Hi,

Es wäre super, wenn mir jemand helfen kann.

Problem: Nach öffnen einer harmlos wirkenden Mail, scheint der Laptop mit einem Virus oder Trojaner infiziert zu sein. Name: adultyum.info oder auch adultcameras.info

Maßnahmen innerhalb der letzten 24 h: Laptop auf Werkseinstellungen zurückgesetzt gehabt.
McAffee findet nichts
daraufhin neue Mozilla Addons installiert ( war
nicht so intelligent)
dann Spyhunter 4 heruntergeladen
der findet nichts.
Das *****Fenster erscheint immer noch,
auf, im Moment, spezifischen Seiten.

Kann mir jemand bitte dringend helfen, wäre sehr dankbar. Muss ich letztlich, sollte sich eine Problemlösung hier finden, dann auch jegliche Passwörter und Addressen ändern?

Es möge jemand bitte helfen. Mit Logfiles und Co kenne ich mich leider nicht wirklich aus.
Sonst hätte ich das gleich mitgeliefert. Genauer gesagt, hängt es bei Schritt zwei. Habe FRST64 heruntergeladen. Der Laptop zeigt an, dass das öffnen eine Gefahr für Windows sei. Ich weiß nicht, was ich nun machen soll. Lieber Leser bitte Entschuldige, ich bin etwas "panisch" und versuche mich gleich strukturierter an die Anforderungen zu halten.

Mein Name ist Heiko, ich werde dir bei deinem Problem helfen.
Die Bereinigung deines Systems ist individuell auf dich zugeschnitten und mitunter mit viel Arbeit für uns beide verbunden.

Bitte Lesen:
Regeln für die Bereinigung

Eine Bereinigung beinhaltet nebst dem Entfernen von Malware auch das Schließn von Sicherheitslücken und sollte gründlich durchgeführt werden.
Sie erfolgt deshalb in mehreren Schritten und bedeutet einigen Aufwand für dich. Beachte: Das Verschwinden der offensichtlichen Symptome bedeutet nicht, dass das System schon sauber ist.

Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du mit der abarbeitung der Schritte beginnst.

• Beim ersten Anzeichen illegal genutzter Software (Cracks, Patches und Co) wird der Support unterbrochen . Bis die illegale Software deinstalliert ist.
• Falls es sich bei dem Rechner um einen Firmenrechner handelt teile es mir bitte mit.

• Bitte arbeite alle Schritte der Reihe nach ab. Gib mir bitte zu jedem Schritt die angeforderte Rückmeldung (Logfile oder Antwort)
  und zwar gesammelt, wenn du alles erledigt hast, in einer Antwort.
• Bitte führe nur Scanns durch zu denen Du aufgefordert wirst.
• Bitte kein Crossposting (posten in mehreren Foren).
• Installiere oder Deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu von mir oder einem anderen Teammitglied aufgefordert.
• Poste die Logfiles direkt in deinen Thread (möglichst in Code-Tags - #-Symbol im Editor anklicken). Nicht anhängen oder zippen, außer ich fordere Dich dazu auf, oder das Logfile wäre zu gross. Erschwert mir nämlich das Auswerten.
• Mache deinen Namen nur dann unkenntlich, wenn es unbedingt sein muss (erleichtert uns die Arbeit).
• Sollte ich nicht nach 3 Tagen geantwortet haben, dann (und nur dann) schicke mir bitte eine PM.
• Ich werde dir ganz deutlich mitteilen, dass du "sauber" bist. Bis dahin arbeite bitte gut mit.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.

Dann fangen wir mal mit Schritt 1 an:

Habe FRST64 heruntergeladen. Der Laptop zeigt an, dass das öffnen eine Gefahr für Windows sei. Ich weiß nicht, was ich nun machen soll. Lieber Leser bitte Entschuldige, ich bin etwas "panisch" und versuche mich gleich strukturierter an die Anforderungen zu halten.

das ist ein falscher Alarm... das Tool ausführen

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Schritt 2:

Muss ich letztlich, sollte sich eine Problemlösung hier finden, dann auch jegliche Passwörter und Addressen ändern?

Je nach Infitzierung ist es sinnvoll deine Passwörter zu ändern, wir werden sehen was der Scan zeigt...

ich bin etwas "panisch"

dafür gibt es keinen Grund einfach einmal tief durchatmen, wir werden das Kind schon schaukeln

Hallo Heiko,

Vielen Dank, dass du dich meinem Problem annimmst. :-)

Starte jetzt FRST. - Ist ein ewiges Laden hierbei normal? Warnung habe ich ignoriert und nun ist er seit bestimmt 3 Minuten am laden aber es passiert nichts. Normal?

nein FRST sollte normalerweise sofort starten, starte den Rechner einmal neu und versuche es nochmal, bitte FRST vom DEsktop starten und mit Admin rechten ausführen.


Solltest du weiterhin PRobleme haben FRST auszuführen arbeite bitte aus dem Abgesicherten Modus...
eine Anlaitung wie es geht findest du hier

http://www.trojaner-board.de/63335-w...tml#post388019


Die Logfiles dann bitte wie hier erklärt posten

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

zur kurzen Rückmeldung: Entschuldige die Verzögerung aber nach dem Versuch mit dem FRST und dem klicken auf zulassen, ist er einge"freezed".
Nach Neustart blockierte Spyhunter durch ewiges laden jegliche Aktion.
"Keine Rückmeldung".

