6651-4EDB-BFF7-AE615179BCCF}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
 

CodeIntegrity:

===================================

  Date: 2016-07-27 19:59:07.503

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\avgidsdrivera.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-27 19:59:07.061

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\avgidsha.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-27 19:59:06.249

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\avgmfx64.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-27 19:59:05.245

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\avguniva.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-22 08:54:43.950

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-22 08:54:43.935

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-22 08:15:50.857

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-22 08:15:50.826

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-15 15:29:38.138

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-15 15:29:38.122

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Pentium(R) CPU B970 @ 2.30GHz

Prozentuale Nutzung des RAM: 66%

Installierter physikalischer RAM: 3996.36 MB

Verfügbarer physikalischer RAM: 1346.24 MB

Summe virtueller Speicher: 7990.9 MB

Verfügbarer virtueller Speicher: 3646.77 MB
 

==================== Laufwerke ================================
 

Drive c: (System) (Fixed) (Total:111.79 GB) (Free:36.36 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 797DB59D)

Partition 1: (Active) - (Size=111.8 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

Hab die ganze Chose nochmal gemacht... :)

Was hast du an "AVG deinstallieren mit revo" nicht verstanden? :dummguck:

Sorry. Erstmal für die verzögerte Antwort - hatte zuviel um die Ohren - und das mit dem Virendings.

Ich wollte, bevor ich den Deinstalliere, den Windows Defender aktualisieren. Dabei fiel mir dann auf, dass ich schon ewig keine Updates mehr angezeigt bekommen hab... die Update Funktion war schon ein wenig länger im Eimer...das hab ich dann lt Anweisungen von Microsoft wieder in Ordnung gebracht, hat ja auch nur eine Stunde gedauert...

Jetzt bin ich Virenscannerfrei und wieder mit genug Zeit versehen, um mir von Dir helfen zu lassen.

Nochmal Sorry für Beides...

Neue FRST Logs brauchen wir

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14-05-2017

durchgeführt von NichtAdmin (ACHTUNG: der Benutzer ist kein Administrator) auf COMPI (19-05-2017 21:23:19)

Gestartet von C:\Users\gabicompi\Downloads

Geladene Profile: gabicompi & NichtAdmin (Verfügbare Profile: gabicompi & NichtAdmin)

Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

konnte nicht auf den Prozess zugreifen -> smss.exe

konnte nicht auf den Prozess zugreifen -> avgrsa.exe

konnte nicht auf den Prozess zugreifen -> avgcsrva.exe

konnte nicht auf den Prozess zugreifen -> csrss.exe

konnte nicht auf den Prozess zugreifen -> wininit.exe

konnte nicht auf den Prozess zugreifen -> csrss.exe

konnte nicht auf den Prozess zugreifen -> services.exe

konnte nicht auf den Prozess zugreifen -> lsass.exe

konnte nicht auf den Prozess zugreifen -> lsm.exe

konnte nicht auf den Prozess zugreifen -> winlogon.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> wlanext.exe

konnte nicht auf den Prozess zugreifen -> conhost.exe

konnte nicht auf den Prozess zugreifen -> spoolsv.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> AdminService.exe

konnte nicht auf den Prozess zugreifen -> avgfwsa.exe

konnte nicht auf den Prozess zugreifen -> avgidsagenta.exe

konnte nicht auf den Prozess zugreifen -> avgsvca.exe

konnte nicht auf den Prozess zugreifen -> avgwdsvca.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> lxczcoms.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> SurSvc.exe

konnte nicht auf den Prozess zugreifen -> Ath_CoexAgent.exe

konnte nicht auf den Prozess zugreifen -> avgnsa.exe

konnte nicht auf den Prozess zugreifen -> avgemca.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe

(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe

konnte nicht auf den Prozess zugreifen -> SearchIndexer.exe

konnte nicht auf den Prozess zugreifen -> ICCProxy.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> wmpnetwk.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

konnte nicht auf den Prozess zugreifen -> VSNService.exe

(VS Revo Group) C:\Program Files\VS Revo Group\Revo Uninstaller\RevoUnin.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> dllhost.exe

konnte nicht auf den Prozess zugreifen -> TrustedInstaller.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> SearchProtocolHost.exe

konnte nicht auf den Prozess zugreifen -> SearchFilterHost.exe

(Farbar) C:\Users\gabicompi\Downloads\FRST64(1).exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2885944 2012-09-20] (Synaptics Incorporated)

HKLM\...\Run: [AtherosBtStack] => C:\Program Files (x86)\Bluetooth Suite\btvstack.exe [1022592 2012-04-28] (Atheros Communications)

HKLM\...\Run: [AthBtTray] => C:\Program Files (x86)\Bluetooth Suite\athbttray.exe [801920 2012-04-28] (Atheros Commnucations)

HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-04-09] (Intel Corporation)

HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)

HKLM-x32\...\Run: [AVG_UI] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

Tcpip\..\Interfaces\{4C0DFE63-7A74-4881-AF0B-81487103B079}: [DhcpNameServer] 192.168.0.1
 

Internet Explorer:

==================

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://mysearch.avg.com/?cid={28B34E85-1AB4-4F11-89D9-57535093B7AE}&mid=45de3d024a2347cc9f1e5502b326ab5d-4d287ed4ca4b98149d431ecfef338aa6fe90f154&lang=de&ds=AVG&coid=avgtbavg&cmpid=0516piz&pr=fr&d=2016-07-27 20:03:33&v=4.3.2.18&pid=wtu&sg=&sap=hp

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp

URLSearchHook: [S-1-5-21-3488428492-2140457505-1152558729-1000] ACHTUNG => Standard URLSearchHook fehlt

SearchScopes: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003 -> DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={28B34E85-1AB4-4F11-89D9-57535093B7AE}&mid=45de3d024a2347cc9f1e5502b326ab5d-4d287ed4ca4b98149d431ecfef338aa6fe90f154&lang=de&ds=AVG&coid=avgtbavg&cmpid=0516piz&pr=fr&d=2016-07-27 20:03:33&v=4.3.5.160&pid=wtu&sg=&sap=dsp&q={searchTerms}

SearchScopes: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={28B34E85-1AB4-4F11-89D9-57535093B7AE}&mid=45de3d024a2347cc9f1e5502b326ab5d-4d287ed4ca4b98149d431ecfef338aa6fe90f154&lang=de&ds=AVG&coid=avgtbavg&cmpid=0516piz&pr=fr&d=2016-07-27 20:03:33&v=4.3.5.160&pid=wtu&sg=&sap=dsp&q={searchTerms}

BHO-x32: Recorder Toolbar -> {120A8821-2BEE-4C29-BCDA-62C577781992} -> C:\Program Files (x86)\MedienTeam66\CHIP Free MP3 converter for YouTube\IEPlugin.dll [2014-12-16] (MedienTeam66)

BHO-x32: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll [2012-04-28] (Atheros Commnucations)

BHO-x32: Kein Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Keine Datei

Toolbar: HKLM-x32 - Recorder Toolbar - {120A8821-2BEE-4C29-BCDA-62C577781992} - C:\Program Files (x86)\MedienTeam66\CHIP Free MP3 converter for YouTube\IEPlugin.dll [2014-12-16] (MedienTeam66)
 

FireFox:

========

FF DefaultProfile: vxulu1yn.default

FF ProfilePath: C:\Users\NichtAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\vxulu1yn.default [2017-05-19]

FF DefaultSearchEngine: Mozilla\Firefox\Profiles\vxulu1yn.default -> AVG Secure Search

FF Extension: (Adguard AdBlocker) - C:\Users\NichtAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\vxulu1yn.default\Extensions\adguardadblocker@adguard.com.xpi [2017-01-14]

FF Extension: (Element Hiding Helper for Adblock Plus) - C:\Users\NichtAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\vxulu1yn.default\Extensions\elemhidehelper@adblockplus.org.xpi [2017-04-12]

FF Extension: (Facefont) - C:\Users\NichtAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\vxulu1yn.default\Extensions\facefont@mc.com [2016-07-07]

FF Extension: (F.B. Purity - Cleans Up Facebook) - C:\Users\NichtAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\vxulu1yn.default\Extensions\fbp@fbpurity.com.xpi [2015-05-29]

FF Extension: (Ghostery) - C:\Users\NichtAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\vxulu1yn.default\Extensions\firefox@ghostery.com.xpi [2017-05-06]

FF Extension: (Facebook Secret Emoticons) - C:\Users\NichtAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\vxulu1yn.default\Extensions\jid0-XZn6pYCdV3ANrfYigxlyyGDrxAM@jetpack.xpi [2016-04-28]

FF Extension: (Mailvelope) - C:\Users\NichtAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\vxulu1yn.default\Extensions\jid1-AQqSMBYb0a8ADg@jetpack.xpi [2017-04-21]

FF Extension: (Flash Control) - C:\Users\NichtAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\vxulu1yn.default\Extensions\jid1-sNL73VCI4UB0Fw@jetpack.xpi [2016-02-15]

FF Extension: (Adblock Plus) - C:\Users\NichtAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\vxulu1yn.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-23]

FF Extension: (Recorder Toolbar) - C:\Program Files (x86)\Mozilla Firefox\extensions\{10743931-94DF-476f-A987-4391233C17A2} [2017-04-19] [ist nicht signiert]

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_22_0_0_209.dll [2016-08-29] ()

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-05] ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-08-29] ()

FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\40.3.6\\npsitesafety.dll [Keine Datei]

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-05] ( Microsoft Corporation)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-3488428492-2140457505-1152558729-1003: SkypePlugin -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\npGatewayNpapi.dll [2015-08-02] (Skype Technologies S.A.)

FF Plugin HKU\S-1-5-21-3488428492-2140457505-1152558729-1003: SkypePlugin64 -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\npGatewayNpapi-x64.dll [2015-08-02] (Skype Technologies S.A.)
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [83056 2017-04-25] () [Datei ist nicht signiert]

R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [119424 2012-04-28] (Atheros Commnucations) [Datei ist nicht signiert]

S3 AvgAMPS; C:\Program Files (x86)\AVG\Av\avgamps.exe [1002552 2017-04-11] (AVG Technologies CZ, s.r.o.)

R2 avgfws; C:\Program Files (x86)\AVG\Av\avgfwsa.exe [1824184 2017-04-11] (AVG Technologies CZ, s.r.o.)

R2 AVGIDSAgent; C:\Program Files (x86)\AVG\Av\avgidsagenta.exe [5334432 2017-04-11] (AVG Technologies CZ, s.r.o.)

R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1146128 2016-12-06] (AVG Technologies CZ, s.r.o.)

R2 avgwd; C:\Program Files (x86)\AVG\Av\avgwdsvca.exe [729048 2017-04-11] (AVG Technologies CZ, s.r.o.)

S3 ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [416408 2016-03-09] ()

R2 lmhosts; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R2 lmhosts; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)

R2 lxcz_device; C:\Windows\system32\lxczcoms.exe [566192 2007-04-19] ( )

R2 lxcz_device; C:\Windows\SysWOW64\lxczcoms.exe [537520 2007-04-19] ( )

R2 NlaSvc; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R2 NlaSvc; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)

R2 nsi; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R2 nsi; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)

R2 SystemUsageReportSvc_WILLAMETTE; C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe [118424 2016-03-09] ()

S3 USER_ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [416408 2016-03-09] ()

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

R2 ZAtheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [163456 2012-04-28] (Atheros) [Datei ist nicht signiert]

S2 Avira.ServiceHost; "C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe" [X]

S2 vToolbarUpdater40.3.6; "C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.3.6\ToolbarUpdater.exe" [X]

S2 WtuSystemSupport; "C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe" [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 aswTap; C:\Windows\System32\DRIVERS\aswTap.sys [44640 2015-02-23] (The OpenVPN Project)

R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [163072 2016-05-13] (AVG Technologies CZ, s.r.o.)

R1 Avgfwfd; C:\Windows\System32\DRIVERS\avgfwd6a.sys [73992 2016-10-23] (AVG Technologies CZ, s.r.o.)

R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [313088 2017-02-20] (AVG Technologies CZ, s.r.o.)

R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [267008 2016-10-05] (AVG Technologies CZ, s.r.o.)

R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [298240 2016-11-30] (AVG Technologies CZ, s.r.o.)

R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [360736 2016-02-16] (AVG Technologies CZ, s.r.o.)

R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [253184 2017-04-11] (AVG Technologies CZ, s.r.o.)

R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [52992 2016-06-01] (AVG Technologies CZ, s.r.o.)

R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [299264 2016-07-27] (AVG Technologies CZ, s.r.o.)

R0 avguniva; C:\Windows\System32\DRIVERS\avguniva.sys [77056 2016-06-20] (AVG Technologies CZ, s.r.o.)

R3 BTATH_VDP; C:\Windows\System32\drivers\btath_vdp.sys [422144 2012-04-28] (Atheros)

S3 DrvAgent64; C:\Windows\SysWOW64\Drivers\DrvAgent64.SYS [13824 2015-04-16] (Phoenix Technologies) [Datei ist nicht signiert]

S3 semav6msr64; C:\Windows\system32\drivers\semav6msr64.sys [21984 2016-03-09] ()

S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]

S3 UNDPR3K; \??\C:\Windows\system32\drivers\UNDPR3K.SYS [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-05-19 21:22 - 2017-05-19 21:22 - 00000000 ____D C:\Users\gabicompi\Downloads\FRST-OlderVersion

2017-05-19 21:14 - 2017-05-19 21:14 - 00000000 ___RD C:\Users\NichtAdmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices

2017-05-19 21:12 - 2017-05-19 21:12 - 00000085 _____ C:\Windows\wininit.ini

2017-05-19 20:15 - 2017-05-19 20:15 - 01202184 _____ (Adobe Systems Incorporated) C:\Users\NichtAdmin\Downloads\flashplayer25ppau_ha_install.exe

2017-05-17 16:48 - 2017-05-17 16:48 - 00077571 _____ C:\Users\NichtAdmin\Desktop\zahlung-klarna-06.09.2017.pdf

2017-05-11 14:52 - 2017-04-28 03:14 - 05547240 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2017-05-11 14:52 - 2017-04-28 03:14 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi

2017-05-11 14:52 - 2017-04-28 03:14 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi

2017-05-11 14:52 - 2017-04-28 03:14 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2017-05-11 14:52 - 2017-04-28 03:14 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2017-05-11 14:52 - 2017-04-28 03:11 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:36 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2017-05-11 14:52 - 2017-04-28 02:36 - 03945192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2017-05-11 14:52 - 2017-04-28 02:34 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:19 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe

2017-05-11 14:52 - 2017-04-28 02:19 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys

2017-05-11 14:52 - 2017-04-28 02:19 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe

2017-05-11 14:52 - 2017-04-28 02:18 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2017-05-11 14:52 - 2017-04-28 02:15 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe

2017-05-11 14:52 - 2017-04-28 02:14 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2017-05-11 14:52 - 2017-04-28 02:12 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2017-05-11 14:52 - 2017-04-28 02:11 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2017-05-11 14:52 - 2017-04-28 02:11 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2017-05-11 14:52 - 2017-04-28 02:11 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe

2017-05-11 14:52 - 2017-04-28 02:10 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2017-05-11 14:52 - 2017-04-28 02:10 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2017-05-11 14:52 - 2017-04-28 02:08 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2017-05-11 14:52 - 2017-04-28 02:08 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2017-05-11 14:52 - 2017-04-28 02:08 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2017-05-11 14:52 - 2017-04-28 02:08 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2017-05-11 14:52 - 2017-04-28 02:07 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll

2017-05-11 14:52 - 2017-04-28 02:07 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:07 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:07 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:07 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll

2017-05-11 14:52 - 2017-04-26 16:59 - 03220992 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2017-05-11 14:52 - 2017-04-21 17:34 - 01133568 _____ (Microsoft Corporation) C:\Windows\system32\cdosys.dll

2017-05-11 14:52 - 2017-04-21 17:15 - 00805376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdosys.dll

2017-05-11 14:52 - 2017-04-20 02:00 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2017-05-11 14:52 - 2017-04-20 01:16 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2017-05-11 14:52 - 2017-04-17 17:37 - 02065408 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll

2017-05-11 14:52 - 2017-04-17 17:37 - 00876544 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll

2017-05-11 14:52 - 2017-04-17 17:37 - 00512000 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll

2017-05-11 14:52 - 2017-04-17 17:37 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\oleres.dll

2017-05-11 14:52 - 2017-04-17 17:37 - 00008704 _____ (Microsoft Corporation) C:\Windows\system32\comcat.dll

2017-05-11 14:52 - 2017-04-17 17:12 - 01417728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll

2017-05-11 14:52 - 2017-04-17 17:12 - 00581632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll

2017-05-11 14:52 - 2017-04-17 17:12 - 00026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleres.dll

2017-05-11 14:52 - 2017-04-17 16:54 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comcat.dll

2017-05-11 14:52 - 2017-04-16 11:17 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2017-05-11 14:52 - 2017-04-16 11:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2017-05-11 14:52 - 2017-04-16 10:57 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2017-05-11 14:52 - 2017-04-16 10:55 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2017-05-11 14:52 - 2017-04-16 10:55 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2017-05-11 14:52 - 2017-04-16 10:54 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2017-05-11 14:52 - 2017-04-16 10:54 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2017-05-11 14:52 - 2017-04-16 10:51 - 02899456 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2017-05-11 14:52 - 2017-04-16 10:44 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2017-05-11 14:52 - 2017-04-16 10:43 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2017-05-11 14:52 - 2017-04-16 10:38 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2017-05-11 14:52 - 2017-04-16 10:37 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2017-05-11 14:52 - 2017-04-16 10:37 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2017-05-11 14:52 - 2017-04-16 10:36 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2017-05-11 14:52 - 2017-04-16 10:36 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2017-05-11 14:52 - 2017-04-16 10:35 - 25741312 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2017-05-11 14:52 - 2017-04-16 10:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2017-05-11 14:52 - 2017-04-16 10:21 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2017-05-11 14:52 - 2017-04-16 10:19 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2017-05-11 14:52 - 2017-04-16 10:18 - 05977600 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2017-05-11 14:52 - 2017-04-16 10:11 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2017-05-11 14:52 - 2017-04-16 10:10 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx

2017-05-11 14:52 - 2017-04-16 10:09 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2017-05-11 14:52 - 2017-04-16 10:04 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2017-05-11 14:52 - 2017-04-16 10:03 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2017-05-11 14:52 - 2017-04-16 10:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2017-05-11 14:52 - 2017-04-16 10:01 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2017-05-11 14:52 - 2017-04-16 10:01 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2017-05-11 14:52 - 2017-04-16 10:01 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2017-05-11 14:52 - 2017-04-16 10:00 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2017-05-11 14:52 - 2017-04-16 10:00 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2017-05-11 14:52 - 2017-04-16 09:57 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2017-05-11 14:52 - 2017-04-16 09:53 - 02290176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2017-05-11 14:52 - 2017-04-16 09:52 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2017-05-11 14:52 - 2017-04-16 09:52 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2017-05-11 14:52 - 2017-04-16 09:49 - 20278272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2017-05-11 14:52 - 2017-04-16 09:48 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2017-05-11 14:52 - 2017-04-16 09:47 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2017-05-11 14:52 - 2017-04-16 09:47 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2017-05-11 14:52 - 2017-04-16 09:46 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2017-05-11 14:52 - 2017-04-16 09:43 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2017-05-11 14:52 - 2017-04-16 09:40 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2017-05-11 14:52 - 2017-04-16 09:40 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2017-05-11 14:52 - 2017-04-16 09:37 - 02132992 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2017-05-11 14:52 - 2017-04-16 09:37 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2017-05-11 14:52 - 2017-04-16 09:35 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2017-05-11 14:52 - 2017-04-16 09:30 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2017-05-11 14:52 - 2017-04-16 09:29 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx

2017-05-11 14:52 - 2017-04-16 09:28 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll

2017-05-11 14:52 - 2017-04-16 09:25 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2017-05-11 14:52 - 2017-04-16 09:24 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2017-05-11 14:52 - 2017-04-16 09:22 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2017-05-11 14:52 - 2017-04-16 09:20 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2017-05-11 14:52 - 2017-04-16 09:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2017-05-11 14:52 - 2017-04-16 09:10 - 15250944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2017-05-11 14:52 - 2017-04-16 09:10 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2017-05-11 14:52 - 2017-04-16 09:08 - 04548608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2017-05-11 14:52 - 2017-04-16 09:08 - 02057216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2017-05-11 14:52 - 2017-04-16 09:08 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2017-05-11 14:52 - 2017-04-16 09:04 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2017-05-11 14:52 - 2017-04-16 08:53 - 13661184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2017-05-11 14:52 - 2017-04-16 08:50 - 01544704 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2017-05-11 14:52 - 2017-04-16 08:40 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2017-05-11 14:52 - 2017-04-16 08:37 - 02767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2017-05-11 14:52 - 2017-04-16 08:34 - 01314816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2017-05-11 14:52 - 2017-04-16 08:34 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2017-05-11 14:52 - 2017-04-12 17:32 - 01483776 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2017-05-11 14:52 - 2017-04-12 17:32 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll

2017-05-11 14:52 - 2017-04-12 17:32 - 00190976 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll

2017-05-11 14:52 - 2017-04-12 17:32 - 00141824 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll

2017-05-11 14:52 - 2017-04-12 17:26 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll

2017-05-11 14:52 - 2017-04-12 17:25 - 01176064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2017-05-11 14:52 - 2017-04-12 17:25 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll

2017-05-11 14:52 - 2017-04-12 17:25 - 00106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll

2017-05-11 14:52 - 2017-04-07 17:34 - 00986856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys

2017-05-11 14:52 - 2017-04-07 17:34 - 00265448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys

2017-05-11 14:52 - 2017-04-07 17:30 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2017-05-11 14:52 - 2017-04-07 17:30 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll

2017-05-11 14:52 - 2017-04-07 17:22 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2017-05-11 14:52 - 2017-04-05 16:55 - 00460800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys

