Hallo Liebe TB Team,

Ich habe mit ein laptop ein Problem. Seid dem Wochenende laden Seite nicht mehr so schnell wie gewohnt und wenn ich mal was Zocken möchte habe ich auch FPS einbrüche... Am Freitag bzw bist Freitag Abend was alles okay. Ich merk einfach das was mit dem Laptop nicht stimmt ob es ein Virus oder so ich weiß ich nicht, darum suche ich die Hilfe bei euch.

Ich habe Alle Logs erstellt bei dem Log von GMER hatte ich ein Problem wo das Program auf eine datei im system32 nicht zugreifen konnte. Ich habe den Log dann selber gespeichert.

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:43 on 19/10/2015 (Sarah)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:18-10-2015
durchgeführt von Sarah (2015-10-19 13:48:00)
Gestartet von C:\Users\Sarah\Desktop
Windows 8.1 (X64) (2014-10-24 13:42:21)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-446649884-3390558618-3565669067-500 - Administrator - Disabled)
Gast (S-1-5-21-446649884-3390558618-3565669067-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-446649884-3390558618-3565669067-1004 - Limited - Enabled)
Sarah (S-1-5-21-446649884-3390558618-3565669067-1001 - Administrator - Enabled) => C:\Users\Sarah

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Computer Schutz (Enabled - Up to date) {15414183-282E-D62C-CA37-EF24860A2F17}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Computer Schutz (Enabled - Up to date) {AE20A067-0E14-D9A2-F087-D456FD8D65AA}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.009.20071 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 2.9.1.474 - Adobe Systems Incorporated)
Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.226 - Adobe Systems Incorporated)
Adobe Photoshop CC 2014 (HKLM-x32\...\{D7A4F897-B20A-42D0-862D-CB5F6DB7391D}) (Version: 15.2.2 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.1.0.150 - Adobe Systems, Inc.)
Akamai NetSession Interface (HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\Akamai) (Version:  - Akamai Technologies, Inc)
AMD Catalyst Install Manager (HKLM\...\{5977D04D-1D6A-952C-97AF-04D9D4C0AE56}) (Version: 8.0.881.0 - Advanced Micro Devices, Inc.)
Apple Application Support (32-Bit) (HKLM-x32\...\{A50679D9-6CBD-4FCD-BACB-62EF3894F6F3}) (Version: 4.0.3 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{1F72FDD5-A069-45B4-928F-D0F16492DC69}) (Version: 4.0.3 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{FD244E19-6EFE-4A2D-948A-0D45D4C168BE}) (Version: 9.0.0.26 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{FFD1F7F1-1AC9-4BC4-A908-0686D635ABAF}) (Version: 2.1.4.131 - Apple Inc.)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
calibre (HKLM-x32\...\{26F91537-BEC5-4C80-992B-5124265D3F87}) (Version: 1.13.0 - Kovid Goyal)
Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
CCleaner (HKLM\...\CCleaner) (Version: 5.10 - Piriform)
Computer Security 12.71.109.0 (release) (x32 Version: 12.71.109.0 - F-Secure Corporation) Hidden
Curse Client (HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\101a9f93b8f0bb6f) (Version: 5.1.1.844 - Curse)
CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.1.5407 - CyberLink Corp.)
CyberLink Media Suite 10 (HKLM-x32\...\InstallShield_{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}) (Version: 10.0.1.1916 - CyberLink Corp.)
CyberLink PhotoDirector (HKLM-x32\...\InstallShield_{4862344A-A39C-4897-ACD4-A1BED5163C5A}) (Version: 2.0.1.3119 - CyberLink Corp.)
CyberLink Power2Go 8 (HKLM-x32\...\InstallShield_{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}) (Version: 8.0.1.1926 - CyberLink Corp.)
CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.1.1925 - CyberLink Corp.)
CyberLink PowerDVD (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.6.4319 - CyberLink Corp.)
CyberLink YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 3.5.4.5527 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Defraggler (HKLM\...\Defraggler) (Version: 2.19 - Piriform)
Energy Star (HKLM\...\{0FA995CC-C849-4755-B14B-5404CC75DC24}) (Version: 1.0.8 - Hewlett-Packard)
F-Secure CCF Reputation (x32 Version: 1.0.25.1877 - F-Secure) Hidden
F-Secure CCF Scanning 1.51.111.300 (release) (x32 Version: 1.51.111.300 - F-Secure Corporation) Hidden
F-Secure Network CCF 1.02.126 (x32 Version: 1.02.126 - F-Secure Corporation) Hidden
G DATA Logox4 Speechengine (HKLM-x32\...\lgx4.lgx.server) (Version:  - G DATA Software AG)
Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)
Hewlett-Packard ACLM.NET v1.2.0.0 (x32 Version: 1.00.0000 - Hewlett-Packard Company) Hidden
HP 3D DriveGuard (HKLM\...\{E7EB0FFE-B5E3-4163-A2A1-DD329380664A}) (Version: 4.2.5.1 - Hewlett-Packard Company)