Meldung: Fehler beim Anzeigen der Sicherheits und Runterfahroption...etc.

Plus es öffnet sich eine undefinierbare russische Seite.

Da gerade nicht alles hängt, versuche ich nun, wie angefordert nocheinmal FRST zu starten. Sofern ich nicht antworte, liegt es daran, dass alles hängt und ich nicht online komme.

Lieber Heiko,

Hoffe du hast noch Nerven:-D Problem: Ich habe lediglich einen "Editor für benutzerdefinierte Zeichen" auf dem Rechner. Er zeigt nur an Unicode Code Datei an.
Gewünschte Maßnahme?

versuche bitte einmal den "abgesichtern Modus" ... ich hatte die Schritte dazu in früheren Posts beschrieben, wenn das auch nicht klappt arbeiten wir aus der Recovery Umgebung von Windows... aber dazu denn später mehr falls nötig

so langsam komme ich mir doof vor, sorry. Abgesicherter Modus scheint nicht mehr zu stimmen. F8 scheint nicht mehr aktuell. Betriebssystem Windows 8.1 es muss irgendwie über das Kachelsystem laufen. Ich Google gerade und weiß nicht, ob ich mich über Microsoft oder mich selbst ärgern soll. Ich weiß, es ist kein Chat. Sollte nur als Rückmeldung dienen. Falls du schneller rausfindest, wie genau ich endlich in den abgesicherten komme, lasse es mich wissen. Dankeschön.

.ok dann die letzte Möglickeit ...

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

• Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
• Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
• Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

• Starte den Rechner neu.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu und starte von der CD.
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe bzw. e:\frst64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

den Log von dem Faber habe ich im Übrigen schon, nur eben nicht in der Codeversion.
Werde nun deine angegeben Möglichkeiten versuchen

poste einmal das logfile das du hast

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 22-02-2015
Ran by Cynthia at 2015-02-22 19:26:53
Running from C:\Users\Cynthia\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {DA9F8ED0-D0DE-39CC-F55A-51AB4CC1B556}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {61FE6F34-F6E4-3642-CFEA-6AD93746FFEB}
FW: McAfee Firewall (Enabled) {E2A40FF5-9AB1-3894-DE05-F89EB212F22D}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

clear.fi SDK - Video 2 (x32 Version: 2.1.2606 - CyberLink Corp.) Hidden
clear.fi SDK- Movie 2 (x32 Version: 2.1.2606 - CyberLink Corp.) Hidden
Acer Device Fast-lane (HKLM\...\{3F62D2FD-13C1-49A2-8B5D-47623D9460D7}) (Version: 1.00.3013 - Acer Incorporated)
Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.3005 - Acer Incorporated)
Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.3013 - Acer Incorporated)
Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.3016 - Acer Incorporated)
AcerCloud Docs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.01.2008 - Acer Incorporated)
Broadcom Card Reader Driver Installer (HKLM\...\{67AA948F-8D83-4566-B84A-7CAABCF64E3F}) (Version: 16.0.2.6 - Broadcom Corporation)
Broadcom NetLink Controller (HKLM\...\{D1D7ED66-5C08-40A0-AEC0-B6DF977697BB}) (Version: 16.0.2.4 - Broadcom Corporation)
clear.fi Media (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 2.02.2012 - Acer Incorporated)
clear.fi Photo (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 2.02.2016 - Acer Incorporated)
ETDWare PS/2-X64 11.6.23.203_WHQL (HKLM\...\Elantech) (Version: 11.6.23.203 - ELAN Microelectronic Corp.)
Identity Card (HKLM-x32\...\{3D9CB654-99AD-4301-89C6-0D12A790767C}) (Version: 2.00.3006 - Acer Incorporated)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.30.1349 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.2963 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.5.4.1001 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Live Updater (HKLM-x32\...\{EE26E302-876A-48D9-9058-3129E5B99999}) (Version: 2.00.3010 - Acer Incorporated)
McAfee Internet Security Suite (HKLM-x32\...\MSC) (Version: 13.6.1492 - McAfee, Inc.)
McAfee SiteAdvisor (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 3.7.191 - McAfee, Inc.)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUSR) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 35.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 35.0.1 (x86 de)) (Version: 35.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 35.0.1 - Mozilla)
Nero BackItUp 12 Essentials OEM.a01 (HKLM-x32\...\{4CA8F973-6377-4ABF-9ED5-CC2323B3C000}) (Version: 12.5.00500 - Nero AG)
Norton Online Backup (HKLM-x32\...\{40A66DF6-22D3-44B5-A7D3-83B118A2C0DC}) (Version: 2.7.0.24 - Symantec Corporation)
Norton Online Backup ARA (x32 Version: 4.3.0.14 - Symantec Corporation) Hidden
Office Addin (HKLM-x32\...\{6D2BBE1D-E600-4695-BA37-0B0E605542CC}) (Version: 2.02.2008 - Acer)
Prerequisite installer (x32 Version: 12.0.0003 - Nero AG) Hidden
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.0.228 - Qualcomm Atheros Communications)
Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 11.57 - Qualcomm Atheros)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6927 - Realtek Semiconductor Corp.)
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
SpyHunter 4 (HKLM-x32\...\SpyHunter) (Version: 4.18.9.4384 - Enigma Software Group, LLC)
Visual Studio 2005 Tools for Office Second Edition Runtime (HKLM-x32\...\Microsoft Visual Studio 2005 Tools for Office Runtime) (Version: - Microsoft Corporation)
Visual Studio Tools for the Office system 3.0 Runtime (HKLM-x32\...\Visual Studio Tools for the Office system 3.0 Runtime) (Version: - Microsoft Corporation)
Visual Studio Tools for the Office system 3.0 Runtime Service Pack 1 (KB949258) (HKLM-x32\...\{8FB53850-246A-3507-8ADE-0060093FFEA6}.KB949258) (Version: 1 - Microsoft Corporation)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points =========================