2017-05-11 14:52 - 2017-04-05 16:55 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys

2017-05-11 14:52 - 2017-04-05 16:55 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys

2017-05-11 14:52 - 2017-04-04 17:34 - 01895656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2017-05-11 14:52 - 2017-04-04 17:34 - 00377576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2017-05-11 14:52 - 2017-04-04 17:34 - 00287976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS

2017-05-11 14:52 - 2017-04-04 16:53 - 00496128 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

2017-05-11 14:52 - 2017-04-04 16:53 - 00117760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys

2017-05-11 14:52 - 2017-03-10 18:32 - 01389056 _____ (Microsoft Corporation) C:\Windows\system32\pla.dll

2017-05-11 14:52 - 2017-03-10 18:32 - 00300544 _____ (Microsoft Corporation) C:\Windows\system32\pdh.dll

2017-05-11 14:52 - 2017-03-10 18:20 - 01508352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pla.dll

2017-05-11 14:52 - 2017-03-10 18:20 - 00237056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pdh.dll

2017-05-11 14:52 - 2017-03-10 17:57 - 00009216 _____ (Microsoft Corporation) C:\Windows\system32\plasrv.exe

2017-05-11 14:52 - 2017-03-10 17:55 - 00205312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fastfat.sys

2017-05-11 14:52 - 2017-03-10 17:55 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\exfat.sys

2017-05-11 14:52 - 2017-03-09 18:34 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2017-05-11 14:52 - 2017-03-09 18:19 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2017-05-06 23:47 - 2017-05-06 23:47 - 00000000 ____D C:\Users\NichtAdmin\Desktop\f.o., f.o. mp3

2017-05-06 23:29 - 2013-05-04 22:03 - 00013015 _____ C:\Users\NichtAdmin\Desktop\2013-MioKlick.odt

2017-04-28 17:52 - 2017-04-28 17:52 - 00339190 _____ C:\Users\NichtAdmin\Desktop\DocMorris.pdf

2017-04-22 10:51 - 2017-03-22 17:32 - 03165184 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2017-04-22 10:51 - 2017-03-22 17:17 - 02651136 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2017-04-22 10:51 - 2017-02-10 16:33 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll

2017-04-22 10:51 - 2017-02-09 18:32 - 00769536 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll

2017-04-22 10:51 - 2017-02-09 16:06 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2017-04-22 10:51 - 2017-02-09 16:06 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2017-04-22 10:51 - 2017-01-11 20:01 - 01887744 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll

2017-04-22 10:51 - 2017-01-11 19:43 - 01241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll

2017-04-22 10:51 - 2016-11-09 18:33 - 03244032 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll

2017-04-22 10:51 - 2016-11-09 18:17 - 02365440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll

2017-04-22 10:51 - 2016-10-11 17:31 - 01068544 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll

2017-04-22 10:51 - 2016-10-07 17:32 - 03649536 _____ (Microsoft Corporation) C:\Windows\system32\MSVidCtl.dll

2017-04-22 10:51 - 2016-10-07 17:12 - 02291712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVidCtl.dll

2017-04-22 10:50 - 2017-03-22 17:32 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2017-04-22 10:50 - 2017-03-22 17:32 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2017-04-22 10:50 - 2017-03-22 17:30 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll

2017-04-22 10:50 - 2017-03-22 17:24 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll

2017-04-22 10:50 - 2017-03-22 17:15 - 00709120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2017-04-22 10:50 - 2017-03-22 17:15 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2017-04-22 10:50 - 2017-03-22 17:15 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2017-04-22 10:50 - 2017-03-22 17:15 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2017-04-22 10:50 - 2017-03-22 17:15 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2017-04-22 10:50 - 2017-03-22 17:15 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll

2017-04-22 10:50 - 2017-03-22 17:05 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll

2017-04-22 10:50 - 2017-03-22 17:05 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll

2017-04-22 10:50 - 2017-03-22 17:05 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe

2017-04-22 10:50 - 2017-03-22 17:05 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll

2017-04-22 10:50 - 2017-03-10 18:35 - 00382696 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2017-04-22 10:50 - 2017-03-10 18:31 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2017-04-22 10:50 - 2017-03-10 18:31 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2017-04-22 10:50 - 2017-03-10 18:31 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2017-04-22 10:50 - 2017-03-10 18:31 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2017-04-22 10:50 - 2017-03-10 18:27 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2017-04-22 10:50 - 2017-03-10 18:20 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll

2017-04-22 10:50 - 2017-03-10 18:19 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll

2017-04-22 10:50 - 2017-03-10 18:19 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll

2017-04-22 10:50 - 2017-03-10 17:53 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2017-04-22 10:50 - 2017-03-07 18:30 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll

2017-04-22 10:50 - 2017-03-07 18:17 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll

2017-04-22 10:50 - 2017-03-04 03:27 - 01574912 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll

2017-04-22 10:50 - 2017-03-04 03:27 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll

2017-04-22 10:50 - 2017-03-04 03:14 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll

2017-04-22 10:50 - 2017-03-04 03:14 - 00077312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll

2017-04-22 10:50 - 2017-02-14 18:33 - 00757248 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll

2017-04-22 10:50 - 2017-02-14 18:19 - 00497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll

2017-04-22 10:50 - 2017-02-10 18:32 - 00803328 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll

2017-04-22 10:50 - 2017-02-10 18:17 - 00628736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll

2017-04-22 10:50 - 2017-02-09 18:32 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll

2017-04-22 10:50 - 2017-02-09 18:32 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\WcsPlugInService.dll

2017-04-22 10:50 - 2017-02-09 18:31 - 00625664 _____ (Microsoft Corporation) C:\Windows\system32\mscms.dll

2017-04-22 10:50 - 2017-02-09 18:31 - 00250880 _____ (Microsoft Corporation) C:\Windows\system32\icm32.dll

2017-04-22 10:50 - 2017-02-09 18:14 - 00481792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscms.dll

2017-04-22 10:50 - 2017-02-09 18:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icm32.dll

2017-04-22 10:50 - 2017-02-09 18:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll

2017-04-22 10:50 - 2017-02-09 17:51 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcsPlugInService.dll

2017-04-22 10:50 - 2017-02-06 18:14 - 00733696 _____ (Microsoft Corporation) C:\Windows\HelpPane.exe

2017-04-22 10:50 - 2017-01-18 17:36 - 00994760 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00063840 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00020832 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00922432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00066400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00022368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00019808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00016224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00015712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00013664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll

2017-04-22 10:50 - 2017-01-13 20:00 - 00976896 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll

2017-04-22 10:50 - 2017-01-13 20:00 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll

2017-04-22 10:50 - 2017-01-13 19:45 - 00741888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll

2017-04-22 10:50 - 2017-01-13 19:45 - 00084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\INETRES.dll

2017-04-22 10:50 - 2017-01-11 20:01 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll

2017-04-22 10:50 - 2017-01-11 19:43 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll

2017-04-22 10:50 - 2016-11-21 20:12 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll

2017-04-22 10:50 - 2016-11-20 18:19 - 00084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll

2017-04-22 10:50 - 2016-11-20 16:07 - 00467392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2017-04-22 10:50 - 2016-11-17 18:41 - 00370920 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys

2017-04-22 10:50 - 2016-11-10 18:32 - 01009152 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll

2017-04-22 10:50 - 2016-11-10 18:19 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll

2017-04-22 10:50 - 2016-11-09 18:41 - 00114408 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe

2017-04-22 10:50 - 2016-11-09 18:33 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2017-04-22 10:50 - 2016-11-09 18:33 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll

2017-04-22 10:50 - 2016-11-09 18:33 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll

2017-04-22 10:50 - 2016-11-09 18:33 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll

2017-04-22 10:50 - 2016-11-09 18:17 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll

2017-04-22 10:50 - 2016-11-09 18:17 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll

2017-04-22 10:50 - 2016-11-09 18:17 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll

2017-04-22 10:50 - 2016-11-09 18:02 - 00128512 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe

2017-04-22 10:50 - 2016-11-09 17:55 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe

2017-04-22 10:50 - 2016-10-11 17:32 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll

2017-04-22 10:50 - 2016-10-11 17:31 - 01148416 _____ (Microsoft Corporation) C:\Windows\system32\IMJP10.IME

2017-04-22 10:50 - 2016-10-11 17:31 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\IMJP10K.DLL

2017-04-22 10:50 - 2016-10-11 17:31 - 00457216 _____ (Microsoft Corporation) C:\Windows\system32\imkr80.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00246784 _____ (Microsoft Corporation) C:\Windows\system32\input.dll

2017-04-22 10:50 - 2016-10-11 17:31 - 00176128 _____ (Microsoft Corporation) C:\Windows\system32\tintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\quick.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\qintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\phon.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\cintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\chajei.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00132608 _____ (Microsoft Corporation) C:\Windows\system32\pintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 01027584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IMJP10.IME

2017-04-22 10:50 - 2016-10-11 17:18 - 00829952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll

2017-04-22 10:50 - 2016-10-11 17:18 - 00701440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IMJP10K.DLL

2017-04-22 10:50 - 2016-10-11 17:18 - 00430080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imkr80.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00202240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\input.dll

2017-04-22 10:50 - 2016-10-11 17:18 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quick.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\phon.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\chajei.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00090112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlsbres.dll

2017-04-22 10:50 - 2016-10-11 16:55 - 00346112 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe

2017-04-22 10:50 - 2016-10-11 15:33 - 00187392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll

2017-04-22 10:50 - 2016-10-11 15:18 - 00419648 _____ C:\Windows\SysWOW64\locale.nls

2017-04-22 10:50 - 2016-10-11 15:17 - 00419648 _____ C:\Windows\system32\locale.nls

2017-04-22 10:50 - 2016-10-11 15:06 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll

2017-04-22 10:50 - 2016-10-08 15:06 - 00633296 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe

2017-04-22 10:50 - 2016-10-05 16:54 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bowser.sys

2017-04-22 10:50 - 2016-09-15 16:56 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll

2017-04-22 10:50 - 2016-08-22 18:19 - 01386496 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll

2017-04-22 10:18 - 2016-09-12 23:17 - 00077032 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2017-04-22 10:18 - 2016-09-12 23:08 - 01226752 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 01629184 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 00586752 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 00575488 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 00314368 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll

2017-04-22 10:18 - 2016-08-29 17:31 - 14183424 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2017-04-22 10:18 - 2016-08-29 17:31 - 01867776 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll

2017-04-22 10:18 - 2016-08-29 17:12 - 12880384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll

2017-04-22 10:18 - 2016-08-29 17:12 - 01499648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll

2017-04-22 10:18 - 2016-08-29 17:04 - 03229696 _____ (Microsoft Corporation) C:\Windows\explorer.exe

2017-04-22 10:18 - 2016-08-29 16:55 - 02972672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe

2017-04-22 10:18 - 2016-03-16 20:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll

2017-04-22 10:18 - 2016-03-16 20:28 - 00176128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msorcl32.dll

2017-04-22 10:18 - 2016-03-16 20:28 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll

2017-04-22 10:17 - 2015-07-23 02:02 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll

2017-04-22 10:17 - 2015-07-22 19:53 - 00635392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll

2017-04-22 10:17 - 2015-05-25 20:19 - 00113664 _____ (Microsoft Corporation) C:\Windows\system32\sechost.dll

2017-04-22 10:17 - 2015-05-25 20:18 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\tracerpt.exe

2017-04-22 10:17 - 2015-05-25 20:18 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\logman.exe

2017-04-22 10:17 - 2015-05-25 20:18 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\typeperf.exe

2017-04-22 10:17 - 2015-05-25 20:18 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\relog.exe

2017-04-22 10:17 - 2015-05-25 20:18 - 00019456 _____ (Microsoft Corporation) C:\Windows\system32\diskperf.exe

2017-04-22 10:17 - 2015-05-25 20:01 - 00092160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sechost.dll

2017-04-22 10:17 - 2015-05-25 20:00 - 00364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tracerpt.exe

2017-04-22 10:17 - 2015-05-25 20:00 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\logman.exe

2017-04-22 10:17 - 2015-05-25 20:00 - 00040448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\typeperf.exe

2017-04-22 10:17 - 2015-05-25 20:00 - 00037888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\relog.exe

2017-04-22 10:17 - 2015-05-25 20:00 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\diskperf.exe

2017-04-22 10:16 - 2016-05-12 17:18 - 00090624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\olepro32.dll

2017-04-22 10:15 - 2016-07-07 17:08 - 00046080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpipreg.sys

2017-04-22 10:15 - 2016-03-09 20:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll

2017-04-22 10:15 - 2016-03-09 20:34 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll

2017-04-22 10:15 - 2016-02-05 20:56 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\tbs.dll

2017-04-22 10:15 - 2016-02-05 20:54 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll

2017-04-22 10:15 - 2016-02-05 19:33 - 00015360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tbs.dll

2017-04-22 10:15 - 2016-01-21 02:51 - 00073664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\disk.sys

2017-04-22 10:15 - 2016-01-11 21:11 - 01684416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys

2017-04-22 10:15 - 2015-10-29 19:50 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\apphelp.dll

2017-04-22 10:15 - 2015-10-29 19:50 - 00072192 _____ (Microsoft Corporation) C:\Windows\system32\aelupsvc.dll

2017-04-22 10:15 - 2015-10-29 19:50 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\sdbinst.exe

2017-04-22 10:15 - 2015-10-29 19:50 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\shimeng.dll

2017-04-22 10:15 - 2015-10-29 19:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shimeng.dll

2017-04-22 10:15 - 2015-10-29 19:49 - 00295936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apphelp.dll

2017-04-22 10:15 - 2015-10-29 19:49 - 00020992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sdbinst.exe

2017-04-22 10:15 - 2015-08-27 20:18 - 02004480 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll

2017-04-22 10:15 - 2015-08-27 20:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll

2017-04-22 10:15 - 2015-08-27 19:58 - 01391104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll

2017-04-22 10:15 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll

2017-04-22 10:15 - 2015-07-09 19:58 - 01632256 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll

2017-04-22 10:15 - 2015-07-09 19:58 - 00082944 _____ (Microsoft Corporation) C:\Windows\system32\dwmapi.dll

2017-04-22 10:15 - 2015-07-09 19:42 - 01372160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll

2017-04-22 10:15 - 2015-07-09 19:42 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmapi.dll

2017-04-22 10:15 - 2015-06-03 22:21 - 00451080 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll

2017-04-22 10:15 - 2015-04-11 05:19 - 00069888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stream.sys

2017-04-22 10:15 - 2014-07-09 04:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDYAK.DLL

2017-04-22 10:15 - 2014-07-09 04:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDTAT.DLL

2017-04-22 10:15 - 2014-07-09 04:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU1.DLL

2017-04-22 10:15 - 2014-07-09 04:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDBASH.DLL

2017-04-22 10:15 - 2014-07-09 04:03 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU.DLL

2017-04-22 10:15 - 2014-07-09 03:31 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDYAK.DLL

2017-04-22 10:15 - 2014-07-09 03:31 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDTAT.DLL

2017-04-22 10:15 - 2014-07-09 03:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDRU1.DLL

2017-04-22 10:15 - 2014-07-09 03:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDRU.DLL

2017-04-22 10:15 - 2014-07-09 03:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDBASH.DLL

2017-04-22 10:15 - 2012-02-11 08:36 - 00559104 _____ (Microsoft Corporation) C:\Windows\system32\spoolsv.exe

2017-04-22 10:15 - 2012-02-11 08:36 - 00067072 _____ (Microsoft Corporation) C:\Windows\splwow64.exe

2017-04-22 10:15 - 2011-03-11 08:41 - 00410496 _____ (Intel Corporation) C:\Windows\system32\Drivers\iaStorV.sys

2017-04-22 10:15 - 2011-03-11 08:41 - 00166272 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvstor.sys

2017-04-22 10:15 - 2011-03-11 08:41 - 00148352 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvraid.sys

2017-04-22 10:15 - 2011-03-11 08:41 - 00107904 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\amdsata.sys

2017-04-22 10:15 - 2011-03-11 08:41 - 00027008 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\amdxata.sys

2017-04-22 10:15 - 2011-03-11 08:33 - 02565632 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll

2017-04-22 10:15 - 2011-03-11 08:30 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\fsutil.exe

2017-04-22 10:15 - 2011-03-11 07:33 - 01699328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll

2017-04-22 10:15 - 2011-03-11 07:31 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fsutil.exe

2017-04-22 10:14 - 2016-08-16 22:40 - 00343552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2017-04-22 10:14 - 2016-08-16 22:40 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2017-04-22 10:14 - 2016-08-16 22:40 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2017-04-22 10:14 - 2016-08-16 22:40 - 00056320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2017-04-22 10:14 - 2016-08-16 22:40 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2017-04-22 10:14 - 2016-08-16 22:40 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2017-04-22 10:14 - 2016-08-16 22:40 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2017-04-22 10:14 - 2016-03-09 21:00 - 00396800 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll

2017-04-22 10:14 - 2016-03-09 20:40 - 00316416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webio.dll

2017-04-22 10:14 - 2015-01-29 05:19 - 02543104 _____ (Microsoft Corporation) C:\Windows\system32\wpdshext.dll

2017-04-22 10:14 - 2015-01-29 05:02 - 02311168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpdshext.dll

2017-04-22 10:14 - 2012-07-06 22:07 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthport.sys

2017-04-22 09:59 - 2017-04-22 09:59 - 11313360 _____ (Microsoft Corporation) C:\Users\gabicompi\Downloads\windowsupdateagent-7.6-x64.exe

2017-04-21 22:02 - 2017-04-21 22:02 - 07178424 _____ (VS Revo Group ) C:\Users\gabicompi\Downloads\revosetup_v2.0.3(1).exe

2017-04-21 21:54 - 2017-05-19 21:22 - 02429952 _____ (Farbar) C:\Users\gabicompi\Downloads\FRST64(1).exe

2017-04-21 18:34 - 2017-04-21 19:56 - 00000000 ____D C:\Users\NichtAdmin\AppData\Local\Avira

2017-04-21 18:34 - 2017-04-21 18:34 - 00000000 ____D C:\Users\NichtAdmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Avira

2017-04-21 17:09 - 2017-04-21 17:09 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf

2017-04-21 16:43 - 2017-04-21 16:58 - 00000000 ____D C:\68fae88585fccb4035

2017-04-21 16:41 - 2017-04-22 10:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2017-04-21 16:41 - 2017-04-22 10:46 - 00000000 ____D C:\ProgramData\Avira

2017-04-21 16:41 - 2017-04-22 10:46 - 00000000 ____D C:\Program Files (x86)\Avira

2017-04-21 16:39 - 2017-04-21 16:39 - 04737440 _____ (Avira Operations GmbH & Co. KG) C:\Users\gabicompi\Downloads\avira_de_fass0_58fa1998c3625__ws.exe

2017-04-21 16:38 - 2017-04-21 22:04 - 00001000 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk

2017-04-21 16:38 - 2017-04-21 22:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2017-04-21 16:38 - 2017-04-21 16:38 - 00000000 ____D C:\Program Files\VS Revo Group

2017-04-21 16:31 - 2017-04-21 22:10 - 00039067 _____ C:\Users\gabicompi\Downloads\Addition.txt

2017-04-21 16:31 - 2017-04-21 16:32 - 07178424 _____ (VS Revo Group ) C:\Users\gabicompi\Downloads\revosetup_v2.0.3.exe

2017-04-21 16:30 - 2017-05-19 21:23 - 00016995 _____ C:\Users\gabicompi\Downloads\FRST.txt

2017-04-21 16:22 - 2017-04-21 16:22 - 00000000 ____D C:\Users\NichtAdmin\AppData\Roaming\AVG

2017-04-21 16:22 - 2017-04-21 16:22 - 00000000 ____D C:\Users\gabicompi\AppData\Roaming\AVG

2017-04-21 16:21 - 2017-04-21 16:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG

2017-04-21 16:20 - 2017-04-21 16:20 - 00000000 ___HD C:\$AVG

2017-04-21 16:19 - 2017-05-19 21:16 - 00000000 ____D C:\ProgramData\MFAData

2017-04-20 18:28 - 2017-04-20 18:29 - 00030212 _____ C:\Users\NichtAdmin\Downloads\Addition.txt

2017-04-20 18:27 - 2017-05-19 21:23 - 00000000 ____D C:\FRST

2017-04-20 18:27 - 2017-04-20 18:29 - 00025449 _____ C:\Users\NichtAdmin\Downloads\FRST.txt

2017-04-20 18:27 - 2017-04-20 18:27 - 02424832 _____ (Farbar) C:\Users\NichtAdmin\Downloads\FRST64.exe

2017-04-19 19:36 - 2017-05-09 16:13 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-05-19 21:21 - 2009-07-14 06:45 - 00024304 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2017-05-19 21:21 - 2009-07-14 06:45 - 00024304 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2017-05-19 21:18 - 2010-11-21 08:50 - 00699342 _____ C:\Windows\system32\perfh007.dat

2017-05-19 21:18 - 2010-11-21 08:50 - 00149450 _____ C:\Windows\system32\perfc007.dat

2017-05-19 21:18 - 2009-07-14 07:13 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI

2017-05-19 21:18 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf

2017-05-19 21:16 - 2015-02-23 17:24 - 00000000 ____D C:\Users\gabicompi\AppData\Roaming\Adobe

2017-05-19 21:14 - 2016-11-22 15:32 - 00000000 ____D C:\Users\NichtAdmin\AppData\LocalLow\Mozilla

2017-05-19 21:13 - 2015-02-23 23:24 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2017-05-19 21:13 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-05-19 21:12 - 2015-02-23 23:24 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2017-05-19 20:14 - 2015-03-14 18:51 - 00000322 _____ C:\Windows\Tasks\MT66 Software Update.job