HP CoolSense (HKLM-x32\...\{16B7BDA1-B967-4D2D-8B27-E12727C28350}) (Version: 2.10.3 - Hewlett-Packard Company)
HP Documentation (HKLM-x32\...\{0EF47DBD-7E67-492F-9423-DAF028BEF627}) (Version: 1.1.0.0 - Hewlett-Packard)
HP Quick Launch (HKLM-x32\...\{609B11CC-8CED-4116-AD8A-A72168894D39}) (Version: 3.0.4 - Hewlett-Packard Company)
HP Registration Service (HKLM\...\{E4D6CCF2-0AAF-4B9C-9DE5-893EDC9B4BAA}) (Version: 1.0.5976.4186 - Hewlett-Packard)
HP Software Framework (HKLM-x32\...\{94BB4B4F-BD6D-4166-A580-F868C8384CA6}) (Version: 4.6.8.1 - Hewlett-Packard Company)
HP Support Assistant (HKLM-x32\...\{B8019B54-F9BE-490A-9619-6D06F18F129F}) (Version: 7.0.32.44 - Hewlett-Packard Company)
HP Utility Center (HKLM-x32\...\{0C57987A-A03A-4B95-A309-D23F78F406CA}) (Version: 1.0.7 - Hewlett-Packard)
HP Wireless Button Driver (HKLM-x32\...\{941DE69D-6CEE-4171-8F1F-3D7E352AA498}) (Version: 1.0.5.1 - Hewlett-Packard Company)
IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6417.0 - IDT)
Intel(R) Driver Update Utility 2.0 (x32 Version: 2.0.0.29 - Intel) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation)
Intel® Driver Update Utility (HKLM-x32\...\{8409c4f7-2340-4933-a304-5d37db4fb48b}) (Version: 2.0.0.29 - Intel)
iTunes (HKLM\...\{96984DE8-1DB8-425C-AC8C-3098BC696F04}) (Version: 12.3.0.44 - Apple Inc.)
Java 8 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218051F0}) (Version: 8.0.510 - Oracle Corporation)
Lernwerkstatt 9 (HKLM-x32\...\{EA5F1969-7A22-477C-938F-36BCF5C54729}) (Version: 9 - Medienwerkstatt Mühlacker)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.163.2 - McAfee, Inc.)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 15.0.4753.1003 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\SkyDriveSetup.exe) (Version: 17.0.2015.0811 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Mozilla Firefox 39.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 39.0 (x86 de)) (Version: 39.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 39.0 - Mozilla)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4753.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4753.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4753.1003 - Microsoft Corporation) Hidden
Online Safety 2.71.966.47 (x32 Version: 2.71.966.47 - F-Secure Corporation) Hidden
PX Profile Update (x32 Version: 1.00.1. - AMD) Hidden
Ralink Bluetooth Stack64 (HKLM\...\{58BC91D0-42E7-125D-F9B6-F2F5C0CDB096}) (Version: 9.0.715.0 - Ralink Corporation)
Ralink RT3290 802.11bgn Wi-Fi Adapter (HKLM-x32\...\{8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}) (Version: 5.0.2.0 - Ralink)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.3.730.2012 - Realtek)
Realtek PCIE Card Reader (HKLM-x32\...\{C1594429-8296-4652-BF54-9DBE4932A44C}) (Version: 6.2.8400.27025 - Realtek Semiconductor Corp.)
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.5.0.9082 - Microsoft Corporation)
Skype™ 7.11 (HKLM-x32\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.11.102 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\Spotify) (Version: 1.0.16.104.g3b776c9e - Spotify AB)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.10.12 - Synaptics Incorporated)
System Requirements Lab for Intel (HKLM-x32\...\{1EBDF6D2-CEA0-484C-A23E-2DDAD7FD0DD0}) (Version: 4.5.22.0 - Husdawg, LLC)
TeamSpeak 3 Client (HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\TeamSpeak 3 Client) (Version: 3.0.15 - TeamSpeak Systems GmbH)
Tukui Client (HKLM-x32\...\{BAD6EBBD-A6A9-41C9-898A-8C868A552E4C}) (Version: 2.4.6 - Tukui)
Unity Web Player (HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\UnityWebPlayer) (Version:  - Unity Technologies ApS)
Unitymedia Programme (HKLM-x32\...\F-Secure ServiceEnabler 47796) (Version: 1.71.340.0 - F-Secure Corporation)
Unitymedia Programme (x32 Version: 1.71.340.0 - F-Secure Corporation) Hidden
Validity WBF DDK (HKLM\...\{CD8B07B1-FB42-407D-A16A-BDFD7DE6B0BF}) (Version: 4.4.232.0 - Validity Sensors, Inc.)
VLC media player 2.0.8 (HKLM-x32\...\VLC media player) (Version: 2.0.8 - VideoLAN)
WIKO Android Phone (HKLM-x32\...\{5A42C74B-3F4C-4134-8A0F-07FBB277337B}) (Version: 1.00 - WIKO)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)
WinRAR 5.00 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.00.0 - win.rar GmbH)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-446649884-3390558618-3565669067-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)

==================== Wiederherstellungspunkte =========================

30-09-2015 04:28:29 Geplanter Prüfpunkt
06-10-2015 11:01:01 Windows Update
14-10-2015 06:49:11 Windows Update
17-10-2015 12:39:54 Wiederherstellungsvorgang