22-02-2015 09:48:56 Wiederherstellungsdatum 22.02.15

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2012-07-26 06:26 - 2012-07-26 06:26 - 00000824 ____N C:\WINDOWS\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {036F7EDF-8E63-4350-B07E-DA41E5CA3D70} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTray.exe [2013-03-15] (Acer Incorporated)
Task: {38F4298B-A1EB-4267-81D2-44468EE051CF} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2015-02-22] (Enigma Software Group USA, LLC.)
Task: {57A124CB-3050-4473-AE21-472B3C460A50} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {7102717A-B900-4271-8C2C-AF3A11DA13B1} - System32\Tasks\ALUAgent => C:\Program Files (x86)\Acer\Live Updater\liveupdater_agent.exe [2013-01-22] ()
Task: {71044B24-D89D-4D1E-A416-D84AD6DE8696} - System32\Tasks\Norton Online Backup ARA => C:\Program Files (x86)\Norton Online Backup ARA\Engine\4.3.0.14\\Ara.exe [2013-02-04] (Symantec Corporation)
Task: {DDAC8286-D702-42AF-BAD8-C85E42E8E8B1} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2013-06-17] (Acer Incorporate)
Task: {F1A11905-6598-43BD-A89C-E8CF4CF5F986} - System32\Tasks\ALU => C:\Program Files (x86)\Acer\Live Updater\updater.exe [2013-03-13] ()

==================== Loaded Modules (whitelisted) ==============

2010-01-30 02:40 - 2010-01-30 02:40 - 04254560 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2013-05-31 00:23 - 2013-05-31 00:23 - 00011264 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll
2013-05-31 00:19 - 2013-05-31 00:19 - 00086016 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\Modules\Map\MAP.dll
2013-05-31 00:53 - 2013-05-31 00:53 - 00012928 _____ () C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
2013-06-04 05:54 - 2013-01-16 21:27 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-09-13 05:43 - 2013-01-14 19:25 - 01200088 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Driver"

==================== EXE Association (whitelisted) ===============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-1287913836-1958190919-2930970059-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\acer02.jpg
DNS Servers: 195.238.181.164 - 8.8.8.8

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)


==================== Accounts: =============================

Administrator (S-1-5-21-1287913836-1958190919-2930970059-500 - Administrator - Disabled)
Cynthia (S-1-5-21-1287913836-1958190919-2930970059-1001 - Administrator - Enabled) => C:\Users\Cynthia
Gast (S-1-5-21-1287913836-1958190919-2930970059-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1287913836-1958190919-2930970059-1003 - Limited - Enabled)

==================== Faulty Device Manager Devices =============

Name: Bluetooth USB Adapter
Description: Bluetooth USB Adapter
Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}
Manufacturer: Qualcomm Atheros Communications
Service: BTHUSB
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (02/22/2015 07:24:09 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Spyhunter4.exe, Version 4.18.9.4384 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: e9c

Startzeit: 01d04ecb3ccc10a3

Endzeit: 63

Anwendungspfad: C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe

Berichts-ID: fae944b0-babf-11e4-be79-201a06148ae2

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/22/2015 01:01:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: McCSPServiceHost.exe, Version: 1.3.336.0, Zeitstempel: 0x546f57a3
Name des fehlerhaften Moduls: McCSPService.dll, Version: 1.3.336.0, Zeitstempel: 0x546f578f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000011906b
ID des fehlerhaften Prozesses: 0xefc
Startzeit der fehlerhaften Anwendung: 0xMcCSPServiceHost.exe0
Pfad der fehlerhaften Anwendung: McCSPServiceHost.exe1
Pfad des fehlerhaften Moduls: McCSPServiceHost.exe2
Berichtskennung: McCSPServiceHost.exe3
Vollständiger Name des fehlerhaften Pakets: McCSPServiceHost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: McCSPServiceHost.exe5

Error: (02/22/2015 01:00:29 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: HANSMEISER)
Description: Bei der Aktivierung der App „7digitalLtd.7digitalMusicStore_qv1vc61z2t2b4!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (02/22/2015 01:00:28 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SevenDigital.Win8.App.exe, Version 2.0.2.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 135c

Startzeit: 01d04e970ee6b36e

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\7digitalLtd.7digitalMusicStore_2.0.2.0_neutral__qv1vc61z2t2b4\SevenDigital.Win8.App.exe

Berichts-ID: 5c9841f1-ba8a-11e4-be73-201a06148ae2

Vollständiger Name des fehlerhaften Pakets: 7digitalLtd.7digitalMusicStore_2.0.2.0_neutral__qv1vc61z2t2b4

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (02/22/2015 01:00:13 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: HANSMEISER)
Description: Die App „7digitalLtd.7digitalMusicStore_qv1vc61z2t2b4!App“ wurde nicht innerhalb der vorgesehenen Zeit gestartet.