2017-05-16 12:56 - 2015-02-23 21:27 - 00000000 ___RD C:\Users\NichtAdmin\Desktop\PiXdownload

2017-05-12 20:17 - 2015-04-09 09:11 - 00000000 ___RD C:\Users\NichtAdmin\Desktop\TEXTE

2017-05-12 18:22 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF

2017-05-12 16:04 - 2009-07-14 06:45 - 00295360 _____ C:\Windows\system32\FNTCACHE.DAT

2017-05-12 16:03 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions

2017-05-11 22:24 - 2015-04-16 10:00 - 01593564 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2017-05-11 22:22 - 2015-02-23 15:30 - 00000000 ____D C:\Windows\system32\MRT

2017-05-11 22:21 - 2015-02-23 15:30 - 156335152 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2017-05-09 16:13 - 2015-02-23 17:28 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2017-05-04 16:04 - 2015-02-23 18:21 - 00000000 ____D C:\Users\NichtAdmin\Documents\Bluetooth Folder

2017-05-03 21:38 - 2015-02-21 16:35 - 00000000 ____D C:\Users\gabicompi

2017-04-24 20:17 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache

2017-04-23 10:20 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\AppCompat

2017-04-22 11:05 - 2015-02-23 19:21 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2017-04-22 11:05 - 2015-02-23 19:21 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2017-04-22 11:05 - 2015-02-23 19:21 - 00000000 ____D C:\Windows\SysWOW64\Macromed

2017-04-22 11:05 - 2015-02-23 19:21 - 00000000 ____D C:\Windows\system32\Macromed

2017-04-22 10:58 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\DVD Maker

2017-04-22 10:43 - 2015-04-16 09:57 - 00000000 ____D C:\ProgramData\Package Cache

2017-04-22 10:30 - 2015-02-23 17:21 - 00000000 ___SD C:\Windows\system32\CompatTel

2017-04-22 10:30 - 2015-02-23 17:21 - 00000000 ____D C:\Windows\system32\appraiser

2017-04-22 10:30 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\AdvancedInstallers

2017-04-21 21:50 - 2015-02-23 18:05 - 00000000 ____D C:\Users\gabicompi\Documents\Bluetooth Folder

2017-04-21 20:00 - 2015-03-10 16:05 - 00000000 ____D C:\Users\NichtAdmin\AppData\Local\CrashDumps

2017-04-21 18:34 - 2015-02-23 21:28 - 00064424 _____ C:\Users\NichtAdmin\AppData\Local\GDIPFONTCACHEV1.DAT

2017-04-21 17:08 - 2015-09-16 15:05 - 00000000 ____D C:\Program Files (x86)\Java

2017-04-21 17:05 - 2015-08-15 22:14 - 00000000 ____D C:\ProgramData\Skype

2017-04-21 17:02 - 2015-03-01 13:40 - 00000000 ____D C:\Windows\system32\appmgmt

2017-04-21 17:01 - 2015-12-04 15:17 - 00000000 ____D C:\Users\gabicompi\AppData\Roaming\Skype

2017-04-21 17:00 - 2016-07-27 19:55 - 00000000 ____D C:\Program Files (x86)\AVG

2017-04-21 16:58 - 2016-07-27 19:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG Zen

2017-04-21 16:36 - 2015-04-26 15:55 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2017-04-21 16:21 - 2015-09-06 17:40 - 00000000 ____D C:\Program Files\Common Files\AV

2017-04-21 16:20 - 2016-07-27 19:39 - 00000000 ____D C:\ProgramData\Avg
 

Einige Dateien in TEMP:

====================

2016-04-20 12:33 - 2016-04-20 12:33 - 0144008 _____ (© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Temp\BingSvc.exe

2015-08-15 22:25 - 2016-04-20 12:33 - 1118360 _____ (© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Temp\BSvcProcessor.exe

2015-08-15 22:25 - 2016-04-20 12:33 - 0170128 _____ (© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Temp\BSvcUpdater.exe

2017-04-21 16:46 - 2017-04-21 16:46 - 0739904 _____ (Oracle Corporation) C:\Users\gabicompi\AppData\Local\Temp\jre-8u131-windows-au.exe

2015-03-01 13:15 - 2016-05-12 12:56 - 0040960 _____ (Realtek) C:\Users\gabicompi\AppData\Local\Temp\rtdrvmon.exe
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. der Benutzer ist kein Administrator
 

==================== Ende von FRST.txt ============================

und schon wieder bist du kein Admin. Wenn du ständig dieselben Fehler machst wird das hier noch ein verdammt langer Thread. Du hättest ja jetzt schon 100x alles neu installieren können...

War grad dabei :)

Ach FUUUUUUUCK
Ich doofe Nuss

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14-05-2017

durchgeführt von gabicompi (19-05-2017 21:37:41)

Gestartet von C:\Users\gabicompi\Downloads

Windows 7 Professional Service Pack 1 (X64) (2015-02-21 14:35:47)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3488428492-2140457505-1152558729-500 - Administrator - Disabled)

gabicompi (S-1-5-21-3488428492-2140457505-1152558729-1000 - Administrator - Enabled) => C:\Users\gabicompi

Gast (S-1-5-21-3488428492-2140457505-1152558729-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-3488428492-2140457505-1152558729-1002 - Limited - Enabled)

NichtAdmin (S-1-5-21-3488428492-2140457505-1152558729-1003 - Limited - Enabled) => C:\Users\NichtAdmin
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: AVG Internet Security (Enabled - Out of date) {4D41356F-32AD-7C42-C820-63775EE4F413}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: AVG Internet Security (Enabled - Out of date) {F620D48B-1497-73CC-F290-58052563BEAE}

FW: AVG Internet Security (Enabled) {757AB44A-78C2-7D1A-E37F-CA42A037B368}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-PDF Printer 10.10.0.2307 (HKLM\...\7-PDF Printer_is1) (Version: 10.10.0.2307 - 7-PDF, Germany - Th. Hodes)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)

Adobe Flash Player 22 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 22.0.0.209 - Adobe Systems Incorporated)

Adobe Flash Player 25 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 25.0.0.148 - Adobe Systems Incorporated)

Atheros Bluetooth Suite (64) (HKLM\...\{230D1595-57DA-4933-8C4E-375797EBB7E1}) (Version: 7.4.0.135 - Atheros)

AudibleManager (HKLM-x32\...\AudibleManager) (Version: 2007774529.48.56.2624746 - Audible, Inc.)

AVG 2016 (Version: 16.0.4769 - AVG Technologies) Hidden

AVG Zen (Version: 1.116.2 - AVG Technologies) Hidden

CHIP Free MP3 converter for YouTube 3.0 Professional-E (HKLM-x32\...\{2ED4869A-6D7B-4a8f-8261-B842DA4852FA}_is1) (Version:  - )

CPUID CPU-Z 1.72 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )

Dell System Detect (HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\73f463568823ebbe) (Version: 6.5.0.6 - Dell)

FMW 1 (Version: 1.143.3 - AVG Technologies) Hidden

Intel(R) Driver Update Utility 2.4 (x32 Version: 2.4.0.15 - Intel) Hidden

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4101 - Intel Corporation)

Intel(R) Product Improvement Program (x32 Version: 2.1.27.3 - Intel) Hidden

Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)

Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.4.225 - Intel Corporation)

Intel® Driver Update Utility (HKLM-x32\...\{1b09c4de-9cae-4122-b17c-65d395062b50}) (Version: 2.4.0.15 - Intel)

JMicron 1394 Filter Driver (HKLM-x32\...\{13C96625-28E4-4c58-ADE0-CDAFC64752EB}) (Version: 1.00.23.01 - JMicron Technology Corp.)

Lexmark 1200 Series (HKLM\...\Lexmark 1200 Series) (Version:  - Lexmark International, Inc.)

Microsoft .NET Framework 4.5 DEU Language Pack (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50709 - Microsoft Corporation)

Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41105.0 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Mozilla Firefox 53.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 53.0.2 (x86 de)) (Version: 53.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 53.0.2.6333 - Mozilla)

MT66 Software Update (HKLM-x32\...\{F2E4F3A5-A8F0-46F4-8E91-E8C1DE1FCFE5}_is1) (Version:  - )

OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)

Qualcomm Atheros WiFi Driver Installation (HKLM-x32\...\{E727B31A-8B24-4C1C-934A-69634E0D2C0B}) (Version: 3.0 - Qualcomm Atheros)

Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)

Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)

Skype Web Plugin (HKLM-x32\...\{F7C13D74-E0FD-4A76-896A-E8687769767D}) (Version: 7.5.0.127 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.0.1.6 - Synaptics Incorporated)

VAIO Smart Network (HKLM-x32\...\{0899D75A-C2FC-42EA-A702-5B9A5F24EAD5}) (Version: 3.14.1.07010 - Sony Corporation)

VAIO-Support für Übertragungen (HKLM-x32\...\{5DDAFB4B-C52E-468A-9E23-3B0CEEB671BF}) (Version: 1.7.1.06040 - Sony Corporation)

VScom Drivers for VScom PCI drivers (HKLM\...\VScomPCI) (Version:  - )

VSNx64 (Version: 1.0.0 - Sony Corporation) Hidden

VSNx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003_Classes\CLSID\{0825CC0E-34BD-4FE4-B78D-EF6582A94B6A}\InprocServer32 -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\GatewayActiveX-x64.dll (Skype Technologies S.A.)

CustomCLSID: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003_Classes\CLSID\{8E00BFA9-1C7B-4E45-BF2F-0FAEA236E1CC}\localserver32 -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\GatewayVersion-x64.exe (Skype Technologies S.A.)

CustomCLSID: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003_Classes\CLSID\{CBF9CD8C-2714-4F36-B76A-43E6C7547BC2}\localserver32 -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\EdgeCalling.exe (Skype Technologies S.A.)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {06C5D058-A4DA-4083-AD10-B744DFEBB2A1} - System32\Tasks\Games\UpdateCheck_S-1-5-21-3488428492-2140457505-1152558729-1003

Task: {2934EF28-F972-4C6C-819E-7B63E4FCF07F} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_25_0_0_148_pepper.exe [2017-04-22] (Adobe Systems Incorporated)

Task: {4616E82C-AEBB-4D99-AE0D-13E6599716DB} - System32\Tasks\{286C2892-3F10-49D2-9651-EC320CD6F726} => pcalua.exe -a C:\Users\GABICO~1\AppData\Local\Temp\GLF9E61\Setup.exe -d C:\Users\GABICO~1\AppData\Local\Temp\GLF9E61 -c -install <==== ACHTUNG

Task: {5C0F85C6-E6B1-4A4C-82B7-9257757CB22F} - System32\Tasks\USER_ESRV_SVC_WILLAMETTE => Wscript.exe //B //NoLogo "C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs"

Task: {7093CD70-C446-45E1-94A5-AA8B194BC94B} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-04-18] (AVAST Software)

Task: {71FFC04C-4348-4F13-8E67-828FC0A41E50} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)

Task: {74EACCAF-6483-4F68-8BCB-7BD91B81FB28} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe 

Task: {C1F12A6A-47B2-480A-962F-B11A5B9D1C42} - System32\Tasks\Sony Corporation\VAIO Smart Network\VSN Logon Start => net 

Task: {C94804B9-B9D5-42F3-8C94-B6892077955D} - System32\Tasks\MT66 Software Update => C:\Program Files (x86)\Common Files\MT66 Software Update\UpdateClient.exe [2009-11-18] (MedienTeam66)

Task: {D0714C68-4057-4ABD-9BC0-F245B0F2733F} - System32\Tasks\Intel\Intel Telemetry 2 (x86) => C:\Program Files (x86)\Intel\Telemetry 2.0\lrio.exe [2016-03-17] (Intel Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\MT66 Software Update.job => C:\Program Files (x86)\Common Files\MT66 Software Update\UpdateClient.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2016-03-09 20:43 - 2016-03-09 20:43 - 00118424 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe

2016-03-09 20:43 - 2016-03-09 20:43 - 00256152 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\analyzer.dll

2014-01-30 00:02 - 2014-01-30 00:02 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll

2016-12-03 12:51 - 2016-12-03 12:51 - 48920064 _____ () C:\Program Files (x86)\AVG\UiDll\2623\libcef.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com

IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com

IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com

IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com

IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com

IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com

IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com

IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info

IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com

IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
 

Da befinden sich 7866 mehr Seiten.
 

IE trusted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\dell.com -> dell.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\007guard.com -> install.007guard.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\008i.com -> 008i.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\008k.com -> www.008k.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\00hq.com -> www.00hq.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\010402.com -> 010402.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\0scan.com -> www.0scan.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\10sek.com -> www.10sek.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\123fporn.info -> www.123fporn.info

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\123moviedownload.com -> www.123moviedownload.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\123simsen.com -> www.123simsen.com
 

Da befinden sich 7866 mehr Seiten.
 

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\007guard.com -> install.007guard.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\008i.com -> 008i.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\008k.com -> www.008k.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\00hq.com -> www.00hq.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\010402.com -> 010402.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\0scan.com -> www.0scan.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\10sek.com -> www.10sek.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\123fporn.info -> www.123fporn.info

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\123moviedownload.com -> www.123moviedownload.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\123simsen.com -> www.123simsen.com
 

Da befinden sich 7918 mehr Seiten.
 
 

==================== Hosts Inhalt: ==========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 04:34 - 2016-04-15 13:08 - 00449151 ____N C:\Windows\system32\Drivers\etc\hosts
 

127.0.0.1        www.007guard.com

127.0.0.1        007guard.com

127.0.0.1        008i.com

127.0.0.1        www.008k.com

127.0.0.1        008k.com

127.0.0.1        www.00hq.com

127.0.0.1        00hq.com

127.0.0.1        010402.com

127.0.0.1        www.032439.com

127.0.0.1        032439.com

127.0.0.1        www.0scan.com

127.0.0.1        www.1000gratisproben.com

127.0.0.1        www.1001namen.com

127.0.0.1        www.100888290cs.com

127.0.0.1        www.100sexlinks.com

127.0.0.1        www.10sek.com

127.0.0.1        www.1-2005-search.com

127.0.0.1        www.123fporn.info

127.0.0.1        www.123haustiereundmehr.com

127.0.0.1        www.123moviedownload.com

127.0.0.1        www.123simsen.com

127.0.0.1        www.123topsearch.com

127.0.0.1        www.125sms.co.uk

127.0.0.1        www.125sms.com

127.0.0.1        www.132.com

127.0.0.1        www.1337crew.info

127.0.0.1        www.1337-crew.to

127.0.0.1        www.136136.net

127.0.0.1        www.150freesms.de

127.0.0.1        www.163ns.com
 

Da befinden sich 15403 zusätzliche Einträge.
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\gabicompi\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\NichtAdmin\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.0.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [{DB8D17A4-EA43-4454-8347-F450D1A84156}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{4D9DEC5D-8150-4494-B370-0352D4AC7A83}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{FD3E7F78-BE41-42D4-BDD9-05996496130A}] => (Allow) C:\Windows\SysWOW64\lxczcoms.exe

FirewallRules: [{C4F29C36-0469-4967-9B9D-03E3C8BBAA25}] => (Allow) C:\Windows\SysWOW64\lxczcoms.exe

FirewallRules: [TCP Query User{FAEA43A1-591C-4959-A79E-0693DDC42F07}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{B5A7D2F3-66EB-4D3C-8503-B162B68E00D2}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [TCP Query User{23A7BF84-942B-48D6-BD80-4E9DD4A8CB8B}C:\users\nichtadmin\appdata\local\skypeplugin\7.5.0.127\pluginhost.exe] => (Allow) C:\users\nichtadmin\appdata\local\skypeplugin\7.5.0.127\pluginhost.exe

FirewallRules: [UDP Query User{F7B289B4-1671-440D-8D52-00DB49FA24D3}C:\users\nichtadmin\appdata\local\skypeplugin\7.5.0.127\pluginhost.exe] => (Allow) C:\users\nichtadmin\appdata\local\skypeplugin\7.5.0.127\pluginhost.exe

FirewallRules: [{795B9718-E1D8-41C9-B793-9C4DE3B12EE2}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{140216BB-DF5C-4DA7-BBD1-1F19369053B1}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{28842F82-5CE5-40C3-8EFE-FFA8C2DE6C7A}] => (Allow) C:\Windows\System32\lxczcoms.exe

FirewallRules: [{289FB44D-AED6-4C54-B373-2E14B4C2255B}] => (Allow) C:\Windows\System32\lxczcoms.exe

FirewallRules: [{AE16D873-5FB2-406E-8AAD-D4D4573CA778}] => (Allow) C:\Windows\System32\lxczcoms.exe

FirewallRules: [{5AF9BCA9-2B7A-4A24-8189-03F4EA8FB0CB}] => (Allow) C:\Windows\System32\lxczcoms.exe

FirewallRules: [{C85EE2D4-79C5-4A31-9F05-078D16864898}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxczpswx.exe

FirewallRules: [{985CD0F4-4A21-4C50-BD56-FDCC95E42CC1}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxczpswx.exe
 

==================== Wiederherstellungspunkte =========================
 

26-04-2017 12:59:31 Windows Update

03-05-2017 21:18:42 Windows Update

06-05-2017 10:01:54 Removed Visual Studio 2012 x64 Redistributables

06-05-2017 10:16:50 Removed Visual Studio 2012 x86 Redistributables

06-05-2017 12:27:16 Windows Update

09-05-2017 16:17:18 Windows Update

11-05-2017 22:20:11 Windows Update

16-05-2017 19:19:21 Windows Update

19-05-2017 21:12:12 Revo Uninstaller's restore point - Spybot - Search & Destroy
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: PCI-Gerät

Description: PCI-Gerät

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 

Name: SM-Bus-Controller

Description: SM-Bus-Controller

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 

Name: Bluetooth-Peripheriegerät

Description: Bluetooth-Peripheriegerät

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 

Name: Bluetooth-Peripheriegerät

Description: Bluetooth-Peripheriegerät

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (05/19/2017 09:15:28 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (05/19/2017 09:12:12 PM) (Source: VSS) (EventID: 8194) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.

Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
 
 

Vorgang:

   Generatordaten werden gesammelt
 

Kontext:

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {3b6b4afd-d511-4770-bfff-2ccbd97d777e}
 

Error: (05/19/2017 05:48:58 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (05/14/2017 07:14:24 PM) (Source: Windows Backup) (EventID: 4103) (User: )

Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "F:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"
 

Error: (05/12/2017 04:05:08 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (05/10/2017 04:01:21 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (05/09/2017 04:13:35 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (05/09/2017 01:47:56 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (05/07/2017 07:45:36 PM) (Source: Windows Backup) (EventID: 4103) (User: )

Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "F:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"
 

Error: (05/06/2017 10:02:41 AM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: compi)

Description: Die Anwendung oder der Dienst "AVG User Interface" konnte nicht heruntergefahren werden.
 
 

Systemfehler:

=============

Error: (05/19/2017 09:13:50 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "vToolbarUpdater40.3.6" wurde aufgrund folgenden Fehlers nicht gestartet: 

Das System kann die angegebene Datei nicht finden.
 

Error: (05/19/2017 09:13:50 PM) (Source: Service Control Manager) (EventID: 7006) (User: )

Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen: 

Zugriff verweigert
 

Error: (05/19/2017 09:13:50 PM) (Source: Service Control Manager) (EventID: 7006) (User: )

Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen: 

Zugriff verweigert
 

Error: (05/19/2017 09:13:48 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "WtuSystemSupport" wurde aufgrund folgenden Fehlers nicht gestartet: 

Das System kann die angegebene Datei nicht finden.
 

Error: (05/19/2017 09:13:10 PM) (Source: Service Control Manager) (EventID: 7006) (User: )

Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen: 

Zugriff verweigert
 

Error: (05/19/2017 08:13:44 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (120000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst VSNService erreicht.
 

Error: (05/19/2017 05:48:55 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "vToolbarUpdater40.3.6" wurde aufgrund folgenden Fehlers nicht gestartet: 

Das System kann die angegebene Datei nicht finden.
 

Error: (05/19/2017 05:48:48 PM) (Source: Service Control Manager) (EventID: 7006) (User: )

Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen: 

Zugriff verweigert
 

Error: (05/19/2017 05:48:48 PM) (Source: Service Control Manager) (EventID: 7006) (User: )

Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen: 

Zugriff verweigert
 

Error: (05/19/2017 05:48:46 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "WtuSystemSupport" wurde aufgrund folgenden Fehlers nicht gestartet: 

Das System kann die angegebene Datei nicht finden.
 