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2015-10-18 13:37 - 00000854 ____A C:\WINDOWS\system32\Drivers\etc\hosts

0.0.0.1	mssplus.mcafee.com

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1464A82A-78D0-40AF-AD2D-F5D20FEB6E0F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-08-10] (Hewlett-Packard Company)
Task: {14E343EB-A8B2-49B6-AE9F-3938EC34E72F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2015-08-27] (Apple Inc.)
Task: {26289221-4455-4E24-9F9F-8E899056B83B} - System32\Tasks\CLMLSvc_P2G8 => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [2012-06-08] (CyberLink)
Task: {42AE10FB-6CA1-4FC0-BBE6-D692D71E6293} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [2012-07-27] (CyberLink)
Task: {49B4F7C4-4DE1-414E-A8B0-68A8685F62E4} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2015-09-12] (Microsoft Corporation)
Task: {4A6201B9-E404-4169-B2FE-CA24198E9CE6} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => C:\Windows\system32\CompatTelRunner.exe [2015-09-19] (Microsoft Corporation)
Task: {4F5F1E6D-467C-44B7-AD74-F1BB79637C5C} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-10-14] (Microsoft Corporation)
Task: {5E16E9BA-A8E9-4AC9-9248-EF0546FF4964} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-09-16] (Piriform Ltd)
Task: {663CAC5B-7338-4ECD-AA17-BBC3EFB3028C} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-09-11] (Microsoft Corporation)
Task: {73624D64-702E-44CD-9B31-EE40CEB45884} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-09-14] (Adobe Systems Incorporated)
Task: {86E00B6D-ACE6-458A-9CD5-7A03B3AFA807} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-08-10] (Hewlett-Packard Company)
Task: {9BD4CCBC-E940-4CB2-83A7-E4CBE34A797A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-10-16] (Adobe Systems Incorporated)
Task: {A0743D92-70F0-4C7A-BF71-60BDDB8A5BED} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Critical Actions Pending => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-08-10] (Hewlett-Packard Company)
Task: {B61F8751-6C2C-4FBC-A8ED-323677C3D7BA} - System32\Tasks\HPCeeScheduleForSarah => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-13] (Hewlett-Packard)
Task: {C57AE686-B28E-432C-9AF7-5878189C5A33} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2014-05-12] (Hewlett-Packard Company)
Task: {CB8EB893-2D15-43BF-B38C-EF8972CAA2D1} - System32\Tasks\AdobeAAMUpdater-1.0-Meinneuer-Sarah => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2015-02-03] (Adobe Systems Incorporated)
Task: {D5402DCB-AE80-4B00-8904-026BD649BC0F} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-09-11] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\HPCeeScheduleForSarah.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-02-13 05:20 - 2015-02-13 05:20 - 00085832 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2015-09-23 16:47 - 2015-09-23 16:47 - 01328912 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2014-03-19 06:23 - 2014-05-20 09:19 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2012-08-18 12:52 - 2012-08-18 12:52 - 00028160 _____ () C:\Windows\system32\valWBFPolicyService.exe
2012-07-10 18:11 - 2012-07-10 18:11 - 00009728 _____ () C:\Windows\system32\BsHelpCSps.dll
2015-02-11 16:13 - 2015-02-11 16:13 - 00997536 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll
2015-06-23 09:08 - 2015-10-13 10:12 - 00045608 _____ () C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Anti-Virus\FSAVHRES.eng
2012-11-26 13:49 - 2012-11-26 13:49 - 00216632 _____ () C:\Program Files (x86)\Unitymedia\daas2.dll
2012-09-12 00:35 - 2012-06-25 20:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2015-06-23 09:12 - 2015-06-23 09:12 - 00029224 _____ () C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Anti-Virus\minifilter\hashlib_x86.dll
2015-06-23 09:08 - 2015-06-23 09:12 - 00175144 _____ () C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Gemini\fsgem.dll
2015-06-23 09:08 - 2015-06-23 09:12 - 00949288 _____ () C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Anti-Virus\fm4av.dll
2015-06-23 09:08 - 2015-10-17 12:56 - 00212008 _____ () C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Spam Control\fsas.dll
2015-06-23 09:04 - 2015-06-23 09:04 - 00593464 _____ () C:\WINDOWS\WinSxS\x86_f-secure.qt_4_6_2_2e112a926211c0a3_4.6.482.65_none_b59e1e0911fd55ab\QtMultimediaKit1.dll
2015-06-23 09:08 - 2015-10-13 10:12 - 00056360 _____ () C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\FSGUI\fsavures.eng
2015-06-23 09:08 - 2015-10-13 10:12 - 00093224 _____ () C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\FSGUI\strres.eng
2015-06-23 09:08 - 2015-10-13 10:12 - 00154664 _____ () C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\FSGUI\flyerres.eng
2012-09-12 00:50 - 2012-06-08 05:34 - 00627216 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMediaLibrary.dll