Error: (02/22/2015 10:15:08 AM) (Source: McLogEvent) (EventID: 5022) (User: NT-AUTORITÄT)
Description: 1

Error: (02/22/2015 10:15:01 AM) (Source: McLogEvent) (EventID: 5022) (User: NT-AUTORITÄT)
Description: 1


System errors:
=============
Error: (02/22/2015 06:59:48 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Sicherheitscenter" wurde nicht richtig gestartet.

Error: (02/22/2015 06:58:13 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows-Fehlerberichterstattungsdienst erreicht.

Error: (02/22/2015 06:57:43 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Software Protection" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (02/22/2015 06:57:43 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Software Protection erreicht.

Error: (02/22/2015 06:57:13 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Nero Update erreicht.

Error: (02/22/2015 06:56:43 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee CSP Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (02/22/2015 06:56:43 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst McAfee CSP Service erreicht.

Error: (02/22/2015 06:56:13 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Intel(R) Management and Security Application Local Management Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (02/22/2015 06:56:13 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Intel(R) Management and Security Application Local Management Service erreicht.

Error: (02/22/2015 06:55:43 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "McAfee Home Network" wurde nicht richtig gestartet.


Microsoft Office Sessions:
=========================
Error: (02/22/2015 07:24:09 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Spyhunter4.exe4.18.9.4384e9c01d04ecb3ccc10a363C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exefae944b0-babf-11e4-be79-201a06148ae2

Error: (02/22/2015 01:01:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: McCSPServiceHost.exe1.3.336.0546f57a3McCSPService.dll1.3.336.0546f578fc0000005000000000011906befc01d04e973d680cf7C:\Program Files\Common Files\McAfee\CSP\1.3.336.0\McCSPServiceHost.exeC:\Program Files\Common Files\McAfee\CSP\1.3.336.0\McCSPService.dll7b54f7fc-ba8a-11e4-be73-201a06148ae2

Error: (02/22/2015 01:00:29 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: HANSMEISER)
Description: 7digitalLtd.7digitalMusicStore_qv1vc61z2t2b4!App-2144927142

Error: (02/22/2015 01:00:28 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: SevenDigital.Win8.App.exe2.0.2.0135c01d04e970ee6b36e4294967295C:\Program Files\WindowsApps\7digitalLtd.7digitalMusicStore_2.0.2.0_neutral__qv1vc61z2t2b4\SevenDigital.Win8.App.exe5c9841f1-ba8a-11e4-be73-201a06148ae27digitalLtd.7digitalMusicStore_2.0.2.0_neutral__qv1vc61z2t2b4App

Error: (02/22/2015 01:00:13 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: HANSMEISER)
Description: 7digitalLtd.7digitalMusicStore_qv1vc61z2t2b4!App

Error: (02/22/2015 10:15:08 AM) (Source: McLogEvent) (EventID: 5022) (User: NT-AUTORITÄT)
Description: 1

Error: (02/22/2015 10:15:01 AM) (Source: McLogEvent) (EventID: 5022) (User: NT-AUTORITÄT)
Description: 1


==================== Memory info ===========================

Processor: Intel(R) Core(TM) i3-3217U CPU @ 1.80GHz
Percentage of memory in use: 34%
Total physical RAM: 3911.27 MB
Available physical RAM: 2558.48 MB
Total Pagefile: 7495.27 MB
Available Pagefile: 6179.64 MB
Total Virtual: 8192 MB
Available Virtual: 8191.77 MB

==================== Drives ================================

Drive c: (Acer) (Fixed) (Total:446.41 GB) (Free:407.06 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 5C4469EE)

Partition: GPT Partition Type.

==================== End Of Log ============================

Bringt das etwas?

wunderbar, das ist die additions.txt... poste bitte die FRST.txt noch

Dieses hier, korrekt?
FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-02-2015
Ran by Cynthia (administrator) on HANSMEISER on 22-02-2015 19:26:12
Running from C:\Users\Cynthia\Downloads
Loaded Profiles: Cynthia (Available profiles: Cynthia)
Platform: Windows 8 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 10 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Enigma Software Group USA, LLC.) C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee\SiteAdvisor\mcsacore.exe
(McAfee, Inc.) C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(McAfee, Inc.) C:\Program Files\mcafee\msc\McAPExe.exe
(McAfee, Inc.) C:\Program Files\Common Files\mcafee\AMCore\mcshield.exe
(McAfee, Inc.) C:\Program Files\Common Files\mcafee\systemcore\mfefire.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDTouch.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMTray.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Atheros Communications) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
() C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(McAfee, Inc.) C:\Program Files\Common Files\mcafee\Platform\McUICnt.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee\SiteAdvisor\saUI.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(McAfee, Inc.) C:\Program Files\Common Files\mcafee\CSP\1.3.336.0\McCSPServiceHost.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2890640 2013-04-22] (ELAN Microelectronics Corp.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13550152 2013-05-30] (Realtek Semiconductor)
HKLM\...\Run: [BCSSync] => C:\Program Files\Microsoft Office\Office14\BCSSync.exe [112512 2010-03-13] (Microsoft Corporation)
HKLM-x32\...\Run: [mcui_exe] => C:\Program Files\McAfee.com\Agent\mcagent.exe [533872 2014-10-06] (McAfee, Inc.)
HKLM-x32\...\Run: [mcpltui_exe] => C:\Program Files\Common Files\mcafee\Platform\McUICnt.exe [643064 2014-09-17] (McAfee, Inc.)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe [133248 2013-05-31] ( (Atheros Communications))