 

CodeIntegrity:

===================================

  Date: 2016-07-27 19:59:07.503

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\avgidsdrivera.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-27 19:59:07.061

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\avgidsha.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-27 19:59:06.249

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\avgmfx64.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-27 19:59:05.245

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\avguniva.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-22 08:54:43.950

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-22 08:54:43.935

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-22 08:15:50.857

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-22 08:15:50.826

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-15 15:29:38.138

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-15 15:29:38.122

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Pentium(R) CPU B970 @ 2.30GHz

Prozentuale Nutzung des RAM: 60%

Installierter physikalischer RAM: 3996.36 MB

Verfügbarer physikalischer RAM: 1592.91 MB

Summe virtueller Speicher: 7990.9 MB

Verfügbarer virtueller Speicher: 5315.86 MB
 

==================== Laufwerke ================================
 

Drive c: (System) (Fixed) (Total:111.79 GB) (Free:35.24 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 797DB59D)

Partition 1: (Active) - (Size=111.8 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14-05-2017

durchgeführt von gabicompi (Administrator) auf COMPI (19-05-2017 21:37:17)

Gestartet von C:\Users\gabicompi\Downloads

Geladene Profile: gabicompi & NichtAdmin (Verfügbare Profile: gabicompi & NichtAdmin)

Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgrsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgcsrva.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgfwsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgidsagenta.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgwdsvca.exe

( ) C:\Windows\System32\lxczcoms.exe

() C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe

(Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgnsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgemca.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe

(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNService.exe

(VS Revo Group) C:\Program Files\VS Revo Group\Revo Uninstaller\RevoUnin.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe

(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Microsoft\BingSvc\BingSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Farbar) C:\Users\gabicompi\Downloads\FRST64(1).exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2885944 2012-09-20] (Synaptics Incorporated)

HKLM\...\Run: [AtherosBtStack] => C:\Program Files (x86)\Bluetooth Suite\btvstack.exe [1022592 2012-04-28] (Atheros Communications)

HKLM\...\Run: [AthBtTray] => C:\Program Files (x86)\Bluetooth Suite\athbttray.exe [801920 2012-04-28] (Atheros Commnucations)

HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-04-09] (Intel Corporation)

HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)

HKLM-x32\...\Run: [AVG_UI] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\Run: [BingSvc] => C:\Users\gabicompi\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2016-04-20] (© 2015 Microsoft Corporation)

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

Tcpip\..\Interfaces\{4C0DFE63-7A74-4881-AF0B-81487103B079}: [DhcpNameServer] 192.168.0.1
 

Internet Explorer:

==================

HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=SK2M&ocid=SK2MDHP&osmkt=de-de

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://mysearch.avg.com/?cid={28B34E85-1AB4-4F11-89D9-57535093B7AE}&mid=45de3d024a2347cc9f1e5502b326ab5d-4d287ed4ca4b98149d431ecfef338aa6fe90f154&lang=de&ds=AVG&coid=avgtbavg&cmpid=0516piz&pr=fr&d=2016-07-27 20:03:33&v=4.3.2.18&pid=wtu&sg=&sap=hp

HKU\S-1-5-21-3488428492-2140457505-1152558729-1003\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp

SearchScopes: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003 -> DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={28B34E85-1AB4-4F11-89D9-57535093B7AE}&mid=45de3d024a2347cc9f1e5502b326ab5d-4d287ed4ca4b98149d431ecfef338aa6fe90f154&lang=de&ds=AVG&coid=avgtbavg&cmpid=0516piz&pr=fr&d=2016-07-27 20:03:33&v=4.3.5.160&pid=wtu&sg=&sap=dsp&q={searchTerms}

SearchScopes: HKU\S-1-5-21-3488428492-2140457505-1152558729-1003 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={28B34E85-1AB4-4F11-89D9-57535093B7AE}&mid=45de3d024a2347cc9f1e5502b326ab5d-4d287ed4ca4b98149d431ecfef338aa6fe90f154&lang=de&ds=AVG&coid=avgtbavg&cmpid=0516piz&pr=fr&d=2016-07-27 20:03:33&v=4.3.5.160&pid=wtu&sg=&sap=dsp&q={searchTerms}

BHO-x32: Recorder Toolbar -> {120A8821-2BEE-4C29-BCDA-62C577781992} -> C:\Program Files (x86)\MedienTeam66\CHIP Free MP3 converter for YouTube\IEPlugin.dll [2014-12-16] (MedienTeam66)

BHO-x32: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll [2012-04-28] (Atheros Commnucations)

BHO-x32: Kein Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Keine Datei

Toolbar: HKLM-x32 - Recorder Toolbar - {120A8821-2BEE-4C29-BCDA-62C577781992} - C:\Program Files (x86)\MedienTeam66\CHIP Free MP3 converter for YouTube\IEPlugin.dll [2014-12-16] (MedienTeam66)
 

FireFox:

========

FF ProfilePath: C:\Users\gabicompi\AppData\Roaming\Mozilla\Firefox\Profiles\440cz3rz.default-1492784698011 [2017-05-19]

FF Extension: (Avira Browser Safety) - C:\Users\gabicompi\AppData\Roaming\Mozilla\Firefox\Profiles\440cz3rz.default-1492784698011\Extensions\abs@avira.com [2017-04-21]

FF Extension: (Avira Password Manager) - C:\Users\gabicompi\AppData\Roaming\Mozilla\Firefox\Profiles\440cz3rz.default-1492784698011\Extensions\passwordmanager@avira.com [2017-04-21]

FF Extension: (Avira SafeSearch Plus) - C:\Users\gabicompi\AppData\Roaming\Mozilla\Firefox\Profiles\440cz3rz.default-1492784698011\Extensions\safesearchplus2@avira.com [2017-04-21]

FF Extension: (Recorder Toolbar) - C:\Program Files (x86)\Mozilla Firefox\extensions\{10743931-94DF-476f-A987-4391233C17A2} [2017-04-19] [ist nicht signiert]

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_22_0_0_209.dll [2016-08-29] ()

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-05] ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-08-29] ()

FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\40.3.6\\npsitesafety.dll [Keine Datei]

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-05] ( Microsoft Corporation)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-3488428492-2140457505-1152558729-1003: SkypePlugin -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\npGatewayNpapi.dll [2015-08-02] (Skype Technologies S.A.)

FF Plugin HKU\S-1-5-21-3488428492-2140457505-1152558729-1003: SkypePlugin64 -> C:\Users\NichtAdmin\AppData\Local\SkypePlugin\7.5.0.127\npGatewayNpapi-x64.dll [2015-08-02] (Skype Technologies S.A.)
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [83056 2017-04-25] () [Datei ist nicht signiert]

R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [119424 2012-04-28] (Atheros Commnucations) [Datei ist nicht signiert]

S3 AvgAMPS; C:\Program Files (x86)\AVG\Av\avgamps.exe [1002552 2017-04-11] (AVG Technologies CZ, s.r.o.)

R2 avgfws; C:\Program Files (x86)\AVG\Av\avgfwsa.exe [1824184 2017-04-11] (AVG Technologies CZ, s.r.o.)

R2 AVGIDSAgent; C:\Program Files (x86)\AVG\Av\avgidsagenta.exe [5334432 2017-04-11] (AVG Technologies CZ, s.r.o.)

R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1146128 2016-12-06] (AVG Technologies CZ, s.r.o.)

R2 avgwd; C:\Program Files (x86)\AVG\Av\avgwdsvca.exe [729048 2017-04-11] (AVG Technologies CZ, s.r.o.)

S3 ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [416408 2016-03-09] ()

R2 lxcz_device; C:\Windows\system32\lxczcoms.exe [566192 2007-04-19] ( )

R2 lxcz_device; C:\Windows\SysWOW64\lxczcoms.exe [537520 2007-04-19] ( )

R2 SystemUsageReportSvc_WILLAMETTE; C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe [118424 2016-03-09] ()

S3 USER_ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [416408 2016-03-09] ()

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

R2 ZAtheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [163456 2012-04-28] (Atheros) [Datei ist nicht signiert]

S2 Avira.ServiceHost; "C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe" [X]

S2 vToolbarUpdater40.3.6; "C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.3.6\ToolbarUpdater.exe" [X]

S2 WtuSystemSupport; "C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe" [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 aswTap; C:\Windows\System32\DRIVERS\aswTap.sys [44640 2015-02-23] (The OpenVPN Project)

R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [163072 2016-05-13] (AVG Technologies CZ, s.r.o.)

R1 Avgfwfd; C:\Windows\System32\DRIVERS\avgfwd6a.sys [73992 2016-10-23] (AVG Technologies CZ, s.r.o.)

R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [313088 2017-02-20] (AVG Technologies CZ, s.r.o.)

R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [267008 2016-10-05] (AVG Technologies CZ, s.r.o.)

R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [298240 2016-11-30] (AVG Technologies CZ, s.r.o.)

R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [360736 2016-02-16] (AVG Technologies CZ, s.r.o.)

R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [253184 2017-04-11] (AVG Technologies CZ, s.r.o.)

R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [52992 2016-06-01] (AVG Technologies CZ, s.r.o.)

R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [299264 2016-07-27] (AVG Technologies CZ, s.r.o.)

R0 avguniva; C:\Windows\System32\DRIVERS\avguniva.sys [77056 2016-06-20] (AVG Technologies CZ, s.r.o.)

R3 BTATH_VDP; C:\Windows\System32\drivers\btath_vdp.sys [422144 2012-04-28] (Atheros)

S3 DrvAgent64; C:\Windows\SysWOW64\Drivers\DrvAgent64.SYS [13824 2015-04-16] (Phoenix Technologies) [Datei ist nicht signiert]

S3 semav6msr64; C:\Windows\system32\drivers\semav6msr64.sys [21984 2016-03-09] ()

S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]

S3 UNDPR3K; \??\C:\Windows\system32\drivers\UNDPR3K.SYS [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-05-19 21:32 - 2017-05-19 21:32 - 00000000 ___RD C:\Users\gabicompi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices

2017-05-19 21:22 - 2017-05-19 21:22 - 00000000 ____D C:\Users\gabicompi\Downloads\FRST-OlderVersion

2017-05-19 21:16 - 2017-05-19 21:16 - 00000000 ____D C:\Users\gabicompi\AppData\LocalLow\Adobe

2017-05-19 21:12 - 2017-05-19 21:12 - 00000085 _____ C:\Windows\wininit.ini

2017-05-19 20:15 - 2017-05-19 20:15 - 01202184 _____ (Adobe Systems Incorporated) C:\Users\NichtAdmin\Downloads\flashplayer25ppau_ha_install.exe

2017-05-17 16:48 - 2017-05-17 16:48 - 00077571 _____ C:\Users\NichtAdmin\Desktop\zahlung-klarna-06.09.2017.pdf

2017-05-11 14:52 - 2017-04-28 03:14 - 05547240 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2017-05-11 14:52 - 2017-04-28 03:14 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi

2017-05-11 14:52 - 2017-04-28 03:14 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi

2017-05-11 14:52 - 2017-04-28 03:14 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2017-05-11 14:52 - 2017-04-28 03:14 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2017-05-11 14:52 - 2017-04-28 03:11 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:36 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2017-05-11 14:52 - 2017-04-28 02:36 - 03945192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2017-05-11 14:52 - 2017-04-28 02:34 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:19 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe

2017-05-11 14:52 - 2017-04-28 02:19 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys

2017-05-11 14:52 - 2017-04-28 02:19 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe

2017-05-11 14:52 - 2017-04-28 02:18 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2017-05-11 14:52 - 2017-04-28 02:15 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe

2017-05-11 14:52 - 2017-04-28 02:14 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2017-05-11 14:52 - 2017-04-28 02:12 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2017-05-11 14:52 - 2017-04-28 02:11 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2017-05-11 14:52 - 2017-04-28 02:11 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2017-05-11 14:52 - 2017-04-28 02:11 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe

2017-05-11 14:52 - 2017-04-28 02:10 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2017-05-11 14:52 - 2017-04-28 02:10 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2017-05-11 14:52 - 2017-04-28 02:08 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2017-05-11 14:52 - 2017-04-28 02:08 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2017-05-11 14:52 - 2017-04-28 02:08 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2017-05-11 14:52 - 2017-04-28 02:08 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2017-05-11 14:52 - 2017-04-28 02:07 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll

2017-05-11 14:52 - 2017-04-28 02:07 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:07 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:07 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:07 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll

2017-05-11 14:52 - 2017-04-26 16:59 - 03220992 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2017-05-11 14:52 - 2017-04-21 17:34 - 01133568 _____ (Microsoft Corporation) C:\Windows\system32\cdosys.dll

2017-05-11 14:52 - 2017-04-21 17:15 - 00805376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdosys.dll

2017-05-11 14:52 - 2017-04-20 02:00 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2017-05-11 14:52 - 2017-04-20 01:16 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2017-05-11 14:52 - 2017-04-17 17:37 - 02065408 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll

2017-05-11 14:52 - 2017-04-17 17:37 - 00876544 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll

2017-05-11 14:52 - 2017-04-17 17:37 - 00512000 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll

2017-05-11 14:52 - 2017-04-17 17:37 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\oleres.dll

2017-05-11 14:52 - 2017-04-17 17:37 - 00008704 _____ (Microsoft Corporation) C:\Windows\system32\comcat.dll

2017-05-11 14:52 - 2017-04-17 17:12 - 01417728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll

2017-05-11 14:52 - 2017-04-17 17:12 - 00581632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll

2017-05-11 14:52 - 2017-04-17 17:12 - 00026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleres.dll

2017-05-11 14:52 - 2017-04-17 16:54 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comcat.dll

2017-05-11 14:52 - 2017-04-16 11:17 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2017-05-11 14:52 - 2017-04-16 11:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2017-05-11 14:52 - 2017-04-16 10:57 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2017-05-11 14:52 - 2017-04-16 10:55 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2017-05-11 14:52 - 2017-04-16 10:55 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2017-05-11 14:52 - 2017-04-16 10:54 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2017-05-11 14:52 - 2017-04-16 10:54 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2017-05-11 14:52 - 2017-04-16 10:51 - 02899456 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2017-05-11 14:52 - 2017-04-16 10:44 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2017-05-11 14:52 - 2017-04-16 10:43 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2017-05-11 14:52 - 2017-04-16 10:38 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2017-05-11 14:52 - 2017-04-16 10:37 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2017-05-11 14:52 - 2017-04-16 10:37 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2017-05-11 14:52 - 2017-04-16 10:36 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2017-05-11 14:52 - 2017-04-16 10:36 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2017-05-11 14:52 - 2017-04-16 10:35 - 25741312 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2017-05-11 14:52 - 2017-04-16 10:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2017-05-11 14:52 - 2017-04-16 10:21 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2017-05-11 14:52 - 2017-04-16 10:19 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2017-05-11 14:52 - 2017-04-16 10:18 - 05977600 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2017-05-11 14:52 - 2017-04-16 10:11 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2017-05-11 14:52 - 2017-04-16 10:10 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx

2017-05-11 14:52 - 2017-04-16 10:09 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2017-05-11 14:52 - 2017-04-16 10:04 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2017-05-11 14:52 - 2017-04-16 10:03 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2017-05-11 14:52 - 2017-04-16 10:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2017-05-11 14:52 - 2017-04-16 10:01 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2017-05-11 14:52 - 2017-04-16 10:01 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2017-05-11 14:52 - 2017-04-16 10:01 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2017-05-11 14:52 - 2017-04-16 10:00 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2017-05-11 14:52 - 2017-04-16 10:00 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2017-05-11 14:52 - 2017-04-16 09:57 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2017-05-11 14:52 - 2017-04-16 09:53 - 02290176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2017-05-11 14:52 - 2017-04-16 09:52 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2017-05-11 14:52 - 2017-04-16 09:52 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2017-05-11 14:52 - 2017-04-16 09:49 - 20278272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2017-05-11 14:52 - 2017-04-16 09:48 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2017-05-11 14:52 - 2017-04-16 09:47 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2017-05-11 14:52 - 2017-04-16 09:47 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2017-05-11 14:52 - 2017-04-16 09:46 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2017-05-11 14:52 - 2017-04-16 09:43 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2017-05-11 14:52 - 2017-04-16 09:40 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2017-05-11 14:52 - 2017-04-16 09:40 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2017-05-11 14:52 - 2017-04-16 09:37 - 02132992 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2017-05-11 14:52 - 2017-04-16 09:37 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2017-05-11 14:52 - 2017-04-16 09:35 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2017-05-11 14:52 - 2017-04-16 09:30 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2017-05-11 14:52 - 2017-04-16 09:29 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx

2017-05-11 14:52 - 2017-04-16 09:28 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll

2017-05-11 14:52 - 2017-04-16 09:25 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2017-05-11 14:52 - 2017-04-16 09:24 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2017-05-11 14:52 - 2017-04-16 09:22 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2017-05-11 14:52 - 2017-04-16 09:20 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2017-05-11 14:52 - 2017-04-16 09:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2017-05-11 14:52 - 2017-04-16 09:10 - 15250944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2017-05-11 14:52 - 2017-04-16 09:10 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2017-05-11 14:52 - 2017-04-16 09:08 - 04548608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2017-05-11 14:52 - 2017-04-16 09:08 - 02057216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2017-05-11 14:52 - 2017-04-16 09:08 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2017-05-11 14:52 - 2017-04-16 09:04 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2017-05-11 14:52 - 2017-04-16 08:53 - 13661184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2017-05-11 14:52 - 2017-04-16 08:50 - 01544704 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2017-05-11 14:52 - 2017-04-16 08:40 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2017-05-11 14:52 - 2017-04-16 08:37 - 02767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2017-05-11 14:52 - 2017-04-16 08:34 - 01314816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2017-05-11 14:52 - 2017-04-16 08:34 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2017-05-11 14:52 - 2017-04-12 17:32 - 01483776 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2017-05-11 14:52 - 2017-04-12 17:32 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll

2017-05-11 14:52 - 2017-04-12 17:32 - 00190976 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll

2017-05-11 14:52 - 2017-04-12 17:32 - 00141824 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll

2017-05-11 14:52 - 2017-04-12 17:26 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll

2017-05-11 14:52 - 2017-04-12 17:25 - 01176064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2017-05-11 14:52 - 2017-04-12 17:25 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll

2017-05-11 14:52 - 2017-04-12 17:25 - 00106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll

2017-05-11 14:52 - 2017-04-07 17:34 - 00986856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys

2017-05-11 14:52 - 2017-04-07 17:34 - 00265448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys

2017-05-11 14:52 - 2017-04-07 17:30 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2017-05-11 14:52 - 2017-04-07 17:30 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll

2017-05-11 14:52 - 2017-04-07 17:22 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2017-05-11 14:52 - 2017-04-05 16:55 - 00460800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys

2017-05-11 14:52 - 2017-04-05 16:55 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys

2017-05-11 14:52 - 2017-04-05 16:55 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys

2017-05-11 14:52 - 2017-04-04 17:34 - 01895656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2017-05-11 14:52 - 2017-04-04 17:34 - 00377576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2017-05-11 14:52 - 2017-04-04 17:34 - 00287976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS

2017-05-11 14:52 - 2017-04-04 16:53 - 00496128 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

2017-05-11 14:52 - 2017-04-04 16:53 - 00117760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys

2017-05-11 14:52 - 2017-03-10 18:32 - 01389056 _____ (Microsoft Corporation) C:\Windows\system32\pla.dll

2017-05-11 14:52 - 2017-03-10 18:32 - 00300544 _____ (Microsoft Corporation) C:\Windows\system32\pdh.dll

2017-05-11 14:52 - 2017-03-10 18:20 - 01508352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pla.dll

2017-05-11 14:52 - 2017-03-10 18:20 - 00237056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pdh.dll

2017-05-11 14:52 - 2017-03-10 17:57 - 00009216 _____ (Microsoft Corporation) C:\Windows\system32\plasrv.exe

2017-05-11 14:52 - 2017-03-10 17:55 - 00205312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fastfat.sys

2017-05-11 14:52 - 2017-03-10 17:55 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\exfat.sys

2017-05-11 14:52 - 2017-03-09 18:34 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2017-05-11 14:52 - 2017-03-09 18:19 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2017-05-06 23:47 - 2017-05-06 23:47 - 00000000 ____D C:\Users\NichtAdmin\Desktop\f.o., f.o. mp3

2017-05-06 23:29 - 2013-05-04 22:03 - 00013015 _____ C:\Users\NichtAdmin\Desktop\2013-MioKlick.odt

2017-04-28 17:52 - 2017-04-28 17:52 - 00339190 _____ C:\Users\NichtAdmin\Desktop\DocMorris.pdf

2017-04-22 10:51 - 2017-03-22 17:32 - 03165184 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2017-04-22 10:51 - 2017-03-22 17:17 - 02651136 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2017-04-22 10:51 - 2017-02-10 16:33 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll

2017-04-22 10:51 - 2017-02-09 18:32 - 00769536 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll

2017-04-22 10:51 - 2017-02-09 16:06 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2017-04-22 10:51 - 2017-02-09 16:06 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2017-04-22 10:51 - 2017-01-11 20:01 - 01887744 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll

2017-04-22 10:51 - 2017-01-11 19:43 - 01241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll

2017-04-22 10:51 - 2016-11-09 18:33 - 03244032 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll

2017-04-22 10:51 - 2016-11-09 18:17 - 02365440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll

2017-04-22 10:51 - 2016-10-11 17:31 - 01068544 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll

2017-04-22 10:51 - 2016-10-07 17:32 - 03649536 _____ (Microsoft Corporation) C:\Windows\system32\MSVidCtl.dll

2017-04-22 10:51 - 2016-10-07 17:12 - 02291712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVidCtl.dll

2017-04-22 10:50 - 2017-03-22 17:32 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2017-04-22 10:50 - 2017-03-22 17:32 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2017-04-22 10:50 - 2017-03-22 17:30 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll

2017-04-22 10:50 - 2017-03-22 17:24 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll

2017-04-22 10:50 - 2017-03-22 17:15 - 00709120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2017-04-22 10:50 - 2017-03-22 17:15 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2017-04-22 10:50 - 2017-03-22 17:15 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2017-04-22 10:50 - 2017-03-22 17:15 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2017-04-22 10:50 - 2017-03-22 17:15 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2017-04-22 10:50 - 2017-03-22 17:15 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll

2017-04-22 10:50 - 2017-03-22 17:05 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll

2017-04-22 10:50 - 2017-03-22 17:05 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll

2017-04-22 10:50 - 2017-03-22 17:05 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe

2017-04-22 10:50 - 2017-03-22 17:05 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll

2017-04-22 10:50 - 2017-03-10 18:35 - 00382696 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2017-04-22 10:50 - 2017-03-10 18:31 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2017-04-22 10:50 - 2017-03-10 18:31 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2017-04-22 10:50 - 2017-03-10 18:31 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2017-04-22 10:50 - 2017-03-10 18:31 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2017-04-22 10:50 - 2017-03-10 18:27 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2017-04-22 10:50 - 2017-03-10 18:20 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll

2017-04-22 10:50 - 2017-03-10 18:19 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll

2017-04-22 10:50 - 2017-03-10 18:19 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll

2017-04-22 10:50 - 2017-03-10 17:53 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2017-04-22 10:50 - 2017-03-07 18:30 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll

2017-04-22 10:50 - 2017-03-07 18:17 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll

2017-04-22 10:50 - 2017-03-04 03:27 - 01574912 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll

2017-04-22 10:50 - 2017-03-04 03:27 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll

2017-04-22 10:50 - 2017-03-04 03:14 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll

2017-04-22 10:50 - 2017-03-04 03:14 - 00077312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll

2017-04-22 10:50 - 2017-02-14 18:33 - 00757248 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll

2017-04-22 10:50 - 2017-02-14 18:19 - 00497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll

2017-04-22 10:50 - 2017-02-10 18:32 - 00803328 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll

2017-04-22 10:50 - 2017-02-10 18:17 - 00628736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll

2017-04-22 10:50 - 2017-02-09 18:32 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll

2017-04-22 10:50 - 2017-02-09 18:32 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\WcsPlugInService.dll

2017-04-22 10:50 - 2017-02-09 18:31 - 00625664 _____ (Microsoft Corporation) C:\Windows\system32\mscms.dll

2017-04-22 10:50 - 2017-02-09 18:31 - 00250880 _____ (Microsoft Corporation) C:\Windows\system32\icm32.dll

2017-04-22 10:50 - 2017-02-09 18:14 - 00481792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscms.dll

2017-04-22 10:50 - 2017-02-09 18:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icm32.dll

2017-04-22 10:50 - 2017-02-09 18:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll

2017-04-22 10:50 - 2017-02-09 17:51 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcsPlugInService.dll

2017-04-22 10:50 - 2017-02-06 18:14 - 00733696 _____ (Microsoft Corporation) C:\Windows\HelpPane.exe

2017-04-22 10:50 - 2017-01-18 17:36 - 00994760 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00063840 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00020832 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00922432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00066400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00022368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00019808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00016224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00015712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00013664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll

2017-04-22 10:50 - 2017-01-13 20:00 - 00976896 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll

2017-04-22 10:50 - 2017-01-13 20:00 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll

2017-04-22 10:50 - 2017-01-13 19:45 - 00741888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll

2017-04-22 10:50 - 2017-01-13 19:45 - 00084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\INETRES.dll

2017-04-22 10:50 - 2017-01-11 20:01 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll

2017-04-22 10:50 - 2017-01-11 19:43 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll

2017-04-22 10:50 - 2016-11-21 20:12 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll

2017-04-22 10:50 - 2016-11-20 18:19 - 00084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll

2017-04-22 10:50 - 2016-11-20 16:07 - 00467392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2017-04-22 10:50 - 2016-11-17 18:41 - 00370920 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys

2017-04-22 10:50 - 2016-11-10 18:32 - 01009152 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll

2017-04-22 10:50 - 2016-11-10 18:19 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll

2017-04-22 10:50 - 2016-11-09 18:41 - 00114408 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe

2017-04-22 10:50 - 2016-11-09 18:33 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2017-04-22 10:50 - 2016-11-09 18:33 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll

2017-04-22 10:50 - 2016-11-09 18:33 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll

2017-04-22 10:50 - 2016-11-09 18:33 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll

2017-04-22 10:50 - 2016-11-09 18:17 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll

2017-04-22 10:50 - 2016-11-09 18:17 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll

2017-04-22 10:50 - 2016-11-09 18:17 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll

2017-04-22 10:50 - 2016-11-09 18:02 - 00128512 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe

2017-04-22 10:50 - 2016-11-09 17:55 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe

2017-04-22 10:50 - 2016-10-11 17:32 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll

2017-04-22 10:50 - 2016-10-11 17:31 - 01148416 _____ (Microsoft Corporation) C:\Windows\system32\IMJP10.IME

2017-04-22 10:50 - 2016-10-11 17:31 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\IMJP10K.DLL

2017-04-22 10:50 - 2016-10-11 17:31 - 00457216 _____ (Microsoft Corporation) C:\Windows\system32\imkr80.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00246784 _____ (Microsoft Corporation) C:\Windows\system32\input.dll

2017-04-22 10:50 - 2016-10-11 17:31 - 00176128 _____ (Microsoft Corporation) C:\Windows\system32\tintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\quick.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\qintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\phon.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\cintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\chajei.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00132608 _____ (Microsoft Corporation) C:\Windows\system32\pintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 01027584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IMJP10.IME

2017-04-22 10:50 - 2016-10-11 17:18 - 00829952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll

2017-04-22 10:50 - 2016-10-11 17:18 - 00701440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IMJP10K.DLL

2017-04-22 10:50 - 2016-10-11 17:18 - 00430080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imkr80.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00202240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\input.dll

2017-04-22 10:50 - 2016-10-11 17:18 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quick.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\phon.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\chajei.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00090112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlsbres.dll

2017-04-22 10:50 - 2016-10-11 16:55 - 00346112 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe

2017-04-22 10:50 - 2016-10-11 15:33 - 00187392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll

2017-04-22 10:50 - 2016-10-11 15:18 - 00419648 _____ C:\Windows\SysWOW64\locale.nls

2017-04-22 10:50 - 2016-10-11 15:17 - 00419648 _____ C:\Windows\system32\locale.nls

2017-04-22 10:50 - 2016-10-11 15:06 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll

2017-04-22 10:50 - 2016-10-08 15:06 - 00633296 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe

2017-04-22 10:50 - 2016-10-05 16:54 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bowser.sys

2017-04-22 10:50 - 2016-09-15 16:56 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll

2017-04-22 10:50 - 2016-08-22 18:19 - 01386496 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll

2017-04-22 10:18 - 2016-09-12 23:17 - 00077032 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2017-04-22 10:18 - 2016-09-12 23:08 - 01226752 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 01629184 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 00586752 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 00575488 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 00314368 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll

2017-04-22 10:18 - 2016-08-29 17:31 - 14183424 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2017-04-22 10:18 - 2016-08-29 17:31 - 01867776 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll

2017-04-22 10:18 - 2016-08-29 17:12 - 12880384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll

2017-04-22 10:18 - 2016-08-29 17:12 - 01499648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll

2017-04-22 10:18 - 2016-08-29 17:04 - 03229696 _____ (Microsoft Corporation) C:\Windows\explorer.exe

2017-04-22 10:18 - 2016-08-29 16:55 - 02972672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe

2017-04-22 10:18 - 2016-03-16 20:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll

2017-04-22 10:18 - 2016-03-16 20:28 - 00176128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msorcl32.dll

2017-04-22 10:18 - 2016-03-16 20:28 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll

2017-04-22 10:17 - 2015-07-23 02:02 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll

2017-04-22 10:17 - 2015-07-22 19:53 - 00635392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll

2017-04-22 10:17 - 2015-05-25 20:19 - 00113664 _____ (Microsoft Corporation) C:\Windows\system32\sechost.dll

2017-04-22 10:17 - 2015-05-25 20:18 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\tracerpt.exe

2017-04-22 10:17 - 2015-05-25 20:18 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\logman.exe

2017-04-22 10:17 - 2015-05-25 20:18 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\typeperf.exe

2017-04-22 10:17 - 2015-05-25 20:18 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\relog.exe

2017-04-22 10:17 - 2015-05-25 20:18 - 00019456 _____ (Microsoft Corporation) C:\Windows\system32\diskperf.exe

2017-04-22 10:17 - 2015-05-25 20:01 - 00092160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sechost.dll

2017-04-22 10:17 - 2015-05-25 20:00 - 00364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tracerpt.exe

2017-04-22 10:17 - 2015-05-25 20:00 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\logman.exe

2017-04-22 10:17 - 2015-05-25 20:00 - 00040448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\typeperf.exe

2017-04-22 10:17 - 2015-05-25 20:00 - 00037888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\relog.exe

2017-04-22 10:17 - 2015-05-25 20:00 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\diskperf.exe

2017-04-22 10:16 - 2016-05-12 17:18 - 00090624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\olepro32.dll

2017-04-22 10:15 - 2016-07-07 17:08 - 00046080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpipreg.sys

2017-04-22 10:15 - 2016-03-09 20:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll

2017-04-22 10:15 - 2016-03-09 20:34 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll

2017-04-22 10:15 - 2016-02-05 20:56 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\tbs.dll

2017-04-22 10:15 - 2016-02-05 20:54 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll

2017-04-22 10:15 - 2016-02-05 19:33 - 00015360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tbs.dll

2017-04-22 10:15 - 2016-01-21 02:51 - 00073664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\disk.sys

2017-04-22 10:15 - 2016-01-11 21:11 - 01684416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys

2017-04-22 10:15 - 2015-10-29 19:50 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\apphelp.dll

2017-04-22 10:15 - 2015-10-29 19:50 - 00072192 _____ (Microsoft Corporation) C:\Windows\system32\aelupsvc.dll

2017-04-22 10:15 - 2015-10-29 19:50 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\sdbinst.exe

2017-04-22 10:15 - 2015-10-29 19:50 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\shimeng.dll

2017-04-22 10:15 - 2015-10-29 19:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shimeng.dll

2017-04-22 10:15 - 2015-10-29 19:49 - 00295936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apphelp.dll

2017-04-22 10:15 - 2015-10-29 19:49 - 00020992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sdbinst.exe

2017-04-22 10:15 - 2015-08-27 20:18 - 02004480 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll

2017-04-22 10:15 - 2015-08-27 20:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll

2017-04-22 10:15 - 2015-08-27 19:58 - 01391104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll

2017-04-22 10:15 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll

2017-04-22 10:15 - 2015-07-09 19:58 - 01632256 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll

2017-04-22 10:15 - 2015-07-09 19:58 - 00082944 _____ (Microsoft Corporation) C:\Windows\system32\dwmapi.dll

2017-04-22 10:15 - 2015-07-09 19:42 - 01372160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll

2017-04-22 10:15 - 2015-07-09 19:42 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmapi.dll

2017-04-22 10:15 - 2015-06-03 22:21 - 00451080 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll

2017-04-22 10:15 - 2015-04-11 05:19 - 00069888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stream.sys

2017-04-22 10:15 - 2014-07-09 04:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDYAK.DLL

2017-04-22 10:15 - 2014-07-09 04:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDTAT.DLL

2017-04-22 10:15 - 2014-07-09 04:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU1.DLL

2017-04-22 10:15 - 2014-07-09 04:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDBASH.DLL

2017-04-22 10:15 - 2014-07-09 04:03 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU.DLL

2017-04-22 10:15 - 2014-07-09 03:31 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDYAK.DLL

2017-04-22 10:15 - 2014-07-09 03:31 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDTAT.DLL

2017-04-22 10:15 - 2014-07-09 03:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDRU1.DLL

2017-04-22 10:15 - 2014-07-09 03:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDRU.DLL

2017-04-22 10:15 - 2014-07-09 03:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDBASH.DLL

2017-04-22 10:15 - 2012-02-11 08:36 - 00559104 _____ (Microsoft Corporation) C:\Windows\system32\spoolsv.exe

2017-04-22 10:15 - 2012-02-11 08:36 - 00067072 _____ (Microsoft Corporation) C:\Windows\splwow64.exe

2017-04-22 10:15 - 2011-03-11 08:41 - 00410496 _____ (Intel Corporation) C:\Windows\system32\Drivers\iaStorV.sys

2017-04-22 10:15 - 2011-03-11 08:41 - 00166272 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvstor.sys

2017-04-22 10:15 - 2011-03-11 08:41 - 00148352 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvraid.sys

2017-04-22 10:15 - 2011-03-11 08:41 - 00107904 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\amdsata.sys

2017-04-22 10:15 - 2011-03-11 08:41 - 00027008 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\amdxata.sys

2017-04-22 10:15 - 2011-03-11 08:33 - 02565632 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll

2017-04-22 10:15 - 2011-03-11 08:30 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\fsutil.exe

2017-04-22 10:15 - 2011-03-11 07:33 - 01699328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll

2017-04-22 10:15 - 2011-03-11 07:31 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fsutil.exe

2017-04-22 10:14 - 2016-08-16 22:40 - 00343552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2017-04-22 10:14 - 2016-08-16 22:40 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2017-04-22 10:14 - 2016-08-16 22:40 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2017-04-22 10:14 - 2016-08-16 22:40 - 00056320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2017-04-22 10:14 - 2016-08-16 22:40 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2017-04-22 10:14 - 2016-08-16 22:40 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2017-04-22 10:14 - 2016-08-16 22:40 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2017-04-22 10:14 - 2016-03-09 21:00 - 00396800 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll

2017-04-22 10:14 - 2016-03-09 20:40 - 00316416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webio.dll

2017-04-22 10:14 - 2015-01-29 05:19 - 02543104 _____ (Microsoft Corporation) C:\Windows\system32\wpdshext.dll

2017-04-22 10:14 - 2015-01-29 05:02 - 02311168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpdshext.dll

2017-04-22 10:14 - 2012-07-06 22:07 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthport.sys

2017-04-22 09:59 - 2017-04-22 09:59 - 11313360 _____ (Microsoft Corporation) C:\Users\gabicompi\Downloads\windowsupdateagent-7.6-x64.exe

2017-04-22 09:17 - 2017-04-22 09:17 - 00007942 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_CURRENT_CONFIG system.reg

2017-04-22 09:16 - 2017-04-22 09:16 - 54447446 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_LOCAL_MACHINE system.reg

2017-04-22 09:16 - 2017-04-22 09:16 - 00000286 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_CURRENT_CONFIG software.reg

2017-04-22 09:15 - 2017-04-22 09:16 - 192383016 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_LOCAL_MACHINE software.reg

2017-04-22 09:15 - 2017-04-22 09:15 - 00000138 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_LOCAL_MACHINE sam.reg

2017-04-22 09:14 - 2017-04-22 09:14 - 00327380 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_LOCAL_MACHINE hardware.reg

2017-04-22 09:14 - 2017-04-22 09:14 - 00045588 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_LOCAL_MACHINE BCD000000.reg

2017-04-22 09:13 - 2017-04-22 09:13 - 00007942 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_system.reg

2017-04-22 09:13 - 2017-04-22 09:13 - 00000286 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_software.reg

2017-04-22 09:12 - 2017-04-22 09:12 - 119991408 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_USERS.reg

2017-04-22 09:12 - 2017-04-22 09:12 - 00008196 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_CURRENT_CONFIG.reg

2017-04-22 09:11 - 2017-04-22 09:12 - 247203288 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_LOCAL_MACHINE.reg

2017-04-22 09:11 - 2017-04-22 09:11 - 13709852 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_CURRENT_USER.reg

2017-04-22 09:10 - 2017-04-22 09:11 - 34243040 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_CLASSES_ROOT.reg

2017-04-21 22:02 - 2017-04-21 22:02 - 07178424 _____ (VS Revo Group ) C:\Users\gabicompi\Downloads\revosetup_v2.0.3(1).exe

2017-04-21 21:54 - 2017-05-19 21:22 - 02429952 _____ (Farbar) C:\Users\gabicompi\Downloads\FRST64(1).exe

2017-04-21 18:34 - 2017-04-21 19:56 - 00000000 ____D C:\Users\NichtAdmin\AppData\Local\Avira

2017-04-21 18:34 - 2017-04-21 18:34 - 00000000 ____D C:\Users\NichtAdmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Avira

2017-04-21 17:09 - 2017-04-21 17:09 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf

2017-04-21 17:02 - 2017-04-21 17:02 - 00000000 ____D C:\Windows\System32\Tasks\Avira

2017-04-21 16:43 - 2017-04-21 16:58 - 00000000 ____D C:\68fae88585fccb4035

2017-04-21 16:41 - 2017-04-22 10:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2017-04-21 16:41 - 2017-04-22 10:46 - 00000000 ____D C:\ProgramData\Avira

2017-04-21 16:41 - 2017-04-22 10:46 - 00000000 ____D C:\Program Files (x86)\Avira

2017-04-21 16:39 - 2017-04-21 16:39 - 04737440 _____ (Avira Operations GmbH & Co. KG) C:\Users\gabicompi\Downloads\avira_de_fass0_58fa1998c3625__ws.exe

2017-04-21 16:38 - 2017-04-21 22:04 - 00001000 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk

2017-04-21 16:38 - 2017-04-21 22:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2017-04-21 16:38 - 2017-04-21 16:38 - 00000000 ____D C:\Program Files\VS Revo Group

2017-04-21 16:31 - 2017-05-19 21:34 - 00033527 _____ C:\Users\gabicompi\Downloads\Addition.txt

2017-04-21 16:31 - 2017-04-21 16:32 - 07178424 _____ (VS Revo Group ) C:\Users\gabicompi\Downloads\revosetup_v2.0.3.exe

2017-04-21 16:30 - 2017-05-19 21:37 - 00014884 _____ C:\Users\gabicompi\Downloads\FRST.txt

2017-04-21 16:23 - 2017-05-19 21:32 - 00000000 ____D C:\Users\gabicompi\AppData\LocalLow\Mozilla

2017-04-21 16:22 - 2017-04-21 16:22 - 00000000 ____D C:\Users\NichtAdmin\AppData\Roaming\AVG

2017-04-21 16:22 - 2017-04-21 16:22 - 00000000 ____D C:\Users\gabicompi\AppData\Roaming\AVG

2017-04-21 16:21 - 2017-04-21 16:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG

2017-04-21 16:20 - 2017-04-21 16:20 - 00000000 ___HD C:\$AVG

2017-04-21 16:19 - 2017-05-19 21:16 - 00000000 ____D C:\ProgramData\MFAData

2017-04-21 16:19 - 2017-04-21 16:19 - 00000000 ____D C:\Users\gabicompi\AppData\Local\MFAData

2017-04-20 18:28 - 2017-04-20 18:29 - 00030212 _____ C:\Users\NichtAdmin\Downloads\Addition.txt

2017-04-20 18:27 - 2017-05-19 21:37 - 00000000 ____D C:\FRST

2017-04-20 18:27 - 2017-04-20 18:29 - 00025449 _____ C:\Users\NichtAdmin\Downloads\FRST.txt

2017-04-20 18:27 - 2017-04-20 18:27 - 02424832 _____ (Farbar) C:\Users\NichtAdmin\Downloads\FRST64.exe

2017-04-19 19:36 - 2017-05-09 16:13 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-05-19 21:32 - 2015-02-23 18:21 - 00000000 ____D C:\Users\NichtAdmin\Documents\Bluetooth Folder

2017-05-19 21:21 - 2009-07-14 06:45 - 00024304 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2017-05-19 21:21 - 2009-07-14 06:45 - 00024304 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2017-05-19 21:18 - 2010-11-21 08:50 - 00699342 _____ C:\Windows\system32\perfh007.dat

2017-05-19 21:18 - 2010-11-21 08:50 - 00149450 _____ C:\Windows\system32\perfc007.dat

2017-05-19 21:18 - 2009-07-14 07:13 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI

2017-05-19 21:18 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf

2017-05-19 21:16 - 2015-02-23 19:20 - 00000000 ____D C:\Users\gabicompi\AppData\Local\Adobe

2017-05-19 21:16 - 2015-02-23 17:24 - 00000000 ____D C:\Users\gabicompi\AppData\Roaming\Adobe

2017-05-19 21:14 - 2016-11-22 15:32 - 00000000 ____D C:\Users\NichtAdmin\AppData\LocalLow\Mozilla

2017-05-19 21:13 - 2015-02-23 23:24 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2017-05-19 21:13 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-05-19 21:12 - 2015-02-23 23:24 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2017-05-19 20:14 - 2015-03-14 18:51 - 00000322 _____ C:\Windows\Tasks\MT66 Software Update.job

2017-05-16 12:56 - 2015-02-23 21:27 - 00000000 ___RD C:\Users\NichtAdmin\Desktop\PiXdownload

2017-05-12 20:17 - 2015-04-09 09:11 - 00000000 ___RD C:\Users\NichtAdmin\Desktop\TEXTE

2017-05-12 18:22 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF

2017-05-12 16:04 - 2009-07-14 06:45 - 00295360 _____ C:\Windows\system32\FNTCACHE.DAT

2017-05-12 16:03 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions

2017-05-11 22:24 - 2015-04-16 10:00 - 01593564 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2017-05-11 22:22 - 2015-02-23 15:30 - 00000000 ____D C:\Windows\system32\MRT

2017-05-11 22:21 - 2015-02-23 15:30 - 156335152 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2017-05-09 16:13 - 2015-02-23 17:28 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2017-05-09 16:05 - 2015-04-26 15:55 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task

2017-05-03 21:38 - 2015-02-21 16:35 - 00000000 ____D C:\Users\gabicompi

2017-04-24 20:17 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache

2017-04-23 10:20 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\AppCompat

2017-04-22 11:05 - 2016-05-13 21:29 - 00004508 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier

2017-04-22 11:05 - 2015-02-23 19:21 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2017-04-22 11:05 - 2015-02-23 19:21 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2017-04-22 11:05 - 2015-02-23 19:21 - 00000000 ____D C:\Windows\SysWOW64\Macromed

2017-04-22 11:05 - 2015-02-23 19:21 - 00000000 ____D C:\Windows\system32\Macromed

2017-04-22 10:58 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\DVD Maker

2017-04-22 10:43 - 2015-04-16 09:57 - 00000000 ____D C:\ProgramData\Package Cache

2017-04-22 10:30 - 2015-02-23 17:21 - 00000000 ___SD C:\Windows\system32\CompatTel

2017-04-22 10:30 - 2015-02-23 17:21 - 00000000 ____D C:\Windows\system32\appraiser

2017-04-22 10:30 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\AdvancedInstallers

2017-04-21 22:05 - 2016-07-27 19:39 - 00000000 ____D C:\Users\gabicompi\AppData\Local\AvgSetupLog

2017-04-21 21:50 - 2015-02-23 18:05 - 00000000 ____D C:\Users\gabicompi\Documents\Bluetooth Folder

2017-04-21 20:00 - 2015-03-10 16:05 - 00000000 ____D C:\Users\NichtAdmin\AppData\Local\CrashDumps

2017-04-21 18:34 - 2015-02-23 21:28 - 00064424 _____ C:\Users\NichtAdmin\AppData\Local\GDIPFONTCACHEV1.DAT

2017-04-21 18:04 - 2016-07-27 19:39 - 00000000 ____D C:\Users\gabicompi\AppData\Local\Avg

2017-04-21 17:08 - 2015-09-16 15:05 - 00000000 ____D C:\Program Files (x86)\Java

2017-04-21 17:05 - 2015-08-15 22:14 - 00000000 ____D C:\ProgramData\Skype

2017-04-21 17:02 - 2015-03-01 13:40 - 00000000 ____D C:\Windows\system32\appmgmt

2017-04-21 17:01 - 2015-12-04 15:17 - 00000000 ____D C:\Users\gabicompi\AppData\Roaming\Skype

2017-04-21 17:00 - 2016-07-27 19:55 - 00000000 ____D C:\Program Files (x86)\AVG

2017-04-21 16:59 - 2015-02-23 14:49 - 00064424 _____ C:\Users\gabicompi\AppData\Local\GDIPFONTCACHEV1.DAT

2017-04-21 16:58 - 2016-07-27 19:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG Zen

2017-04-21 16:36 - 2015-04-26 15:55 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2017-04-21 16:25 - 2016-04-15 13:10 - 00000000 ____D C:\Users\gabicompi\Desktop\Alte Firefox-Daten

2017-04-21 16:21 - 2015-09-06 17:40 - 00000000 ____D C:\Program Files\Common Files\AV

2017-04-21 16:20 - 2016-07-27 19:39 - 00000000 ____D C:\ProgramData\Avg

2017-04-21 16:18 - 2016-09-20 12:16 - 00003600 _____ C:\Windows\System32\Tasks\AVG EUpdate Task
 

Einige Dateien in TEMP:

====================

2016-04-20 12:33 - 2016-04-20 12:33 - 0144008 _____ (© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Temp\BingSvc.exe

2015-08-15 22:25 - 2016-04-20 12:33 - 1118360 _____ (© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Temp\BSvcProcessor.exe

2015-08-15 22:25 - 2016-04-20 12:33 - 0170128 _____ (© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Temp\BSvcUpdater.exe

2017-04-21 16:46 - 2017-04-21 16:46 - 0739904 _____ (Oracle Corporation) C:\Users\gabicompi\AppData\Local\Temp\jre-8u131-windows-au.exe

2015-03-01 13:15 - 2016-05-12 12:56 - 0040960 _____ (Realtek) C:\Users\gabicompi\AppData\Local\Temp\rtdrvmon.exe
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-05-14 20:14
 

==================== Ende von FRST.txt ============================

da läuft IMMER NOCH AVG. :rofl: :lach:

Los, machet Mädel --> https://support.avg.com/SupportArtic...-uninstall-AVG

Mit dem AVG Remover sollte alles weg sein

Ich hab's grad auch gesehen...hat nix gefunden gehabt, aber ich hab grad in den AddOns vom Feuerfuchs das AVG Gedöns weggemacht... aber jetzt mach ich Deins auch noch *salutier*
Die sind aber zäh, die Viecher!!