2012-06-08 11:34 - 2012-06-08 11:34 - 00016400 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvcPS.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-446649884-3390558618-3565669067-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Sarah\Desktop\Sonstiges 01\FB Titelbilder Wallis\3d_bars-1366x768.jpg
DNS Servers: 192.168.192.1 - 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\StartupFolder: => "McAfee Security Scan Plus.lnk"
HKLM\...\StartupApproved\Run32: => "BtTray"
HKLM\...\StartupApproved\Run32: => "RemoteControl10"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "Adobe Creative Cloud"
HKLM\...\StartupApproved\Run32: => "AdobeAAMUpdater-1.0"
HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\StartupApproved\Run: => "Spotify Web Helper"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{9BC5D554-9D0E-4246-B841-8A393B3C4869}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2753\Agent.exe
FirewallRules: [{F9B6A304-6FF2-4341-9AB6-E05721D0FAF6}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2753\Agent.exe
FirewallRules: [{33B106A6-BA16-4F25-BEAF-FBE27B3D420D}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{BF377219-D56F-44C8-8CD7-F29932C9EF1E}] => (Allow) C:\Program Files (x86)\Hearthstone\Hearthstone.exe
FirewallRules: [{F95AF888-3DEC-4DEA-92B7-49F64D920C41}] => (Allow) C:\Program Files (x86)\Hearthstone\Hearthstone.exe
FirewallRules: [{202ABC24-E796-4F5C-8403-860D71A36EF5}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe
FirewallRules: [{D328FD74-DAA6-404C-BA9C-84B6F6D28753}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe
FirewallRules: [{58608229-208F-4CA4-AE00-46742CF838B5}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{CAACA609-8706-4F97-9D7F-F8B9DBD17FAA}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{E3CD51E9-77F3-4A8A-8418-B4F6E0B7B241}] => (Allow) C:\Users\Sarah\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [UDP Query User{29BD76A4-3AB6-4882-A40C-0C9DFE2166F7}C:\users\sarah\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\sarah\appdata\local\akamai\netsession_win.exe
FirewallRules: [TCP Query User{9768B87A-4AA2-43AA-A70D-1FF698A1D93D}C:\users\sarah\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\sarah\appdata\local\akamai\netsession_win.exe
FirewallRules: [{E426EEBC-8EFA-43EE-9722-633F6330421B}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDirector10\PDR10.EXE
FirewallRules: [{D71D5D7E-63BE-4F59-88DD-625BD5D0B465}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{FE637BA3-D068-4D00-9BD8-6E1AFA49959F}] => (Allow) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe
FirewallRules: [{51F0FBDA-90C2-449F-8076-3290226F4788}] => (Allow) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe
FirewallRules: [{4E7FB477-0F9C-45E5-8297-9921EF9E2436}] => (Allow) LPort=1900
FirewallRules: [{8EF186AA-52BC-4922-B6AD-8811919D7A23}] => (Allow) LPort=2869
FirewallRules: [{58E27A33-E4AC-455E-82E2-C73124DC98E3}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{A78BC145-F01A-40C1-A75B-48BEBA8E3569}] => (Allow) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe
FirewallRules: [{9972837F-64B9-4E7F-8E0B-957330B5187B}] => (Allow) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe
FirewallRules: [TCP Query User{690BBA70-202E-4DE7-ADE6-CCE3F6B4DFF3}C:\users\sarah\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\sarah\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{8D9E1866-8431-45C6-9FD4-709BD8F705EF}C:\users\sarah\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\sarah\appdata\local\akamai\netsession_win.exe
FirewallRules: [{248973E6-FECA-4067-ADEE-10B78EC03AB6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{1450BA07-3DAF-49C3-AC5D-1E1AA67DABC4}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{FF792D8D-7F91-4C80-8293-057369616AA4}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{5899F304-57CD-4AF0-A751-E8DA3F476B1C}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{98ADEE93-4F44-440B-88F2-5A1FE134E596}C:\users\sarah\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\sarah\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{FA502BC7-7023-4015-A627-2F4BD40A545D}C:\users\sarah\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\sarah\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{CB573AEB-B141-409E-AB2C-9C0CC7BFC0BA}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{C564C9D7-D190-4226-8567-47958996B369}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{D3B701F6-AE7B-4272-A24D-8F23B31DE2A5}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{514FBDE2-FF26-40C3-885B-B4E79CF26F7D}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{FC3F796A-A8C4-414B-87AC-8943EDBE9780}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{C8612D86-9393-4E8C-A7DE-5126BC13850F}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{D252E563-792C-4F12-8CBB-BA2BEEB28C50}] => (Allow) C:\Program Files\iTunes\iTunes.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (10/19/2015 07:52:50 AM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description: ATI EEU Client has failed to start