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-1287913836-1958190919-2930970059-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://acer13.msn.com
HKU\S-1-5-21-1287913836-1958190919-2930970059-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com
SearchScopes: HKLM -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKLM-x32 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-1287913836-1958190919-2930970059-1001 -> DefaultScope {5CC05DBD-1A88-4E23-A2A8-D24690A9CCA3} URL = 
SearchScopes: HKU\S-1-5-21-1287913836-1958190919-2930970059-1001 -> {5CC05DBD-1A88-4E23-A2A8-D24690A9CCA3} URL = 
SearchScopes: HKU\S-1-5-21-1287913836-1958190919-2930970059-1001 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: McAfee SiteAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Toolbar: HKLM-x32 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files\mcafee\msc\McSnIePl64.dll (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\msc\McSnIePl.dll (McAfee, Inc.)

FireFox:
========
FF ProfilePath: C:\Users\Cynthia\AppData\Roaming\Mozilla\Firefox\Profiles\6bau22e7.default
FF NetworkProxy: "type", 0
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.66 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Extension: Adblock Plus - C:\Users\Cynthia\AppData\Roaming\Mozilla\Firefox\Profiles\6bau22e7.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-02-22]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor
FF Extension: McAfee SiteAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor [2013-06-04]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK [2013-06-04]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-02-22]
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-02-22]

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [310912 2013-05-31] (Windows (R) Win 7 DDK provider)
S3 DeviceFastLaneService; C:\Program Files\Acer\Acer Device Fast-lane\DeviceFastLaneSvc.exe [470056 2013-04-30] (Acer Incorporated)
R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [662088 2013-03-15] (Acer Incorporated)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [100752 2013-04-22] (ELAN Microelectronics Corp.)
R2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [335064 2014-10-31] (McAfee, Inc.)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [732160 2012-12-10] (Intel(R) Corporation) [File not signed]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [803872 2012-12-10] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165336 2013-01-14] (Intel Corporation)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [431656 2013-06-17] (Acer Incorporate)
R2 McAfee SiteAdvisor Service; C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe [155368 2015-02-12] (McAfee, Inc.)
R2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [562200 2014-10-06] (McAfee, Inc.)
S3 McAWFwk; c:\Program Files\mcafee\msc\McAWFwk.exe [332080 2012-01-26] (McAfee, Inc.)
R2 mcbootdelaystartsvc; C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe [335064 2014-10-31] (McAfee, Inc.)
R2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\1.3.336.0\McCSPServiceHost.exe [422632 2014-11-21] (McAfee, Inc.)
R2 McMPFSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [335064 2014-10-31] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe [335064 2014-10-31] (McAfee, Inc.)
S3 McODS; C:\Program Files\mcafee\VirusScan\mcods.exe [601864 2014-12-03] (McAfee, Inc.)
S2 McOobeSv; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [200728 2012-05-11] (McAfee, Inc.)
R2 mcpltsvc; C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe [335064 2014-10-31] (McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe [335064 2014-10-31] (McAfee, Inc.)
R2 mfecore; C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe [1050952 2014-11-06] (McAfee, Inc.)
R2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [221832 2014-10-01] (McAfee, Inc.)
R2 mfevtp; C:\windows\system32\mfevtps.exe [189920 2014-10-01] (McAfee, Inc.)
R2 MSK80Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [335064 2014-10-31] (McAfee, Inc.)
S3 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [4230016 2013-01-28] (Symantec Corporation)
R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1025920 2015-02-22] (Enigma Software Group USA, LLC.)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [14920 2013-04-21] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2013-05-30] (Qualcomm Atheros)
S3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [202752 2012-07-26] (Microsoft Corporation)
S3 ccSet_NARA; C:\Windows\system32\drivers\NARAx64\0403000.00E\ccSetx64.sys [168608 2012-05-26] (Symantec Corporation)
R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [72136 2014-10-01] (McAfee, Inc.)
R3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [15920 2015-02-22] (Enigma Software Group USA, LLC.)
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2015-02-22] ()
S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [197704 2013-09-23] (McAfee, Inc.)
R3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21360 2013-01-10] (Acer Incorporated)
R3 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [181584 2014-10-01] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [313680 2014-10-01] (McAfee, Inc.)
S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [70608 2014-10-01] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [526360 2014-10-01] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [786304 2014-10-01] (McAfee, Inc.)
R3 mfencbdc; C:\Windows\system32\DRIVERS\mfencbdc.sys [447440 2014-09-19] (McAfee, Inc.)
S3 mfencrk; C:\Windows\system32\DRIVERS\mfencrk.sys [96600 2014-09-19] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [348560 2014-10-01] (McAfee, Inc.)
R3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [15704 2013-01-10] (Acer Incorporated)