Mann, Mann, Mann... ich hab den Rechner neu gestartet, nachdem ich die AddOns gelöscht habe, dann nochmal den Revo Uninstaller laufen lassen und jetzt den FRST nochmal...aber irgendwie kommt mir das immer noch spanisch vor.

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14-05-2017

durchgeführt von gabicompi (19-05-2017 22:13:59)

Gestartet von C:\Users\gabicompi\Downloads

Windows 7 Professional Service Pack 1 (X64) (2015-02-21 14:35:47)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3488428492-2140457505-1152558729-500 - Administrator - Disabled)

gabicompi (S-1-5-21-3488428492-2140457505-1152558729-1000 - Administrator - Enabled) => C:\Users\gabicompi

Gast (S-1-5-21-3488428492-2140457505-1152558729-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-3488428492-2140457505-1152558729-1002 - Limited - Enabled)

NichtAdmin (S-1-5-21-3488428492-2140457505-1152558729-1003 - Limited - Enabled) => C:\Users\NichtAdmin
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: AVG Internet Security (Enabled - Out of date) {4D41356F-32AD-7C42-C820-63775EE4F413}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: AVG Internet Security (Enabled - Out of date) {F620D48B-1497-73CC-F290-58052563BEAE}

FW: AVG Internet Security (Enabled) {757AB44A-78C2-7D1A-E37F-CA42A037B368}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-PDF Printer 10.10.0.2307 (HKLM\...\7-PDF Printer_is1) (Version: 10.10.0.2307 - 7-PDF, Germany - Th. Hodes)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)

Adobe Flash Player 22 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 22.0.0.209 - Adobe Systems Incorporated)

Adobe Flash Player 25 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 25.0.0.148 - Adobe Systems Incorporated)

Atheros Bluetooth Suite (64) (HKLM\...\{230D1595-57DA-4933-8C4E-375797EBB7E1}) (Version: 7.4.0.135 - Atheros)

AudibleManager (HKLM-x32\...\AudibleManager) (Version: 2007774529.48.56.2624746 - Audible, Inc.)

AVG 2016 (Version: 16.0.4769 - AVG Technologies) Hidden

AVG Zen (Version: 1.116.2 - AVG Technologies) Hidden

CHIP Free MP3 converter for YouTube 3.0 Professional-E (HKLM-x32\...\{2ED4869A-6D7B-4a8f-8261-B842DA4852FA}_is1) (Version:  - )

CPUID CPU-Z 1.72 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )

Dell System Detect (HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\73f463568823ebbe) (Version: 6.5.0.6 - Dell)

FMW 1 (Version: 1.143.3 - AVG Technologies) Hidden

Intel(R) Driver Update Utility 2.4 (x32 Version: 2.4.0.15 - Intel) Hidden

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4101 - Intel Corporation)

Intel(R) Product Improvement Program (x32 Version: 2.1.27.3 - Intel) Hidden

Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)

Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.4.225 - Intel Corporation)

Intel® Driver Update Utility (HKLM-x32\...\{1b09c4de-9cae-4122-b17c-65d395062b50}) (Version: 2.4.0.15 - Intel)

JMicron 1394 Filter Driver (HKLM-x32\...\{13C96625-28E4-4c58-ADE0-CDAFC64752EB}) (Version: 1.00.23.01 - JMicron Technology Corp.)

Lexmark 1200 Series (HKLM\...\Lexmark 1200 Series) (Version:  - Lexmark International, Inc.)

Microsoft .NET Framework 4.5 DEU Language Pack (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50709 - Microsoft Corporation)

Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41105.0 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Mozilla Firefox 53.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 53.0.2 (x86 de)) (Version: 53.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 53.0.2.6333 - Mozilla)

MT66 Software Update (HKLM-x32\...\{F2E4F3A5-A8F0-46F4-8E91-E8C1DE1FCFE5}_is1) (Version:  - )

OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)

Qualcomm Atheros WiFi Driver Installation (HKLM-x32\...\{E727B31A-8B24-4C1C-934A-69634E0D2C0B}) (Version: 3.0 - Qualcomm Atheros)

Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)

Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)

Skype Web Plugin (HKLM-x32\...\{F7C13D74-E0FD-4A76-896A-E8687769767D}) (Version: 7.5.0.127 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.0.1.6 - Synaptics Incorporated)

VAIO Smart Network (HKLM-x32\...\{0899D75A-C2FC-42EA-A702-5B9A5F24EAD5}) (Version: 3.14.1.07010 - Sony Corporation)

VAIO-Support für Übertragungen (HKLM-x32\...\{5DDAFB4B-C52E-468A-9E23-3B0CEEB671BF}) (Version: 1.7.1.06040 - Sony Corporation)

VScom Drivers for VScom PCI drivers (HKLM\...\VScomPCI) (Version:  - )

VSNx64 (Version: 1.0.0 - Sony Corporation) Hidden

VSNx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {06C5D058-A4DA-4083-AD10-B744DFEBB2A1} - System32\Tasks\Games\UpdateCheck_S-1-5-21-3488428492-2140457505-1152558729-1003

Task: {2934EF28-F972-4C6C-819E-7B63E4FCF07F} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_25_0_0_148_pepper.exe [2017-04-22] (Adobe Systems Incorporated)

Task: {4616E82C-AEBB-4D99-AE0D-13E6599716DB} - System32\Tasks\{286C2892-3F10-49D2-9651-EC320CD6F726} => pcalua.exe -a C:\Users\GABICO~1\AppData\Local\Temp\GLF9E61\Setup.exe -d C:\Users\GABICO~1\AppData\Local\Temp\GLF9E61 -c -install <==== ACHTUNG

Task: {5C0F85C6-E6B1-4A4C-82B7-9257757CB22F} - System32\Tasks\USER_ESRV_SVC_WILLAMETTE => Wscript.exe //B //NoLogo "C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs"

Task: {7093CD70-C446-45E1-94A5-AA8B194BC94B} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-04-18] (AVAST Software)

Task: {71FFC04C-4348-4F13-8E67-828FC0A41E50} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)

Task: {74EACCAF-6483-4F68-8BCB-7BD91B81FB28} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe 

Task: {C1F12A6A-47B2-480A-962F-B11A5B9D1C42} - System32\Tasks\Sony Corporation\VAIO Smart Network\VSN Logon Start => net 

Task: {C94804B9-B9D5-42F3-8C94-B6892077955D} - System32\Tasks\MT66 Software Update => C:\Program Files (x86)\Common Files\MT66 Software Update\UpdateClient.exe [2009-11-18] (MedienTeam66)

Task: {D0714C68-4057-4ABD-9BC0-F245B0F2733F} - System32\Tasks\Intel\Intel Telemetry 2 (x86) => C:\Program Files (x86)\Intel\Telemetry 2.0\lrio.exe [2016-03-17] (Intel Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\MT66 Software Update.job => C:\Program Files (x86)\Common Files\MT66 Software Update\UpdateClient.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2016-03-09 20:43 - 2016-03-09 20:43 - 00118424 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe

2016-03-09 20:43 - 2016-03-09 20:43 - 00256152 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\analyzer.dll

2014-01-30 00:02 - 2014-01-30 00:02 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll

2016-12-03 12:51 - 2016-12-03 12:51 - 48920064 _____ () C:\Program Files (x86)\AVG\UiDll\2623\libcef.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com

IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com

IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com

IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com

IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com

IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com

IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com

IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info

IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com

IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
 

Da befinden sich 7866 mehr Seiten.
 

IE trusted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\dell.com -> dell.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\007guard.com -> install.007guard.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\008i.com -> 008i.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\008k.com -> www.008k.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\00hq.com -> www.00hq.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\010402.com -> 010402.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\0scan.com -> www.0scan.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\1-2005-search.com -> www.1-2005-search.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\1000gratisproben.com -> www.1000gratisproben.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\1001namen.com -> www.1001namen.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\100888290cs.com -> mir.100888290cs.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\100sexlinks.com -> www.100sexlinks.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\10sek.com -> www.10sek.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\12-26.net -> user1.12-26.net

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\12-27.net -> user1.12-27.net

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\123fporn.info -> www.123fporn.info

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\123moviedownload.com -> www.123moviedownload.com

IE restricted site: HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\123simsen.com -> www.123simsen.com
 

Da befinden sich 7866 mehr Seiten.
 
 

==================== Hosts Inhalt: ==========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 04:34 - 2016-04-15 13:08 - 00449151 ____N C:\Windows\system32\Drivers\etc\hosts
 

127.0.0.1        www.007guard.com

127.0.0.1        007guard.com

127.0.0.1        008i.com

127.0.0.1        www.008k.com

127.0.0.1        008k.com

127.0.0.1        www.00hq.com

127.0.0.1        00hq.com

127.0.0.1        010402.com

127.0.0.1        www.032439.com

127.0.0.1        032439.com

127.0.0.1        www.0scan.com

127.0.0.1        www.1000gratisproben.com

127.0.0.1        www.1001namen.com

127.0.0.1        www.100888290cs.com

127.0.0.1        www.100sexlinks.com

127.0.0.1        www.10sek.com

127.0.0.1        www.1-2005-search.com

127.0.0.1        www.123fporn.info

127.0.0.1        www.123haustiereundmehr.com

127.0.0.1        www.123moviedownload.com

127.0.0.1        www.123simsen.com

127.0.0.1        www.123topsearch.com

127.0.0.1        www.125sms.co.uk

127.0.0.1        www.125sms.com

127.0.0.1        www.132.com

127.0.0.1        www.1337crew.info

127.0.0.1        www.1337-crew.to

127.0.0.1        www.136136.net

127.0.0.1        www.150freesms.de

127.0.0.1        www.163ns.com
 

Da befinden sich 15403 zusätzliche Einträge.
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\gabicompi\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.0.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe

FirewallRules: [{DB8D17A4-EA43-4454-8347-F450D1A84156}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{4D9DEC5D-8150-4494-B370-0352D4AC7A83}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{FD3E7F78-BE41-42D4-BDD9-05996496130A}] => (Allow) C:\Windows\SysWOW64\lxczcoms.exe

FirewallRules: [{C4F29C36-0469-4967-9B9D-03E3C8BBAA25}] => (Allow) C:\Windows\SysWOW64\lxczcoms.exe

FirewallRules: [TCP Query User{FAEA43A1-591C-4959-A79E-0693DDC42F07}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{B5A7D2F3-66EB-4D3C-8503-B162B68E00D2}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [TCP Query User{23A7BF84-942B-48D6-BD80-4E9DD4A8CB8B}C:\users\nichtadmin\appdata\local\skypeplugin\7.5.0.127\pluginhost.exe] => (Allow) C:\users\nichtadmin\appdata\local\skypeplugin\7.5.0.127\pluginhost.exe

FirewallRules: [UDP Query User{F7B289B4-1671-440D-8D52-00DB49FA24D3}C:\users\nichtadmin\appdata\local\skypeplugin\7.5.0.127\pluginhost.exe] => (Allow) C:\users\nichtadmin\appdata\local\skypeplugin\7.5.0.127\pluginhost.exe

FirewallRules: [{795B9718-E1D8-41C9-B793-9C4DE3B12EE2}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{140216BB-DF5C-4DA7-BBD1-1F19369053B1}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{28842F82-5CE5-40C3-8EFE-FFA8C2DE6C7A}] => (Allow) C:\Windows\System32\lxczcoms.exe

FirewallRules: [{289FB44D-AED6-4C54-B373-2E14B4C2255B}] => (Allow) C:\Windows\System32\lxczcoms.exe

FirewallRules: [{AE16D873-5FB2-406E-8AAD-D4D4573CA778}] => (Allow) C:\Windows\System32\lxczcoms.exe

FirewallRules: [{5AF9BCA9-2B7A-4A24-8189-03F4EA8FB0CB}] => (Allow) C:\Windows\System32\lxczcoms.exe

FirewallRules: [{C85EE2D4-79C5-4A31-9F05-078D16864898}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxczpswx.exe

FirewallRules: [{985CD0F4-4A21-4C50-BD56-FDCC95E42CC1}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxczpswx.exe
 

==================== Wiederherstellungspunkte =========================
 

26-04-2017 12:59:31 Windows Update

03-05-2017 21:18:42 Windows Update

06-05-2017 10:01:54 Removed Visual Studio 2012 x64 Redistributables

06-05-2017 10:16:50 Removed Visual Studio 2012 x86 Redistributables

06-05-2017 12:27:16 Windows Update

09-05-2017 16:17:18 Windows Update

11-05-2017 22:20:11 Windows Update

16-05-2017 19:19:21 Windows Update

19-05-2017 21:12:12 Revo Uninstaller's restore point - Spybot - Search & Destroy

19-05-2017 22:10:24 Revo Uninstaller's restore point - Revo Uninstaller 2.0.3
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: PCI-Gerät

Description: PCI-Gerät

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 

Name: SM-Bus-Controller

Description: SM-Bus-Controller

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 

Name: Bluetooth-Peripheriegerät

Description: Bluetooth-Peripheriegerät

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 

Name: Bluetooth-Peripheriegerät

Description: Bluetooth-Peripheriegerät

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (05/19/2017 10:10:23 PM) (Source: VSS) (EventID: 8194) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.

Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
 
 

Vorgang:

   Generatordaten werden gesammelt
 

Kontext:

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {83adff28-ce61-4da8-a3a4-0c5788896cae}
 

Error: (05/19/2017 10:08:54 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (05/19/2017 10:02:41 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (05/19/2017 09:15:28 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (05/19/2017 09:12:12 PM) (Source: VSS) (EventID: 8194) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.

Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
 
 

Vorgang:

   Generatordaten werden gesammelt
 

Kontext:

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {3b6b4afd-d511-4770-bfff-2ccbd97d777e}
 

Error: (05/19/2017 05:48:58 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (05/14/2017 07:14:24 PM) (Source: Windows Backup) (EventID: 4103) (User: )

Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "F:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"
 

Error: (05/12/2017 04:05:08 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (05/10/2017 04:01:21 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 

Error: (05/09/2017 04:13:35 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
 
 

Systemfehler:

=============

Error: (05/19/2017 10:07:16 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "vToolbarUpdater40.3.6" wurde aufgrund folgenden Fehlers nicht gestartet: 

Das System kann die angegebene Datei nicht finden.
 

Error: (05/19/2017 10:07:16 PM) (Source: Service Control Manager) (EventID: 7006) (User: )

Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen: 

Zugriff verweigert
 

Error: (05/19/2017 10:07:15 PM) (Source: Service Control Manager) (EventID: 7006) (User: )

Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen: 

Zugriff verweigert
 

Error: (05/19/2017 10:07:14 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "WtuSystemSupport" wurde aufgrund folgenden Fehlers nicht gestartet: 

Das System kann die angegebene Datei nicht finden.
 

Error: (05/19/2017 10:06:37 PM) (Source: Service Control Manager) (EventID: 7006) (User: )

Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen: 

Zugriff verweigert
 

Error: (05/19/2017 10:01:04 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "vToolbarUpdater40.3.6" wurde aufgrund folgenden Fehlers nicht gestartet: 

Das System kann die angegebene Datei nicht finden.
 

Error: (05/19/2017 10:01:03 PM) (Source: Service Control Manager) (EventID: 7006) (User: )

Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen: 

Zugriff verweigert
 

Error: (05/19/2017 10:01:03 PM) (Source: Service Control Manager) (EventID: 7006) (User: )

Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen: 

Zugriff verweigert
 

Error: (05/19/2017 10:01:01 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "WtuSystemSupport" wurde aufgrund folgenden Fehlers nicht gestartet: 

Das System kann die angegebene Datei nicht finden.
 

Error: (05/19/2017 10:00:30 PM) (Source: Service Control Manager) (EventID: 7006) (User: )

Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen: 

Zugriff verweigert
 
 

CodeIntegrity:

===================================

  Date: 2016-07-27 19:59:07.503

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\avgidsdrivera.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-27 19:59:07.061

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\avgidsha.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-27 19:59:06.249

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\avgmfx64.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-27 19:59:05.245

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\avguniva.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-22 08:54:43.950

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-22 08:54:43.935

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-22 08:15:50.857

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-22 08:15:50.826

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-15 15:29:38.138

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2016-07-15 15:29:38.122

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Pentium(R) CPU B970 @ 2.30GHz

Prozentuale Nutzung des RAM: 45%

Installierter physikalischer RAM: 3996.36 MB

Verfügbarer physikalischer RAM: 2163.67 MB

Summe virtueller Speicher: 7990.9 MB

Verfügbarer virtueller Speicher: 5998.08 MB
 

==================== Laufwerke ================================
 

Drive c: (System) (Fixed) (Total:111.79 GB) (Free:35.75 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 797DB59D)

Partition 1: (Active) - (Size=111.8 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14-05-2017

durchgeführt von gabicompi (Administrator) auf COMPI (19-05-2017 22:13:28)

Gestartet von C:\Users\gabicompi\Downloads

Geladene Profile: gabicompi (Verfügbare Profile: gabicompi & NichtAdmin)

Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgrsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgcsrva.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgfwsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgidsagenta.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgwdsvca.exe

( ) C:\Windows\System32\lxczcoms.exe

() C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgnsa.exe

(Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgemca.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe

(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Microsoft\BingSvc\BingSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(VS Revo Group) C:\Program Files\VS Revo Group\Revo Uninstaller\RevoUnin.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNService.exe

(Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Farbar) C:\Users\gabicompi\Downloads\FRST64(1).exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2885944 2012-09-20] (Synaptics Incorporated)

HKLM\...\Run: [AtherosBtStack] => C:\Program Files (x86)\Bluetooth Suite\btvstack.exe [1022592 2012-04-28] (Atheros Communications)

HKLM\...\Run: [AthBtTray] => C:\Program Files (x86)\Bluetooth Suite\athbttray.exe [801920 2012-04-28] (Atheros Commnucations)

HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-04-09] (Intel Corporation)

HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)

HKLM-x32\...\Run: [AVG_UI] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\...\Run: [BingSvc] => C:\Users\gabicompi\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2016-04-20] (© 2015 Microsoft Corporation)

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

Tcpip\..\Interfaces\{4C0DFE63-7A74-4881-AF0B-81487103B079}: [DhcpNameServer] 192.168.0.1
 

Internet Explorer:

==================

HKU\S-1-5-21-3488428492-2140457505-1152558729-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=SK2M&ocid=SK2MDHP&osmkt=de-de

BHO-x32: Recorder Toolbar -> {120A8821-2BEE-4C29-BCDA-62C577781992} -> C:\Program Files (x86)\MedienTeam66\CHIP Free MP3 converter for YouTube\IEPlugin.dll [2014-12-16] (MedienTeam66)

BHO-x32: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll [2012-04-28] (Atheros Commnucations)

BHO-x32: Kein Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Keine Datei

Toolbar: HKLM-x32 - Recorder Toolbar - {120A8821-2BEE-4C29-BCDA-62C577781992} - C:\Program Files (x86)\MedienTeam66\CHIP Free MP3 converter for YouTube\IEPlugin.dll [2014-12-16] (MedienTeam66)
 

FireFox:

========

FF ProfilePath: C:\Users\gabicompi\AppData\Roaming\Mozilla\Firefox\Profiles\440cz3rz.default-1492784698011 [2017-05-19]

FF Extension: (Recorder Toolbar) - C:\Program Files (x86)\Mozilla Firefox\extensions\{10743931-94DF-476f-A987-4391233C17A2} [2017-04-19] [ist nicht signiert]

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_22_0_0_209.dll [2016-08-29] ()

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-05] ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-08-29] ()

FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\40.3.6\\npsitesafety.dll [Keine Datei]

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-05] ( Microsoft Corporation)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [83056 2017-04-25] () [Datei ist nicht signiert]

R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [119424 2012-04-28] (Atheros Commnucations) [Datei ist nicht signiert]

S3 AvgAMPS; C:\Program Files (x86)\AVG\Av\avgamps.exe [1002552 2017-04-11] (AVG Technologies CZ, s.r.o.)