Error: (10/19/2015 07:43:02 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: BlueSoleilCS.exe, Version: 9.0.709.0, Zeitstempel: 0x5019fa79
Name des fehlerhaften Moduls: tl_filter.dll, Version: 0.0.0.0, Zeitstempel: 0x50247825
Ausnahmecode: 0xc0000094
Fehleroffset: 0x0000d53d
ID des fehlerhaften Prozesses: 0x1174
Startzeit der fehlerhaften Anwendung: 0xBlueSoleilCS.exe0
Pfad der fehlerhaften Anwendung: BlueSoleilCS.exe1
Pfad des fehlerhaften Moduls: BlueSoleilCS.exe2
Berichtskennung: BlueSoleilCS.exe3
Vollständiger Name des fehlerhaften Pakets: BlueSoleilCS.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: BlueSoleilCS.exe5

Error: (10/19/2015 04:58:34 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 14250

Error: (10/19/2015 04:58:34 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 14250

Error: (10/19/2015 04:58:34 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/19/2015 12:40:37 AM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073422302

Error: (10/18/2015 05:19:04 PM) (Source: MsiInstaller) (EventID: 1024) (User: Meinneuer)
Description: Produkt: Adobe Acrobat Reader DC - Deutsch - Update "{AC76BA86-7AD7-0000-2550-AC0F094E6700}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (10/18/2015 02:29:55 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: F-Secure Gatekeeper Handler Starter8

Error: (10/18/2015 09:59:24 AM) (Source: FSecure-FSecure-F-Secure Anti-Virus) (EventID: 103) (User: )
Description: 2  2015-10-18  09:59:24+02:00  MEINNEUER  SYSTEM  F-Secure Anti-Virus
 Scanning of \DEVICE\HARDDISKVOLUME4\WINDOWS\TEMP\WAX8300.TMP was aborted due to exceeded scanning time limit. The file may be in use or reading it was too slow (e.g. network connection was under stress).

Error: (10/18/2015 09:57:50 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: BlueSoleilCS.exe, Version: 9.0.709.0, Zeitstempel: 0x5019fa79
Name des fehlerhaften Moduls: tl_filter.dll, Version: 0.0.0.0, Zeitstempel: 0x50247825
Ausnahmecode: 0xc0000094
Fehleroffset: 0x0000d53d
ID des fehlerhaften Prozesses: 0x12f4
Startzeit der fehlerhaften Anwendung: 0xBlueSoleilCS.exe0
Pfad der fehlerhaften Anwendung: BlueSoleilCS.exe1
Pfad des fehlerhaften Moduls: BlueSoleilCS.exe2
Berichtskennung: BlueSoleilCS.exe3
Vollständiger Name des fehlerhaften Pakets: BlueSoleilCS.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: BlueSoleilCS.exe5


Systemfehler:
=============
Error: (10/19/2015 10:25:18 AM) (Source: DCOM) (EventID: 10010) (User: Meinneuer)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (10/19/2015 10:24:42 AM) (Source: DCOM) (EventID: 10010) (User: Meinneuer)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (10/19/2015 09:48:14 AM) (Source: DCOM) (EventID: 10010) (User: Meinneuer)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (10/19/2015 09:47:40 AM) (Source: DCOM) (EventID: 10010) (User: Meinneuer)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (10/19/2015 09:35:17 AM) (Source: DCOM) (EventID: 10010) (User: Meinneuer)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (10/19/2015 09:34:47 AM) (Source: DCOM) (EventID: 10010) (User: Meinneuer)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (10/19/2015 08:47:02 AM) (Source: DCOM) (EventID: 10010) (User: Meinneuer)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (10/19/2015 08:46:32 AM) (Source: DCOM) (EventID: 10010) (User: Meinneuer)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (10/19/2015 07:43:05 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "BlueSoleilCS" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (10/18/2015 02:35:38 PM) (Source: Ntfs) (EventID: 138) (User: )
Description: Bei "C:\" wurde vom Transaktionsressourcen-Manager ein schwerwiegender Fehler festgestellt, und er wurde heruntergefahren. Der Fehlercode ist in den Daten enthalten.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-3210M CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 27%
Installierter physikalischer RAM: 8088.28 MB
Verfügbarer physikalischer RAM: 5879.86 MB
Summe virtueller Speicher: 9368.28 MB
Verfügbarer virtueller Speicher: 6612.5 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:912.82 GB) (Free:580.75 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (RECOVERY) (Fixed) (Total:17.48 GB) (Free:2.2 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 40640794)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:18-10-2015
durchgeführt von Sarah (Administrator) auf MEINNEUER (19-10-2015 13:47:03)
Gestartet von C:\Users\Sarah\Desktop
Geladene Profile: Sarah (Verfügbare Profile: Sarah)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(Intel Corporation) C:\Windows\System32\SET5F7A.tmp
(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe
(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Intel Corporation) C:\Windows\SysWOW64\SET534A.tmp
(F-Secure Corporation) C:\Program Files (x86)\Unitymedia\fshoster32.exe
(F-Secure Corporation) C:\Program Files (x86)\Unitymedia\apps\CCF_Reputation\fsorsp.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
() C:\Windows\System32\valWBFPolicyService.exe
(F-Secure Corporation) C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Common\FSMA32.EXE
(IVT Corporation) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BsHelpCS.exe
(F-Secure Corporation) C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Common\FSHDLL64.EXE
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(F-Secure Corporation) C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Anti-Virus\fsgk32.exe
(F-Secure Corporation) C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Anti-Virus\fssm32.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Akamai Technologies, Inc.) C:\Users\Sarah\AppData\Local\Akamai\netsession_win.exe
(Akamai Technologies, Inc.) C:\Users\Sarah\AppData\Local\Akamai\netsession_win.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe
(F-Secure Corporation) C:\Program Files (x86)\Unitymedia\fshoster32.exe
(F-Secure Corporation) C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Common\FSM32.EXE
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
(CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Spotify Ltd) C:\Users\Sarah\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2916152 2012-08-25] (Synaptics Incorporated)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1425408 2012-07-21] (IDT, Inc.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [557768 2015-02-03] (Adobe Systems Incorporated)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [170256 2015-09-23] (Apple Inc.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766688 2014-07-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [BtTray] => C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BtTray.exe [363520 2012-08-02] (IVT Corporation)
HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [491320 2012-07-26] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [91432 2012-03-28] (CyberLink Corp.)
HKLM-x32\...\Run: [HP Quick Launch] => C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [580512 2012-07-31] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [HP CoolSense] => C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe [1342008 2011-08-26] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2694320 2015-02-15] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [F-Secure Hoster (47796)] => C:\Program Files (x86)\Unitymedia\fshoster32.exe [183864 2012-11-26] (F-Secure Corporation)
HKLM-x32\...\Run: [F-Secure Manager] => C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Common\FSM32.EXE [310312 2015-10-13] (F-Secure Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-06-08] (Oracle Corporation)
HKU\S-1-5-19\...\Winlogon: [Userinit] [[%%INSTALLTIME%%]]
HKU\S-1-5-19\...\Winlogon: [Shell] [[%%INSTALLTIME%%]] <==== ACHTUNG
HKU\S-1-5-20\...\Winlogon: [Userinit] [[%%INSTALLTIME%%]]
HKU\S-1-5-20\...\Winlogon: [Shell] [[%%INSTALLTIME%%]] <==== ACHTUNG
HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\Run: [Akamai NetSession Interface] => C:\Users\Sarah\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)
HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8461224 2015-09-16] (Piriform Ltd)
HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\Run: [Spotify Web Helper] => C:\Users\Sarah\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2030912 2015-10-14] (Spotify Ltd)
HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\Run: [Spotify] => C:\Users\Sarah\AppData\Roaming\Spotify\Spotify.exe [7736128 2015-10-14] (Spotify Ltd)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2015-02-11] ()
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2015-02-11] ()
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2015-02-11] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2013-12-15]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.163\SSScheduler.exe (McAfee, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: 0.0.0.1	mssplus.mcafee.com
Tcpip\Parameters: [DhcpNameServer] 192.168.192.1 8.8.8.8
Tcpip\..\Interfaces\{85BD4C79-807A-47F8-A5BF-A1A5BD0337E3}: [DhcpNameServer] 192.168.192.1 8.8.8.8