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-22 19:26 - 2015-02-22 19:26 - 00015424 _____ () C:\Users\Cynthia\Downloads\FRST.txt
2015-02-22 19:25 - 2015-02-22 19:26 - 00000000 ____D () C:\FRST
2015-02-22 18:02 - 2015-02-22 18:02 - 00001469 _____ () C:\Users\Cynthia\Desktop\FRST64 - Verknüpfung.lnk
2015-02-22 18:01 - 2015-02-22 18:02 - 02087424 _____ (Farbar) C:\Users\Cynthia\Downloads\FRST64.exe
2015-02-22 17:54 - 2015-02-22 18:15 - 00000476 _____ () C:\Users\Cynthia\Downloads\defogger_disable.log
2015-02-22 17:54 - 2015-02-22 17:54 - 00000000 _____ () C:\Users\Cynthia\defogger_reenable
2015-02-22 17:50 - 2015-02-22 17:50 - 00050477 _____ () C:\Users\Cynthia\Downloads\Defogger.exe
2015-02-22 17:50 - 2015-02-22 17:50 - 00001082 _____ () C:\Users\Cynthia\Desktop\Defogger - Verknüpfung.lnk
2015-02-22 14:45 - 2015-02-22 14:45 - 00003338 _____ () C:\WINDOWS\System32\Tasks\SpyHunter4Startup
2015-02-22 14:45 - 2015-02-22 14:45 - 00001091 _____ () C:\Users\Cynthia\Desktop\SpyHunter.lnk
2015-02-22 14:45 - 2015-02-22 14:45 - 00000000 ____D () C:\Users\Cynthia\AppData\Roaming\Enigma Software Group
2015-02-22 14:45 - 2015-02-22 14:45 - 00000000 _____ () C:\autoexec.bat
2015-02-22 14:44 - 2015-02-22 14:44 - 00000000 ____D () C:\sh4ldr
2015-02-22 14:40 - 2015-02-22 14:40 - 00022704 _____ () C:\WINDOWS\system32\Drivers\EsgScanner.sys
2015-02-22 14:40 - 2015-02-22 14:40 - 00000000 ____D () C:\Program Files\Enigma Software Group
2015-02-22 14:38 - 2015-02-22 14:39 - 03044736 _____ (Enigma Software Group USA, LLC.) C:\Users\Cynthia\Downloads\SpyHunter-Installer.exe
2015-02-22 14:08 - 2015-02-22 14:08 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2015-02-22 13:22 - 2015-02-22 13:22 - 00000000 ____D () C:\Users\Cynthia\Downloads\Eleganza Unterlagen Rohfassung
2015-02-22 13:22 - 2015-02-22 13:22 - 00000000 ____D () C:\Users\Cynthia\Downloads\Download Word Testversion und Fix it
2015-02-22 13:03 - 2014-05-15 02:02 - 00059424 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2015-02-22 13:03 - 2014-05-14 23:43 - 03286528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2015-02-22 13:03 - 2014-05-14 23:43 - 01623040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2015-02-22 13:03 - 2014-05-14 23:43 - 00253440 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2015-02-22 13:03 - 2014-05-14 23:42 - 00176640 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2015-02-22 13:02 - 2013-08-16 06:21 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2015-02-22 12:53 - 2015-02-22 12:53 - 00000000 ____D () C:\WINDOWS\System32\Tasks\OfficeSoftwareProtectionPlatform
2015-02-22 12:53 - 2015-02-22 12:53 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SharePoint
2015-02-22 12:53 - 2015-02-22 12:53 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
2015-02-22 12:52 - 2015-02-22 12:52 - 00000000 ____D () C:\Program Files\Common Files\DESIGNER
2015-02-22 12:51 - 2015-02-22 12:51 - 00000000 ____D () C:\WINDOWS\PCHEALTH
2015-02-22 12:51 - 2015-02-22 12:51 - 00000000 ____D () C:\Program Files\Microsoft Synchronization Services
2015-02-22 12:51 - 2015-02-22 12:51 - 00000000 ____D () C:\Program Files\Microsoft Sync Framework
2015-02-22 12:51 - 2015-02-22 12:51 - 00000000 ____D () C:\Program Files\Microsoft SQL Server Compact Edition
2015-02-22 12:50 - 2015-02-22 12:50 - 00000000 ____D () C:\Program Files\Microsoft Analysis Services
2015-02-22 12:50 - 2015-02-22 12:50 - 00000000 ____D () C:\Program Files (x86)\Microsoft Visual Studio 8
2015-02-22 12:50 - 2015-02-22 12:50 - 00000000 ____D () C:\Program Files (x86)\Microsoft Analysis Services
2015-02-22 12:49 - 2015-02-22 12:53 - 00000000 ____D () C:\ProgramData\Microsoft Help
2015-02-22 12:49 - 2015-02-22 12:51 - 00000000 ____D () C:\Program Files\Microsoft Office
2015-02-22 12:49 - 2015-02-22 12:49 - 00000000 __RHD () C:\MSOCache
2015-02-22 12:49 - 2015-02-22 12:49 - 00000000 ____D () C:\Users\Cynthia\AppData\Local\Microsoft Help
2015-02-22 11:55 - 2015-02-22 11:55 - 00000000 _____ () C:\Recovery.txt
2015-02-22 11:29 - 2013-09-23 13:49 - 00197704 _____ (McAfee, Inc.) C:\WINDOWS\system32\Drivers\HipShieldK.sys
2015-02-22 11:17 - 2015-02-22 11:25 - 00000004 _____ () C:\ScrubRetValFile.txt
2015-02-22 10:52 - 2015-02-22 10:52 - 00001127 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-02-22 10:52 - 2015-02-22 10:52 - 00001115 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-02-22 10:52 - 2015-02-22 10:52 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2015-02-22 10:52 - 2015-02-22 10:52 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-02-22 10:51 - 2015-02-22 10:51 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee
2015-02-22 10:02 - 2015-02-22 10:03 - 00000000 ____D () C:\Users\Cynthia\AppData\Roaming\Mozilla
2015-02-22 10:02 - 2015-02-22 10:03 - 00000000 ____D () C:\Users\Cynthia\AppData\Local\Mozilla
2015-02-22 10:02 - 2015-02-22 10:02 - 00000000 ____D () C:\ProgramData\Mozilla
2015-02-22 09:33 - 2015-02-22 14:00 - 00003600 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1287913836-1958190919-2930970059-1001
2015-02-22 09:30 - 2015-02-22 09:30 - 00000000 ____D () C:\ProgramData\Pokki
2015-02-22 09:27 - 2015-02-22 09:27 - 00001446 _____ () C:\Users\Cynthia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-02-22 09:27 - 2015-02-22 09:27 - 00000000 ____D () C:\WINDOWS\System32\Tasks\WPD
2015-02-22 09:27 - 2015-02-22 09:27 - 00000000 ____D () C:\Users\Cynthia\AppData\Roaming\Macromedia
2015-02-22 09:27 - 2015-02-22 09:27 - 00000000 ____D () C:\Users\Cynthia\AppData\Roaming\Atheros
2015-02-22 09:27 - 2015-02-22 09:27 - 00000000 ____D () C:\Users\Cynthia\AppData\Roaming\Adobe
2015-02-22 09:27 - 2015-02-22 09:27 - 00000000 ____D () C:\ProgramData\OEM_YAHOO
2015-02-22 09:27 - 2015-02-22 09:27 - 00000000 ____D () C:\Program Files\Preload
2015-02-22 09:27 - 2015-02-22 09:27 - 00000000 ____D () C:\Program Files\Accessory Store
2015-02-22 09:26 - 2015-02-22 13:00 - 00000000 ____D () C:\Users\Cynthia\AppData\Local\Packages
2015-02-22 09:26 - 2015-02-22 09:26 - 00000020 ___SH () C:\Users\Cynthia\ntuser.ini
2015-02-22 09:26 - 2015-02-22 09:26 - 00000000 _SHDL () C:\Users\Cynthia\Vorlagen
2015-02-22 09:26 - 2015-02-22 09:26 - 00000000 _SHDL () C:\Users\Cynthia\Startmenü
2015-02-22 09:26 - 2015-02-22 09:26 - 00000000 _SHDL () C:\Users\Cynthia\Netzwerkumgebung
2015-02-22 09:26 - 2015-02-22 09:26 - 00000000 _SHDL () C:\Users\Cynthia\Lokale Einstellungen
2015-02-22 09:26 - 2015-02-22 09:26 - 00000000 _SHDL () C:\Users\Cynthia\Eigene Dateien
2015-02-22 09:26 - 2015-02-22 09:26 - 00000000 _SHDL () C:\Users\Cynthia\Druckumgebung
2015-02-22 09:26 - 2015-02-22 09:26 - 00000000 _SHDL () C:\Users\Cynthia\Documents\Eigene Musik
2015-02-22 09:26 - 2015-02-22 09:26 - 00000000 _SHDL () C:\Users\Cynthia\Documents\Eigene Bilder
2015-02-22 09:26 - 2015-02-22 09:26 - 00000000 _SHDL () C:\Users\Cynthia\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-02-22 09:26 - 2015-02-22 09:26 - 00000000 _SHDL () C:\Users\Cynthia\AppData\Local\Verlauf
2015-02-22 09:26 - 2015-02-22 09:26 - 00000000 _SHDL () C:\Users\Cynthia\AppData\Local\Anwendungsdaten
2015-02-22 09:26 - 2015-02-22 09:26 - 00000000 _SHDL () C:\Users\Cynthia\Anwendungsdaten
2015-02-22 09:26 - 2015-02-22 09:26 - 00000000 ____D () C:\Users\Cynthia\AppData\Local\VirtualStore
2015-02-22 09:25 - 2015-02-22 17:54 - 00000000 ____D () C:\Users\Cynthia
2015-02-22 09:25 - 2013-04-21 10:38 - 00000000 ___RD () C:\Users\Cynthia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-02-22 09:25 - 2012-07-26 09:13 - 00000000 ___RD () C:\Users\Cynthia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-02-22 09:25 - 2012-07-26 09:13 - 00000000 ___RD () C:\Users\Cynthia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2015-02-22 09:25 - 2012-07-26 09:13 - 00000000 ____D () C:\Users\Cynthia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Users\Default\Startmenü
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Programme
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\ProgramData\Startmenü
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\ProgramData\Dokumente
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2015-02-22 01:56 - 2015-02-22 01:56 - 00000000 _SHDL () C:\Dokumente und Einstellungen