R2 avgfws; C:\Program Files (x86)\AVG\Av\avgfwsa.exe [1824184 2017-04-11] (AVG Technologies CZ, s.r.o.)

R2 AVGIDSAgent; C:\Program Files (x86)\AVG\Av\avgidsagenta.exe [5334432 2017-04-11] (AVG Technologies CZ, s.r.o.)

R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1146128 2016-12-06] (AVG Technologies CZ, s.r.o.)

R2 avgwd; C:\Program Files (x86)\AVG\Av\avgwdsvca.exe [729048 2017-04-11] (AVG Technologies CZ, s.r.o.)

S3 ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [416408 2016-03-09] ()

R2 lxcz_device; C:\Windows\system32\lxczcoms.exe [566192 2007-04-19] ( )

R2 lxcz_device; C:\Windows\SysWOW64\lxczcoms.exe [537520 2007-04-19] ( )

R2 SystemUsageReportSvc_WILLAMETTE; C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe [118424 2016-03-09] ()

S3 USER_ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [416408 2016-03-09] ()

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

R2 ZAtheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [163456 2012-04-28] (Atheros) [Datei ist nicht signiert]

S2 Avira.ServiceHost; "C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe" [X]

S2 vToolbarUpdater40.3.6; "C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.3.6\ToolbarUpdater.exe" [X]

S2 WtuSystemSupport; "C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe" [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 aswTap; C:\Windows\System32\DRIVERS\aswTap.sys [44640 2015-02-23] (The OpenVPN Project)

R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [163072 2016-05-13] (AVG Technologies CZ, s.r.o.)

R1 Avgfwfd; C:\Windows\System32\DRIVERS\avgfwd6a.sys [73992 2016-10-23] (AVG Technologies CZ, s.r.o.)

R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [313088 2017-02-20] (AVG Technologies CZ, s.r.o.)

R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [267008 2016-10-05] (AVG Technologies CZ, s.r.o.)

R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [298240 2016-11-30] (AVG Technologies CZ, s.r.o.)

R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [360736 2016-02-16] (AVG Technologies CZ, s.r.o.)

R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [253184 2017-04-11] (AVG Technologies CZ, s.r.o.)

R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [52992 2016-06-01] (AVG Technologies CZ, s.r.o.)

R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [299264 2016-07-27] (AVG Technologies CZ, s.r.o.)

R0 avguniva; C:\Windows\System32\DRIVERS\avguniva.sys [77056 2016-06-20] (AVG Technologies CZ, s.r.o.)

R3 BTATH_VDP; C:\Windows\System32\drivers\btath_vdp.sys [422144 2012-04-28] (Atheros)

S3 DrvAgent64; C:\Windows\SysWOW64\Drivers\DrvAgent64.SYS [13824 2015-04-16] (Phoenix Technologies) [Datei ist nicht signiert]

S3 semav6msr64; C:\Windows\system32\drivers\semav6msr64.sys [21984 2016-03-09] ()

S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]

S3 UNDPR3K; \??\C:\Windows\system32\drivers\UNDPR3K.SYS [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-05-19 22:07 - 2017-05-19 22:07 - 00000000 ___RD C:\Users\gabicompi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices

2017-05-19 21:22 - 2017-05-19 21:22 - 00000000 ____D C:\Users\gabicompi\Downloads\FRST-OlderVersion

2017-05-19 21:16 - 2017-05-19 21:16 - 00000000 ____D C:\Users\gabicompi\AppData\LocalLow\Adobe

2017-05-19 21:12 - 2017-05-19 21:12 - 00000085 _____ C:\Windows\wininit.ini

2017-05-19 20:15 - 2017-05-19 20:15 - 01202184 _____ (Adobe Systems Incorporated) C:\Users\NichtAdmin\Downloads\flashplayer25ppau_ha_install.exe

2017-05-17 16:48 - 2017-05-17 16:48 - 00077571 _____ C:\Users\NichtAdmin\Desktop\zahlung-klarna-06.09.2017.pdf

2017-05-11 14:52 - 2017-04-28 03:14 - 05547240 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2017-05-11 14:52 - 2017-04-28 03:14 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi

2017-05-11 14:52 - 2017-04-28 03:14 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi

2017-05-11 14:52 - 2017-04-28 03:14 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2017-05-11 14:52 - 2017-04-28 03:14 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2017-05-11 14:52 - 2017-04-28 03:11 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll

2017-05-11 14:52 - 2017-04-28 03:10 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:36 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2017-05-11 14:52 - 2017-04-28 02:36 - 03945192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2017-05-11 14:52 - 2017-04-28 02:34 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:19 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe

2017-05-11 14:52 - 2017-04-28 02:19 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys

2017-05-11 14:52 - 2017-04-28 02:19 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe

2017-05-11 14:52 - 2017-04-28 02:18 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2017-05-11 14:52 - 2017-04-28 02:15 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe

2017-05-11 14:52 - 2017-04-28 02:14 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2017-05-11 14:52 - 2017-04-28 02:12 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2017-05-11 14:52 - 2017-04-28 02:11 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2017-05-11 14:52 - 2017-04-28 02:11 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2017-05-11 14:52 - 2017-04-28 02:11 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe

2017-05-11 14:52 - 2017-04-28 02:10 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2017-05-11 14:52 - 2017-04-28 02:10 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2017-05-11 14:52 - 2017-04-28 02:08 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2017-05-11 14:52 - 2017-04-28 02:08 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2017-05-11 14:52 - 2017-04-28 02:08 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2017-05-11 14:52 - 2017-04-28 02:08 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2017-05-11 14:52 - 2017-04-28 02:07 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll

2017-05-11 14:52 - 2017-04-28 02:07 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:07 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:07 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll

2017-05-11 14:52 - 2017-04-28 02:07 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll

2017-05-11 14:52 - 2017-04-26 16:59 - 03220992 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2017-05-11 14:52 - 2017-04-21 17:34 - 01133568 _____ (Microsoft Corporation) C:\Windows\system32\cdosys.dll

2017-05-11 14:52 - 2017-04-21 17:15 - 00805376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdosys.dll

2017-05-11 14:52 - 2017-04-20 02:00 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2017-05-11 14:52 - 2017-04-20 01:16 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2017-05-11 14:52 - 2017-04-17 17:37 - 02065408 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll

2017-05-11 14:52 - 2017-04-17 17:37 - 00876544 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll

2017-05-11 14:52 - 2017-04-17 17:37 - 00512000 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll

2017-05-11 14:52 - 2017-04-17 17:37 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\oleres.dll

2017-05-11 14:52 - 2017-04-17 17:37 - 00008704 _____ (Microsoft Corporation) C:\Windows\system32\comcat.dll

2017-05-11 14:52 - 2017-04-17 17:12 - 01417728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll

2017-05-11 14:52 - 2017-04-17 17:12 - 00581632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll

2017-05-11 14:52 - 2017-04-17 17:12 - 00026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleres.dll

2017-05-11 14:52 - 2017-04-17 16:54 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comcat.dll

2017-05-11 14:52 - 2017-04-16 11:17 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2017-05-11 14:52 - 2017-04-16 11:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2017-05-11 14:52 - 2017-04-16 10:57 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2017-05-11 14:52 - 2017-04-16 10:55 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2017-05-11 14:52 - 2017-04-16 10:55 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2017-05-11 14:52 - 2017-04-16 10:54 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2017-05-11 14:52 - 2017-04-16 10:54 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2017-05-11 14:52 - 2017-04-16 10:51 - 02899456 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2017-05-11 14:52 - 2017-04-16 10:44 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2017-05-11 14:52 - 2017-04-16 10:43 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2017-05-11 14:52 - 2017-04-16 10:38 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2017-05-11 14:52 - 2017-04-16 10:37 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2017-05-11 14:52 - 2017-04-16 10:37 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2017-05-11 14:52 - 2017-04-16 10:36 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2017-05-11 14:52 - 2017-04-16 10:36 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2017-05-11 14:52 - 2017-04-16 10:35 - 25741312 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2017-05-11 14:52 - 2017-04-16 10:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2017-05-11 14:52 - 2017-04-16 10:21 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2017-05-11 14:52 - 2017-04-16 10:19 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2017-05-11 14:52 - 2017-04-16 10:18 - 05977600 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2017-05-11 14:52 - 2017-04-16 10:11 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2017-05-11 14:52 - 2017-04-16 10:10 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx

2017-05-11 14:52 - 2017-04-16 10:09 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2017-05-11 14:52 - 2017-04-16 10:04 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2017-05-11 14:52 - 2017-04-16 10:03 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2017-05-11 14:52 - 2017-04-16 10:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2017-05-11 14:52 - 2017-04-16 10:01 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2017-05-11 14:52 - 2017-04-16 10:01 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2017-05-11 14:52 - 2017-04-16 10:01 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2017-05-11 14:52 - 2017-04-16 10:00 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2017-05-11 14:52 - 2017-04-16 10:00 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2017-05-11 14:52 - 2017-04-16 09:57 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2017-05-11 14:52 - 2017-04-16 09:53 - 02290176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2017-05-11 14:52 - 2017-04-16 09:52 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2017-05-11 14:52 - 2017-04-16 09:52 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2017-05-11 14:52 - 2017-04-16 09:49 - 20278272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2017-05-11 14:52 - 2017-04-16 09:48 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2017-05-11 14:52 - 2017-04-16 09:47 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2017-05-11 14:52 - 2017-04-16 09:47 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2017-05-11 14:52 - 2017-04-16 09:46 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2017-05-11 14:52 - 2017-04-16 09:43 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2017-05-11 14:52 - 2017-04-16 09:40 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2017-05-11 14:52 - 2017-04-16 09:40 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2017-05-11 14:52 - 2017-04-16 09:37 - 02132992 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2017-05-11 14:52 - 2017-04-16 09:37 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2017-05-11 14:52 - 2017-04-16 09:35 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2017-05-11 14:52 - 2017-04-16 09:30 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2017-05-11 14:52 - 2017-04-16 09:29 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx

2017-05-11 14:52 - 2017-04-16 09:28 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll

2017-05-11 14:52 - 2017-04-16 09:25 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2017-05-11 14:52 - 2017-04-16 09:24 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2017-05-11 14:52 - 2017-04-16 09:22 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2017-05-11 14:52 - 2017-04-16 09:20 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2017-05-11 14:52 - 2017-04-16 09:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2017-05-11 14:52 - 2017-04-16 09:10 - 15250944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2017-05-11 14:52 - 2017-04-16 09:10 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2017-05-11 14:52 - 2017-04-16 09:08 - 04548608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2017-05-11 14:52 - 2017-04-16 09:08 - 02057216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2017-05-11 14:52 - 2017-04-16 09:08 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2017-05-11 14:52 - 2017-04-16 09:04 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2017-05-11 14:52 - 2017-04-16 08:53 - 13661184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2017-05-11 14:52 - 2017-04-16 08:50 - 01544704 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2017-05-11 14:52 - 2017-04-16 08:40 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2017-05-11 14:52 - 2017-04-16 08:37 - 02767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2017-05-11 14:52 - 2017-04-16 08:34 - 01314816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2017-05-11 14:52 - 2017-04-16 08:34 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2017-05-11 14:52 - 2017-04-12 17:32 - 01483776 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2017-05-11 14:52 - 2017-04-12 17:32 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll

2017-05-11 14:52 - 2017-04-12 17:32 - 00190976 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll

2017-05-11 14:52 - 2017-04-12 17:32 - 00141824 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll

2017-05-11 14:52 - 2017-04-12 17:26 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll

2017-05-11 14:52 - 2017-04-12 17:25 - 01176064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2017-05-11 14:52 - 2017-04-12 17:25 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll

2017-05-11 14:52 - 2017-04-12 17:25 - 00106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll

2017-05-11 14:52 - 2017-04-07 17:34 - 00986856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys

2017-05-11 14:52 - 2017-04-07 17:34 - 00265448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys

2017-05-11 14:52 - 2017-04-07 17:30 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2017-05-11 14:52 - 2017-04-07 17:30 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll

2017-05-11 14:52 - 2017-04-07 17:22 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2017-05-11 14:52 - 2017-04-05 16:55 - 00460800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys

2017-05-11 14:52 - 2017-04-05 16:55 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys

2017-05-11 14:52 - 2017-04-05 16:55 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys

2017-05-11 14:52 - 2017-04-04 17:34 - 01895656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2017-05-11 14:52 - 2017-04-04 17:34 - 00377576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2017-05-11 14:52 - 2017-04-04 17:34 - 00287976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS

2017-05-11 14:52 - 2017-04-04 16:53 - 00496128 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

2017-05-11 14:52 - 2017-04-04 16:53 - 00117760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys

2017-05-11 14:52 - 2017-03-10 18:32 - 01389056 _____ (Microsoft Corporation) C:\Windows\system32\pla.dll

2017-05-11 14:52 - 2017-03-10 18:32 - 00300544 _____ (Microsoft Corporation) C:\Windows\system32\pdh.dll

2017-05-11 14:52 - 2017-03-10 18:20 - 01508352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pla.dll

2017-05-11 14:52 - 2017-03-10 18:20 - 00237056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pdh.dll

2017-05-11 14:52 - 2017-03-10 17:57 - 00009216 _____ (Microsoft Corporation) C:\Windows\system32\plasrv.exe

2017-05-11 14:52 - 2017-03-10 17:55 - 00205312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fastfat.sys

2017-05-11 14:52 - 2017-03-10 17:55 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\exfat.sys

2017-05-11 14:52 - 2017-03-09 18:34 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2017-05-11 14:52 - 2017-03-09 18:19 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2017-05-06 23:47 - 2017-05-06 23:47 - 00000000 ____D C:\Users\NichtAdmin\Desktop\f.o., f.o. mp3

2017-05-06 23:29 - 2013-05-04 22:03 - 00013015 _____ C:\Users\NichtAdmin\Desktop\2013-MioKlick.odt

2017-04-28 17:52 - 2017-04-28 17:52 - 00339190 _____ C:\Users\NichtAdmin\Desktop\DocMorris.pdf

2017-04-22 10:51 - 2017-03-22 17:32 - 03165184 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2017-04-22 10:51 - 2017-03-22 17:17 - 02651136 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2017-04-22 10:51 - 2017-02-10 16:33 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll

2017-04-22 10:51 - 2017-02-09 18:32 - 00769536 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll

2017-04-22 10:51 - 2017-02-09 16:06 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2017-04-22 10:51 - 2017-02-09 16:06 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2017-04-22 10:51 - 2017-01-11 20:01 - 01887744 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll

2017-04-22 10:51 - 2017-01-11 19:43 - 01241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll

2017-04-22 10:51 - 2016-11-09 18:33 - 03244032 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll

2017-04-22 10:51 - 2016-11-09 18:17 - 02365440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll

2017-04-22 10:51 - 2016-10-11 17:31 - 01068544 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll

2017-04-22 10:51 - 2016-10-07 17:32 - 03649536 _____ (Microsoft Corporation) C:\Windows\system32\MSVidCtl.dll

2017-04-22 10:51 - 2016-10-07 17:12 - 02291712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVidCtl.dll

2017-04-22 10:50 - 2017-03-22 17:32 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2017-04-22 10:50 - 2017-03-22 17:32 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2017-04-22 10:50 - 2017-03-22 17:30 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll

2017-04-22 10:50 - 2017-03-22 17:24 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll

2017-04-22 10:50 - 2017-03-22 17:15 - 00709120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2017-04-22 10:50 - 2017-03-22 17:15 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2017-04-22 10:50 - 2017-03-22 17:15 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2017-04-22 10:50 - 2017-03-22 17:15 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2017-04-22 10:50 - 2017-03-22 17:15 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2017-04-22 10:50 - 2017-03-22 17:15 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll

2017-04-22 10:50 - 2017-03-22 17:05 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll

2017-04-22 10:50 - 2017-03-22 17:05 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll

2017-04-22 10:50 - 2017-03-22 17:05 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe

2017-04-22 10:50 - 2017-03-22 17:05 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll

2017-04-22 10:50 - 2017-03-10 18:35 - 00382696 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2017-04-22 10:50 - 2017-03-10 18:31 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2017-04-22 10:50 - 2017-03-10 18:31 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2017-04-22 10:50 - 2017-03-10 18:31 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2017-04-22 10:50 - 2017-03-10 18:31 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2017-04-22 10:50 - 2017-03-10 18:27 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2017-04-22 10:50 - 2017-03-10 18:20 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll

2017-04-22 10:50 - 2017-03-10 18:19 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll

2017-04-22 10:50 - 2017-03-10 18:19 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll

2017-04-22 10:50 - 2017-03-10 17:53 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2017-04-22 10:50 - 2017-03-07 18:30 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll

2017-04-22 10:50 - 2017-03-07 18:17 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll

2017-04-22 10:50 - 2017-03-04 03:27 - 01574912 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll

2017-04-22 10:50 - 2017-03-04 03:27 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll

2017-04-22 10:50 - 2017-03-04 03:14 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll

2017-04-22 10:50 - 2017-03-04 03:14 - 00077312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll

2017-04-22 10:50 - 2017-02-14 18:33 - 00757248 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll

2017-04-22 10:50 - 2017-02-14 18:19 - 00497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll

2017-04-22 10:50 - 2017-02-10 18:32 - 00803328 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll

2017-04-22 10:50 - 2017-02-10 18:17 - 00628736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll

2017-04-22 10:50 - 2017-02-09 18:32 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll

2017-04-22 10:50 - 2017-02-09 18:32 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\WcsPlugInService.dll

2017-04-22 10:50 - 2017-02-09 18:31 - 00625664 _____ (Microsoft Corporation) C:\Windows\system32\mscms.dll

2017-04-22 10:50 - 2017-02-09 18:31 - 00250880 _____ (Microsoft Corporation) C:\Windows\system32\icm32.dll

2017-04-22 10:50 - 2017-02-09 18:14 - 00481792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscms.dll

2017-04-22 10:50 - 2017-02-09 18:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icm32.dll

2017-04-22 10:50 - 2017-02-09 18:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll

2017-04-22 10:50 - 2017-02-09 17:51 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcsPlugInService.dll

2017-04-22 10:50 - 2017-02-06 18:14 - 00733696 _____ (Microsoft Corporation) C:\Windows\HelpPane.exe

2017-04-22 10:50 - 2017-01-18 17:36 - 00994760 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00063840 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00020832 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:36 - 00011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00922432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00066400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00022368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00019808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00016224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00015712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00013664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll

2017-04-22 10:50 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll

2017-04-22 10:50 - 2017-01-13 20:00 - 00976896 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll

2017-04-22 10:50 - 2017-01-13 20:00 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll

2017-04-22 10:50 - 2017-01-13 19:45 - 00741888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll

2017-04-22 10:50 - 2017-01-13 19:45 - 00084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\INETRES.dll

2017-04-22 10:50 - 2017-01-11 20:01 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll

2017-04-22 10:50 - 2017-01-11 19:43 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll

2017-04-22 10:50 - 2016-11-21 20:12 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll

2017-04-22 10:50 - 2016-11-20 18:19 - 00084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll

2017-04-22 10:50 - 2016-11-20 16:07 - 00467392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2017-04-22 10:50 - 2016-11-17 18:41 - 00370920 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys

2017-04-22 10:50 - 2016-11-10 18:32 - 01009152 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll

2017-04-22 10:50 - 2016-11-10 18:19 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll

2017-04-22 10:50 - 2016-11-09 18:41 - 00114408 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe

2017-04-22 10:50 - 2016-11-09 18:33 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2017-04-22 10:50 - 2016-11-09 18:33 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll

2017-04-22 10:50 - 2016-11-09 18:33 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll

2017-04-22 10:50 - 2016-11-09 18:33 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll

2017-04-22 10:50 - 2016-11-09 18:17 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll

2017-04-22 10:50 - 2016-11-09 18:17 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll

2017-04-22 10:50 - 2016-11-09 18:17 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll

2017-04-22 10:50 - 2016-11-09 18:02 - 00128512 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe

2017-04-22 10:50 - 2016-11-09 17:55 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe

2017-04-22 10:50 - 2016-10-11 17:32 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll

2017-04-22 10:50 - 2016-10-11 17:31 - 01148416 _____ (Microsoft Corporation) C:\Windows\system32\IMJP10.IME

2017-04-22 10:50 - 2016-10-11 17:31 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\IMJP10K.DLL

2017-04-22 10:50 - 2016-10-11 17:31 - 00457216 _____ (Microsoft Corporation) C:\Windows\system32\imkr80.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00246784 _____ (Microsoft Corporation) C:\Windows\system32\input.dll

2017-04-22 10:50 - 2016-10-11 17:31 - 00176128 _____ (Microsoft Corporation) C:\Windows\system32\tintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\quick.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\qintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\phon.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\cintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\chajei.ime

2017-04-22 10:50 - 2016-10-11 17:31 - 00132608 _____ (Microsoft Corporation) C:\Windows\system32\pintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 01027584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IMJP10.IME