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT13/4
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT13/4
HKU\S-1-5-21-446649884-3390558618-3565669067-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT13/4
HKU\S-1-5-21-446649884-3390558618-3565669067-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT13/4
SearchScopes: HKLM -> {0D4ED9E7-8CCB-43BD-BB6C-FFBF213FEA40} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKLM-x32 -> {0D4ED9E7-8CCB-43BD-BB6C-FFBF213FEA40} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKU\S-1-5-21-446649884-3390558618-3565669067-1001 -> {0D4ED9E7-8CCB-43BD-BB6C-FFBF213FEA40} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-446649884-3390558618-3565669067-1001 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
SearchScopes: HKU\S-1-5-21-446649884-3390558618-3565669067-1001 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKU\S-1-5-21-446649884-3390558618-3565669067-1001 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2015-08-04] (Microsoft Corporation)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-10-12] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2015-09-11] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\ssv.dll [2015-08-10] (Oracle Corporation)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\jp2ssv.dll [2015-08-10] (Oracle Corporation)
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2012-07-09] (Hewlett-Packard)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-10-12] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\m021ru86.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_19_0_0_226.dll [2015-10-16] ()
FF Plugin: adobe.com/AdobeAAMDetect_x86_64 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2015-02-15] (Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-16] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1210150.dll [2014-03-11] (Adobe Systems, Inc.)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2014-10-30] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-07] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-07] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.51.2 -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\dtplugin\npDeployJava1.dll [2015-08-10] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.51.2 -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\plugin2\npjp2.dll [2015-08-10] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-01-18] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @protectdisc.com/NPMPDRM -> C:\Program Files (x86)\Common Files\mpDRM\Binaries\NPMPDRM.dll [2011-10-11] ( )
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2015-02-15] (Adobe Systems)
FF Plugin HKU\S-1-5-21-446649884-3390558618-3565669067-1001: @protectdisc.com/NPMPDRM -> C:\Users\Sarah\AppData\Local\mpDRM\Binaries\NPMPDRM.dll [2011-10-11] ( )
FF Plugin HKU\S-1-5-21-446649884-3390558618-3565669067-1001: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Sarah\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2015-06-13] (Unity Technologies ApS)
FF user.js: detected! => C:\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\m021ru86.default\user.js [2015-06-26]
FF SearchPlugin: C:\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\m021ru86.default\searchplugins\youtube-videosuche.xml [2015-02-25]
FF Extension: YouTube Unblocker - C:\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\m021ru86.default\Extensions\youtubeunblocker@unblocker.yt [2015-10-15]
FF Extension: video converter - C:\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\m021ru86.default\Extensions\{a360655b-b370-41ef-bc56-eafc56b27e85}.xpi [2015-07-01] [ist nicht signiert]
FF Extension: DownloadManager - C:\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\m021ru86.default\Extensions\{b394c27b-0fc1-4233-a0ae-7622441dc88c}.xpi [2015-06-05] [ist nicht signiert]
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-10-08]