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-22 19:22 - 2013-09-13 05:12 - 01501631 _____ () C:\WINDOWS\WindowsUpdate.log
2015-02-22 19:19 - 2013-09-13 14:54 - 00753134 _____ () C:\WINDOWS\system32\perfh007.dat
2015-02-22 19:19 - 2013-09-13 14:54 - 00155826 _____ () C:\WINDOWS\system32\perfc007.dat
2015-02-22 19:19 - 2012-07-26 08:28 - 01745416 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2015-02-22 19:12 - 2012-07-26 08:22 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2015-02-22 18:51 - 2013-06-04 05:28 - 00000000 ____D () C:\Program Files (x86)\McAfee
2015-02-22 18:51 - 2013-06-04 04:59 - 00012972 _____ () C:\WINDOWS\PFRO.log
2015-02-22 18:02 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\system32\sru
2015-02-22 15:15 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\AUInstallAgent
2015-02-22 14:30 - 2012-07-26 08:59 - 00000000 ____D () C:\WINDOWS\CbsTemp
2015-02-22 14:28 - 2013-06-04 05:28 - 00000000 ____D () C:\ProgramData\McAfee
2015-02-22 14:23 - 2012-07-26 08:21 - 00024433 _____ () C:\WINDOWS\setupact.log
2015-02-22 12:58 - 2013-09-13 05:56 - 00421792 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2015-02-22 12:58 - 2012-07-26 06:26 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI
2015-02-22 12:52 - 2012-07-26 09:12 - 00000000 ____D () C:\Program Files\Common Files\microsoft shared
2015-02-22 12:51 - 2013-06-04 05:10 - 00000000 ____D () C:\Program Files (x86)\MSBuild
2015-02-22 12:50 - 2012-07-26 09:12 - 00000000 ____D () C:\Program Files\Common Files\System
2015-02-22 12:50 - 2012-07-26 08:52 - 00000000 ____D () C:\WINDOWS\ShellNew
2015-02-22 12:50 - 2012-07-26 06:26 - 00000199 _____ () C:\WINDOWS\win.ini
2015-02-22 12:49 - 2013-09-13 06:08 - 00000000 ____D () C:\Program Files (x86)\Microsoft Office
2015-02-22 11:55 - 2012-07-26 09:13 - 00262144 _____ () C:\WINDOWS\system32\config\BCD-Template
2015-02-22 11:28 - 2013-06-04 05:28 - 00000000 ____D () C:\Program Files\Common Files\mcafee
2015-02-22 11:28 - 2012-07-26 09:12 - 00000000 ___HD () C:\WINDOWS\ELAMBKUP
2015-02-22 10:51 - 2013-06-04 05:30 - 00001848 _____ () C:\Users\Public\Desktop\McAfee Internet Security Suite.lnk
2015-02-22 10:48 - 2012-07-26 06:26 - 00262144 ___SH () C:\WINDOWS\system32\config\ELAM
2015-02-22 09:51 - 2013-06-04 05:31 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer
2015-02-22 09:51 - 2013-06-04 05:31 - 00000000 ____D () C:\ProgramData\Acer
2015-02-22 09:51 - 2013-06-04 05:31 - 00000000 ____D () C:\Program Files (x86)\Acer
2015-02-22 09:48 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\system32\restore
2015-02-22 09:39 - 2013-06-04 05:26 - 00000000 ____D () C:\Program Files (x86)\WildTangent Games
2015-02-22 09:36 - 2013-06-04 05:26 - 00000000 ____D () C:\ProgramData\WildTangent
2015-02-22 09:28 - 2013-06-04 05:50 - 00000000 ___HD () C:\OEM
2015-02-22 09:27 - 2013-09-13 06:09 - 00003550 _____ () C:\WINDOWS\System32\Tasks\Norton Online Backup ARA
2015-02-22 09:27 - 2013-09-13 06:08 - 00000000 ____D () C:\ProgramData\Norton
2015-02-22 09:26 - 2012-07-26 09:12 - 00000000 ___RD () C:\WINDOWS\ImmersiveControlPanel
2015-02-22 09:26 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\WinStore
2015-02-22 01:57 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\rescache
2015-02-22 01:56 - 2012-07-26 09:12 - 00000000 ____D () C:\Program Files\Windows NT
2015-02-22 01:56 - 2012-07-26 06:37 - 00000000 __RHD () C:\Users\Default