2017-04-22 10:50 - 2016-10-11 17:18 - 00829952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll

2017-04-22 10:50 - 2016-10-11 17:18 - 00701440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IMJP10K.DLL

2017-04-22 10:50 - 2016-10-11 17:18 - 00430080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imkr80.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00202240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\input.dll

2017-04-22 10:50 - 2016-10-11 17:18 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quick.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\phon.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\chajei.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00090112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pintlgnt.ime

2017-04-22 10:50 - 2016-10-11 17:18 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlsbres.dll

2017-04-22 10:50 - 2016-10-11 16:55 - 00346112 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe

2017-04-22 10:50 - 2016-10-11 15:33 - 00187392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll

2017-04-22 10:50 - 2016-10-11 15:18 - 00419648 _____ C:\Windows\SysWOW64\locale.nls

2017-04-22 10:50 - 2016-10-11 15:17 - 00419648 _____ C:\Windows\system32\locale.nls

2017-04-22 10:50 - 2016-10-11 15:06 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll

2017-04-22 10:50 - 2016-10-08 15:06 - 00633296 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe

2017-04-22 10:50 - 2016-10-05 16:54 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bowser.sys

2017-04-22 10:50 - 2016-09-15 16:56 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll

2017-04-22 10:50 - 2016-08-22 18:19 - 01386496 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll

2017-04-22 10:18 - 2016-09-12 23:17 - 00077032 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2017-04-22 10:18 - 2016-09-12 23:08 - 01226752 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 01629184 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 00586752 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 00575488 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 00314368 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll

2017-04-22 10:18 - 2016-09-09 17:54 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll

2017-04-22 10:18 - 2016-08-29 17:31 - 14183424 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2017-04-22 10:18 - 2016-08-29 17:31 - 01867776 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll

2017-04-22 10:18 - 2016-08-29 17:12 - 12880384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll

2017-04-22 10:18 - 2016-08-29 17:12 - 01499648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll

2017-04-22 10:18 - 2016-08-29 17:04 - 03229696 _____ (Microsoft Corporation) C:\Windows\explorer.exe

2017-04-22 10:18 - 2016-08-29 16:55 - 02972672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe

2017-04-22 10:18 - 2016-03-16 20:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll

2017-04-22 10:18 - 2016-03-16 20:28 - 00176128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msorcl32.dll

2017-04-22 10:18 - 2016-03-16 20:28 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll

2017-04-22 10:17 - 2015-07-23 02:02 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll

2017-04-22 10:17 - 2015-07-22 19:53 - 00635392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll

2017-04-22 10:17 - 2015-05-25 20:19 - 00113664 _____ (Microsoft Corporation) C:\Windows\system32\sechost.dll

2017-04-22 10:17 - 2015-05-25 20:18 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\tracerpt.exe

2017-04-22 10:17 - 2015-05-25 20:18 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\logman.exe

2017-04-22 10:17 - 2015-05-25 20:18 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\typeperf.exe

2017-04-22 10:17 - 2015-05-25 20:18 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\relog.exe

2017-04-22 10:17 - 2015-05-25 20:18 - 00019456 _____ (Microsoft Corporation) C:\Windows\system32\diskperf.exe

2017-04-22 10:17 - 2015-05-25 20:01 - 00092160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sechost.dll

2017-04-22 10:17 - 2015-05-25 20:00 - 00364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tracerpt.exe

2017-04-22 10:17 - 2015-05-25 20:00 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\logman.exe

2017-04-22 10:17 - 2015-05-25 20:00 - 00040448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\typeperf.exe

2017-04-22 10:17 - 2015-05-25 20:00 - 00037888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\relog.exe

2017-04-22 10:17 - 2015-05-25 20:00 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\diskperf.exe

2017-04-22 10:16 - 2016-05-12 17:18 - 00090624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\olepro32.dll

2017-04-22 10:15 - 2016-07-07 17:08 - 00046080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpipreg.sys

2017-04-22 10:15 - 2016-03-09 20:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll

2017-04-22 10:15 - 2016-03-09 20:34 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll

2017-04-22 10:15 - 2016-02-05 20:56 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\tbs.dll

2017-04-22 10:15 - 2016-02-05 20:54 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll

2017-04-22 10:15 - 2016-02-05 19:33 - 00015360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tbs.dll

2017-04-22 10:15 - 2016-01-21 02:51 - 00073664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\disk.sys

2017-04-22 10:15 - 2016-01-11 21:11 - 01684416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys

2017-04-22 10:15 - 2015-10-29 19:50 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\apphelp.dll

2017-04-22 10:15 - 2015-10-29 19:50 - 00072192 _____ (Microsoft Corporation) C:\Windows\system32\aelupsvc.dll

2017-04-22 10:15 - 2015-10-29 19:50 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\sdbinst.exe

2017-04-22 10:15 - 2015-10-29 19:50 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\shimeng.dll

2017-04-22 10:15 - 2015-10-29 19:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shimeng.dll

2017-04-22 10:15 - 2015-10-29 19:49 - 00295936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apphelp.dll

2017-04-22 10:15 - 2015-10-29 19:49 - 00020992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sdbinst.exe

2017-04-22 10:15 - 2015-08-27 20:18 - 02004480 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll

2017-04-22 10:15 - 2015-08-27 20:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll

2017-04-22 10:15 - 2015-08-27 19:58 - 01391104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll

2017-04-22 10:15 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll

2017-04-22 10:15 - 2015-07-09 19:58 - 01632256 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll

2017-04-22 10:15 - 2015-07-09 19:58 - 00082944 _____ (Microsoft Corporation) C:\Windows\system32\dwmapi.dll

2017-04-22 10:15 - 2015-07-09 19:42 - 01372160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll

2017-04-22 10:15 - 2015-07-09 19:42 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmapi.dll

2017-04-22 10:15 - 2015-06-03 22:21 - 00451080 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll

2017-04-22 10:15 - 2015-04-11 05:19 - 00069888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stream.sys

2017-04-22 10:15 - 2014-07-09 04:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDYAK.DLL

2017-04-22 10:15 - 2014-07-09 04:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDTAT.DLL

2017-04-22 10:15 - 2014-07-09 04:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU1.DLL

2017-04-22 10:15 - 2014-07-09 04:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDBASH.DLL

2017-04-22 10:15 - 2014-07-09 04:03 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU.DLL

2017-04-22 10:15 - 2014-07-09 03:31 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDYAK.DLL

2017-04-22 10:15 - 2014-07-09 03:31 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDTAT.DLL

2017-04-22 10:15 - 2014-07-09 03:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDRU1.DLL

2017-04-22 10:15 - 2014-07-09 03:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDRU.DLL

2017-04-22 10:15 - 2014-07-09 03:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDBASH.DLL

2017-04-22 10:15 - 2012-02-11 08:36 - 00559104 _____ (Microsoft Corporation) C:\Windows\system32\spoolsv.exe

2017-04-22 10:15 - 2012-02-11 08:36 - 00067072 _____ (Microsoft Corporation) C:\Windows\splwow64.exe

2017-04-22 10:15 - 2011-03-11 08:41 - 00410496 _____ (Intel Corporation) C:\Windows\system32\Drivers\iaStorV.sys

2017-04-22 10:15 - 2011-03-11 08:41 - 00166272 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvstor.sys

2017-04-22 10:15 - 2011-03-11 08:41 - 00148352 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvraid.sys

2017-04-22 10:15 - 2011-03-11 08:41 - 00107904 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\amdsata.sys

2017-04-22 10:15 - 2011-03-11 08:41 - 00027008 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\amdxata.sys

2017-04-22 10:15 - 2011-03-11 08:33 - 02565632 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll

2017-04-22 10:15 - 2011-03-11 08:30 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\fsutil.exe

2017-04-22 10:15 - 2011-03-11 07:33 - 01699328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll

2017-04-22 10:15 - 2011-03-11 07:31 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fsutil.exe

2017-04-22 10:14 - 2016-08-16 22:40 - 00343552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2017-04-22 10:14 - 2016-08-16 22:40 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2017-04-22 10:14 - 2016-08-16 22:40 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2017-04-22 10:14 - 2016-08-16 22:40 - 00056320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2017-04-22 10:14 - 2016-08-16 22:40 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2017-04-22 10:14 - 2016-08-16 22:40 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2017-04-22 10:14 - 2016-08-16 22:40 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2017-04-22 10:14 - 2016-03-09 21:00 - 00396800 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll

2017-04-22 10:14 - 2016-03-09 20:40 - 00316416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webio.dll

2017-04-22 10:14 - 2015-01-29 05:19 - 02543104 _____ (Microsoft Corporation) C:\Windows\system32\wpdshext.dll

2017-04-22 10:14 - 2015-01-29 05:02 - 02311168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpdshext.dll

2017-04-22 10:14 - 2012-07-06 22:07 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthport.sys

2017-04-22 09:59 - 2017-04-22 09:59 - 11313360 _____ (Microsoft Corporation) C:\Users\gabicompi\Downloads\windowsupdateagent-7.6-x64.exe

2017-04-22 09:17 - 2017-04-22 09:17 - 00007942 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_CURRENT_CONFIG system.reg

2017-04-22 09:16 - 2017-04-22 09:16 - 54447446 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_LOCAL_MACHINE system.reg

2017-04-22 09:16 - 2017-04-22 09:16 - 00000286 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_CURRENT_CONFIG software.reg

2017-04-22 09:15 - 2017-04-22 09:16 - 192383016 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_LOCAL_MACHINE software.reg

2017-04-22 09:15 - 2017-04-22 09:15 - 00000138 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_LOCAL_MACHINE sam.reg

2017-04-22 09:14 - 2017-04-22 09:14 - 00327380 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_LOCAL_MACHINE hardware.reg

2017-04-22 09:14 - 2017-04-22 09:14 - 00045588 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_LOCAL_MACHINE BCD000000.reg

2017-04-22 09:13 - 2017-04-22 09:13 - 00007942 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_system.reg

2017-04-22 09:13 - 2017-04-22 09:13 - 00000286 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_software.reg

2017-04-22 09:12 - 2017-04-22 09:12 - 119991408 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_USERS.reg

2017-04-22 09:12 - 2017-04-22 09:12 - 00008196 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_CURRENT_CONFIG.reg

2017-04-22 09:11 - 2017-04-22 09:12 - 247203288 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_LOCAL_MACHINE.reg

2017-04-22 09:11 - 2017-04-22 09:11 - 13709852 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_CURRENT_USER.reg

2017-04-22 09:10 - 2017-04-22 09:11 - 34243040 _____ C:\Users\gabicompi\Desktop\Registrierungs Editor HKEY_CLASSES_ROOT.reg

2017-04-21 22:02 - 2017-04-21 22:02 - 07178424 _____ (VS Revo Group ) C:\Users\gabicompi\Downloads\revosetup_v2.0.3(1).exe

2017-04-21 21:54 - 2017-05-19 21:22 - 02429952 _____ (Farbar) C:\Users\gabicompi\Downloads\FRST64(1).exe

2017-04-21 18:34 - 2017-04-21 19:56 - 00000000 ____D C:\Users\NichtAdmin\AppData\Local\Avira

2017-04-21 18:34 - 2017-04-21 18:34 - 00000000 ____D C:\Users\NichtAdmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Avira

2017-04-21 17:09 - 2017-04-21 17:09 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf

2017-04-21 17:02 - 2017-04-21 17:02 - 00000000 ____D C:\Windows\System32\Tasks\Avira

2017-04-21 16:43 - 2017-04-21 16:58 - 00000000 ____D C:\68fae88585fccb4035

2017-04-21 16:41 - 2017-04-22 10:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2017-04-21 16:41 - 2017-04-22 10:46 - 00000000 ____D C:\ProgramData\Avira

2017-04-21 16:41 - 2017-04-22 10:46 - 00000000 ____D C:\Program Files (x86)\Avira

2017-04-21 16:39 - 2017-04-21 16:39 - 04737440 _____ (Avira Operations GmbH & Co. KG) C:\Users\gabicompi\Downloads\avira_de_fass0_58fa1998c3625__ws.exe

2017-04-21 16:38 - 2017-04-21 22:04 - 00001000 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk

2017-04-21 16:38 - 2017-04-21 22:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2017-04-21 16:38 - 2017-04-21 16:38 - 00000000 ____D C:\Program Files\VS Revo Group

2017-04-21 16:31 - 2017-05-19 22:03 - 00030588 _____ C:\Users\gabicompi\Downloads\Addition.txt

2017-04-21 16:31 - 2017-04-21 16:32 - 07178424 _____ (VS Revo Group ) C:\Users\gabicompi\Downloads\revosetup_v2.0.3.exe

2017-04-21 16:30 - 2017-05-19 22:13 - 00012062 _____ C:\Users\gabicompi\Downloads\FRST.txt

2017-04-21 16:23 - 2017-05-19 22:07 - 00000000 ____D C:\Users\gabicompi\AppData\LocalLow\Mozilla

2017-04-21 16:22 - 2017-04-21 16:22 - 00000000 ____D C:\Users\NichtAdmin\AppData\Roaming\AVG

2017-04-21 16:22 - 2017-04-21 16:22 - 00000000 ____D C:\Users\gabicompi\AppData\Roaming\AVG

2017-04-21 16:21 - 2017-04-21 16:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG

2017-04-21 16:20 - 2017-04-21 16:20 - 00000000 ___HD C:\$AVG

2017-04-21 16:19 - 2017-05-19 21:16 - 00000000 ____D C:\ProgramData\MFAData

2017-04-21 16:19 - 2017-04-21 16:19 - 00000000 ____D C:\Users\gabicompi\AppData\Local\MFAData

2017-04-20 18:28 - 2017-04-20 18:29 - 00030212 _____ C:\Users\NichtAdmin\Downloads\Addition.txt

2017-04-20 18:27 - 2017-05-19 22:13 - 00000000 ____D C:\FRST

2017-04-20 18:27 - 2017-04-20 18:29 - 00025449 _____ C:\Users\NichtAdmin\Downloads\FRST.txt

2017-04-20 18:27 - 2017-04-20 18:27 - 02424832 _____ (Farbar) C:\Users\NichtAdmin\Downloads\FRST64.exe

2017-04-19 19:36 - 2017-05-09 16:13 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-05-19 22:07 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-05-19 22:06 - 2010-11-21 08:50 - 00699342 _____ C:\Windows\system32\perfh007.dat

2017-05-19 22:06 - 2010-11-21 08:50 - 00149450 _____ C:\Windows\system32\perfc007.dat

2017-05-19 22:06 - 2009-07-14 07:13 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI

2017-05-19 22:06 - 2009-07-14 06:45 - 00024304 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2017-05-19 22:06 - 2009-07-14 06:45 - 00024304 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2017-05-19 22:06 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf

2017-05-19 21:32 - 2015-02-23 18:21 - 00000000 ____D C:\Users\NichtAdmin\Documents\Bluetooth Folder

2017-05-19 21:16 - 2015-02-23 19:20 - 00000000 ____D C:\Users\gabicompi\AppData\Local\Adobe

2017-05-19 21:16 - 2015-02-23 17:24 - 00000000 ____D C:\Users\gabicompi\AppData\Roaming\Adobe

2017-05-19 21:14 - 2016-11-22 15:32 - 00000000 ____D C:\Users\NichtAdmin\AppData\LocalLow\Mozilla

2017-05-19 21:13 - 2015-02-23 23:24 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2017-05-19 21:12 - 2015-02-23 23:24 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2017-05-19 20:14 - 2015-03-14 18:51 - 00000322 _____ C:\Windows\Tasks\MT66 Software Update.job

2017-05-16 12:56 - 2015-02-23 21:27 - 00000000 ___RD C:\Users\NichtAdmin\Desktop\PiXdownload

2017-05-12 20:17 - 2015-04-09 09:11 - 00000000 ___RD C:\Users\NichtAdmin\Desktop\TEXTE

2017-05-12 18:22 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF

2017-05-12 16:04 - 2009-07-14 06:45 - 00295360 _____ C:\Windows\system32\FNTCACHE.DAT

2017-05-12 16:03 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions

2017-05-11 22:24 - 2015-04-16 10:00 - 01593564 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2017-05-11 22:22 - 2015-02-23 15:30 - 00000000 ____D C:\Windows\system32\MRT

2017-05-11 22:21 - 2015-02-23 15:30 - 156335152 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2017-05-09 16:13 - 2015-02-23 17:28 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2017-05-09 16:05 - 2015-04-26 15:55 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task

2017-05-03 21:38 - 2015-02-21 16:35 - 00000000 ____D C:\Users\gabicompi

2017-04-24 20:17 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache

2017-04-23 10:20 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\AppCompat

2017-04-22 11:05 - 2016-05-13 21:29 - 00004508 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier

2017-04-22 11:05 - 2015-02-23 19:21 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2017-04-22 11:05 - 2015-02-23 19:21 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2017-04-22 11:05 - 2015-02-23 19:21 - 00000000 ____D C:\Windows\SysWOW64\Macromed

2017-04-22 11:05 - 2015-02-23 19:21 - 00000000 ____D C:\Windows\system32\Macromed

2017-04-22 10:58 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\DVD Maker

2017-04-22 10:43 - 2015-04-16 09:57 - 00000000 ____D C:\ProgramData\Package Cache

2017-04-22 10:30 - 2015-02-23 17:21 - 00000000 ___SD C:\Windows\system32\CompatTel

2017-04-22 10:30 - 2015-02-23 17:21 - 00000000 ____D C:\Windows\system32\appraiser

2017-04-22 10:30 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\AdvancedInstallers

2017-04-21 22:05 - 2016-07-27 19:39 - 00000000 ____D C:\Users\gabicompi\AppData\Local\AvgSetupLog

2017-04-21 21:50 - 2015-02-23 18:05 - 00000000 ____D C:\Users\gabicompi\Documents\Bluetooth Folder

2017-04-21 20:00 - 2015-03-10 16:05 - 00000000 ____D C:\Users\NichtAdmin\AppData\Local\CrashDumps

2017-04-21 18:34 - 2015-02-23 21:28 - 00064424 _____ C:\Users\NichtAdmin\AppData\Local\GDIPFONTCACHEV1.DAT

2017-04-21 18:04 - 2016-07-27 19:39 - 00000000 ____D C:\Users\gabicompi\AppData\Local\Avg

2017-04-21 17:08 - 2015-09-16 15:05 - 00000000 ____D C:\Program Files (x86)\Java

2017-04-21 17:05 - 2015-08-15 22:14 - 00000000 ____D C:\ProgramData\Skype

2017-04-21 17:02 - 2015-03-01 13:40 - 00000000 ____D C:\Windows\system32\appmgmt

2017-04-21 17:01 - 2015-12-04 15:17 - 00000000 ____D C:\Users\gabicompi\AppData\Roaming\Skype

2017-04-21 17:00 - 2016-07-27 19:55 - 00000000 ____D C:\Program Files (x86)\AVG

2017-04-21 16:59 - 2015-02-23 14:49 - 00064424 _____ C:\Users\gabicompi\AppData\Local\GDIPFONTCACHEV1.DAT

2017-04-21 16:58 - 2016-07-27 19:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG Zen

2017-04-21 16:36 - 2015-04-26 15:55 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2017-04-21 16:25 - 2016-04-15 13:10 - 00000000 ____D C:\Users\gabicompi\Desktop\Alte Firefox-Daten

2017-04-21 16:21 - 2015-09-06 17:40 - 00000000 ____D C:\Program Files\Common Files\AV

2017-04-21 16:20 - 2016-07-27 19:39 - 00000000 ____D C:\ProgramData\Avg

2017-04-21 16:18 - 2016-09-20 12:16 - 00003600 _____ C:\Windows\System32\Tasks\AVG EUpdate Task
 

Einige Dateien in TEMP:

====================

2016-04-20 12:33 - 2016-04-20 12:33 - 0144008 _____ (© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Temp\BingSvc.exe

2015-08-15 22:25 - 2016-04-20 12:33 - 1118360 _____ (© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Temp\BSvcProcessor.exe

2015-08-15 22:25 - 2016-04-20 12:33 - 0170128 _____ (© 2015 Microsoft Corporation) C:\Users\gabicompi\AppData\Local\Temp\BSvcUpdater.exe

2017-04-21 16:46 - 2017-04-21 16:46 - 0739904 _____ (Oracle Corporation) C:\Users\gabicompi\AppData\Local\Temp\jre-8u131-windows-au.exe

2015-03-01 13:15 - 2016-05-12 12:56 - 0040960 _____ (Realtek) C:\Users\gabicompi\AppData\Local\Temp\rtdrvmon.exe
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-05-14 20:14
 

==================== Ende von FRST.txt ============================

Zitat:

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgrsa.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgcsrva.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgfwsa.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgidsagenta.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgwdsvca.exe

Da ist immer noch alles voll mit AVG

Ich mache für heute den Rechner aus - Deinen Anschiss les ich dann morgen :/

Ich bin ja definitiv kein Spezialist, aber es sieht irgendwie nicht so aus, als wäre der AVG weg, auch wenn der nirgends zu finden ist *seufz*

Auf jeden Fall wieder ein fettes Zwischen-Danke für Deine Mühe...

du sollst den verlinkten Artikel richtig lesen. AVG Remover ausführen.

Hello again.

Schuldigung, das ich so lange nicht hier war, hatte ein bißchen viel analoges Chaos.

Im Revo Deinstallieren ist tatsächlich keins der aufgeführten Programme mehr zu sehen - ich weiß, das etwas von AVG noch da ist, ich bekomm jedesmal beim Hochfahren ein Fenster mit einer Fehlermeldung...aber das scheint sich irgendwo zu verstecken :/

Ist denn eine Zeile schon richtig lesen nicht möglich? :wtf:

Nix revo, AVG Remover! :kloppen:

Hoppla... sorry, bin derzeit total überarbeitet, werde in einem neuen Job angelernt...
AVG Remover removed grad :)

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611