Chrome: 
=======
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77104 2015-09-02] (Apple Inc.)
S2 BlueSoleilCS; C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe [1544192 2012-08-02] (IVT Corporation) [Datei ist nicht signiert]
R3 BsHelpCS; C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BsHelpCS.exe [138752 2012-07-10] (IVT Corporation) [Datei ist nicht signiert]
U4 BthAvrcpTg; C:\Windows\System32\drivers\BthAvrcpTg.sys [36992 2013-08-22] (Microsoft Corporation)
U4 bthhfhid; C:\Windows\System32\drivers\BthHFHid.sys [30720 2013-08-22] (Microsoft Corporation)
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2015-10-12] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2015-10-12] (Microsoft Corporation)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2774104 2015-09-11] (Microsoft Corporation)
R2 fshoster; C:\Program Files (x86)\Unitymedia\fshoster32.exe [183864 2012-11-26] (F-Secure Corporation)
R3 FSMA; C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Common\FSMA32.EXE [207912 2015-10-13] (F-Secure Corporation)
R2 FSORSPClient; C:\Program Files (x86)\Unitymedia\apps\CCF_Reputation\fsorsp.exe [60456 2015-06-23] (F-Secure Corporation)
R2 HP Support Assistant Service; C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe [85504 2012-08-10] (Hewlett-Packard Company) [Datei ist nicht signiert]
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [314696 2014-05-21] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-18] (Intel Corporation)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.163\McCHSvc.exe [289256 2015-07-31] (McAfee, Inc.)
R2 STacSV; C:\Program Files\IDT\WDM\STacSV64.exe [321536 2012-07-21] (IDT, Inc.) [Datei ist nicht signiert]
R2 valWBFPolicyService; C:\Windows\system32\valWBFPolicyService.exe [28160 2012-08-18] () [Datei ist nicht signiert]
S3 w3logsvc; C:\Windows\system32\inetsrv\w3logsvc.dll [76800 2014-10-24] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [36096 2014-07-21] (Advanced Micro Devices, Inc.)
S3 androidusb; C:\Windows\System32\Drivers\androidusb.sys [32768 2010-04-29] (Google Inc)
R3 BtAudioBusSrv; C:\Windows\System32\Drivers\BtAudioBus.sys [23136 2012-06-15] (IVT Corporation)
R3 BthL2caScoIfSrv; C:\Windows\System32\Drivers\BtL2caScoIf.sys [56904 2012-07-19] (Ralink Corporation)
R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [226304 2014-09-24] (Microsoft Corporation)
R3 btUrbFilterDrv; C:\Windows\System32\Drivers\IvtUrbBtFlt.sys [48736 2012-08-08] (Ralink Corporation)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R3 F-Secure Gatekeeper; C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Anti-Virus\minifilter\fsgk.sys [207912 2015-10-17] (F-Secure Corporation)
R1 F-Secure HIPS; C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\HIPS\drivers\fshs.sys [71080 2015-06-23] (F-Secure Corporation)
R0 fsbts; C:\Windows\System32\Drivers\fsbts.sys [66736 2015-09-16] ()
R0 fsbts; C:\Windows\SysWOW64\Drivers\fsbts.sys [41128 2015-10-15] ()
R3 fsni; C:\Program Files (x86)\Unitymedia\apps\CCF_Scanning\bin\fsni64.sys [97832 2015-10-05] (F-Secure Corporation)
R1 fsvista; C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Anti-Virus\minifilter\fsvista.sys [13352 2015-10-13] ()
R3 rtbth; C:\Windows\System32\drivers\rtbth.sys [1204424 2013-12-02] (Ralink Technology, Corp.)
S3 SmbDrv; C:\Windows\System32\drivers\Smb_driver_AMDASF.sys [41272 2012-08-25] (Synaptics Incorporated)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [43832 2012-08-25] (Synaptics Incorporated)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
R3 WirelessButtonDriver; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [20288 2012-08-03] (Hewlett-Packard Development Company, L.P.)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-19 13:47 - 2015-10-19 13:47 - 00023055 _____ C:\Users\Sarah\Desktop\FRST.txt
2015-10-19 13:46 - 2015-10-19 13:47 - 00000000 ____D C:\FRST
2015-10-19 13:45 - 2015-10-19 13:45 - 02196992 _____ (Farbar) C:\Users\Sarah\Desktop\FRST64.exe
2015-10-19 13:43 - 2015-10-19 13:43 - 00000472 _____ C:\Users\Sarah\Desktop\defogger_disable.log
2015-10-19 13:43 - 2015-10-19 13:43 - 00000000 _____ C:\Users\Sarah\defogger_reenable
2015-10-19 13:41 - 2015-10-19 13:41 - 00050477 _____ C:\Users\Sarah\Desktop\Defogger.exe
2015-10-19 11:16 - 2015-10-19 11:16 - 00000000 ____D C:\Program Files\Defraggler
2015-10-18 13:37 - 2015-10-18 13:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
2015-10-18 13:37 - 2015-10-18 13:37 - 00000000 ____D C:\Program Files\McAfee Security Scan
2015-10-17 18:58 - 2015-10-17 18:58 - 00000000 ____D C:\Users\Sarah\AppData\Local\F-Secure
2015-10-17 13:15 - 2015-10-17 13:16 - 00000000 ____D C:\WINDOWS\LastGood
2015-10-17 12:50 - 2015-10-17 12:50 - 00004366 _____ C:\WINDOWS\PFRO.log
2015-10-17 04:46 - 2015-10-17 04:47 - 00000000 ____D C:\WINDOWS\LastGood.Tmp
2015-10-17 04:44 - 2015-10-19 02:45 - 00001776 _____ C:\WINDOWS\setupact.log
2015-10-17 04:44 - 2015-10-17 04:44 - 00000000 _____ C:\WINDOWS\setuperr.log