Some content of TEMP:
====================
C:\Users\Cynthia\AppData\Local\Temp\AcerCloudSetup.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2013-06-04 04:59

==================== End Of Log ============================
         

--- --- ---

na also alles bestens bisher...

bitte beachte, alle Tools vom Desktop ausführen...

Schritt 1:
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2:

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 3:

erstelle ein neues FRST logfile und poste es hier

hey. habe massive Probleme. Computer lies sich nicht mehr starten. Und jetzt geht ständig ein Fenster auf, dass jemand,- Benutzerkonstensteuerung möchten Sie zulassen, dass das folgende Programm Anderungen.....Windows Befehls Prozessor. :-(

Hier ist, was ich von Schritt 1 habe. Lief leider nicht nach Plan. Weiß nicht ob das so passt. Und ständig geht dieses Fenster auf s. o.AdwCleaner Logfile:

# AdwCleaner v4.111 - Bericht erstellt 22/02/2015 um 21:10:58
# Aktualisiert 18/02/2015 von Xplode
# Datenbank : 2015-02-18.3 [Server]
# Betriebssystem : Windows 8  (x64)
# Benutzername : Cynthia - HANSMEISER
# Gestarted von : C:\Users\Cynthia\Desktop\AdwCleaner4.1.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Geplante Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}

***** [ Internetbrowser ] *****

-\\ Internet Explorer v10.0.9200.16537


-\\ Mozilla Firefox v35.0.1 (x86 de)


*************************

AdwCleaner[R0].txt - [1488 Bytes] - [22/02/2015 21:02:21]
AdwCleaner[R1].txt - [1547 Bytes] - [22/02/2015 21:05:47]
AdwCleaner[S0].txt - [1101 Bytes] - [22/02/2015 21:10:58]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1160  Bytes] ##########
         

--- --- ---