2015-10-14 20:59 - 2015-09-19 05:18 - 00035384 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2015-10-14 20:59 - 2015-09-18 15:42 - 01290752 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2015-10-14 20:59 - 2015-09-18 15:42 - 01163776 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2015-10-14 20:59 - 2015-09-18 15:42 - 00766464 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2015-10-14 20:59 - 2015-09-18 15:42 - 00699904 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2015-10-14 20:59 - 2015-09-18 15:42 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2015-10-14 20:59 - 2015-09-18 15:42 - 00073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2015-10-14 01:40 - 2015-08-06 18:47 - 04710400 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2015-10-14 01:40 - 2015-08-06 18:18 - 04068352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2015-10-14 01:39 - 2015-09-29 14:31 - 07457624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2015-10-14 01:39 - 2015-09-29 14:31 - 01658536 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2015-10-14 01:39 - 2015-09-29 14:31 - 01519592 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2015-10-14 01:39 - 2015-09-29 14:31 - 01487008 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2015-10-14 01:39 - 2015-09-29 14:31 - 01355848 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2015-10-14 01:39 - 2015-09-24 18:42 - 00348672 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2015-10-14 01:39 - 2015-09-24 18:40 - 00737280 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2015-10-14 01:39 - 2015-08-27 04:43 - 22372152 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2015-10-14 01:39 - 2015-08-27 04:42 - 19795904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2015-10-14 01:39 - 2015-08-07 23:40 - 01736520 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2015-10-14 01:39 - 2015-08-07 23:40 - 01499920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2015-10-14 01:39 - 2015-08-07 23:40 - 01134752 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2015-10-14 01:39 - 2015-08-07 23:40 - 00686960 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll
2015-10-14 01:39 - 2015-08-07 23:40 - 00507176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll
2015-10-14 01:39 - 2015-08-07 16:13 - 00862720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2015-10-14 01:39 - 2015-08-06 19:05 - 00669184 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2015-10-14 01:39 - 2015-08-06 18:37 - 00536576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2015-10-14 01:37 - 2015-09-10 20:02 - 25851392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-10-14 01:37 - 2015-09-10 19:19 - 00585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2015-10-14 01:37 - 2015-09-10 19:18 - 02886656 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2015-10-14 01:37 - 2015-09-10 19:18 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll
2015-10-14 01:37 - 2015-09-10 19:14 - 05990400 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2015-10-14 01:37 - 2015-09-10 19:09 - 20358144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-10-14 01:37 - 2015-09-10 19:06 - 00616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2015-10-14 01:37 - 2015-09-10 19:04 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2015-10-14 01:37 - 2015-09-10 18:51 - 00489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll
2015-10-14 01:37 - 2015-09-10 18:39 - 00504832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2015-10-14 01:37 - 2015-09-10 18:37 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2015-10-14 01:37 - 2015-09-10 18:37 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll
2015-10-14 01:37 - 2015-09-10 18:35 - 00315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2015-10-14 01:37 - 2015-09-10 18:33 - 02279936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2015-10-14 01:37 - 2015-09-10 18:28 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2015-10-14 01:37 - 2015-09-10 18:28 - 00480256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll
2015-10-14 01:37 - 2015-09-10 18:27 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2015-10-14 01:37 - 2015-09-10 18:24 - 14456832 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-10-14 01:37 - 2015-09-10 18:21 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2015-10-14 01:37 - 2015-09-10 18:19 - 00801280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2015-10-14 01:37 - 2015-09-10 18:19 - 00720896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2015-10-14 01:37 - 2015-09-10 18:19 - 00374784 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2015-10-14 01:37 - 2015-09-10 18:17 - 02126336 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2015-10-14 01:37 - 2015-09-10 18:17 - 00416256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtmsft.dll
2015-10-14 01:37 - 2015-09-10 18:07 - 00076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2015-10-14 01:37 - 2015-09-10 18:05 - 00279040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2015-10-14 01:37 - 2015-09-10 18:02 - 04527616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2015-10-14 01:37 - 2015-09-10 18:01 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2015-10-14 01:37 - 2015-09-10 18:00 - 12853760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-10-14 01:37 - 2015-09-10 17:57 - 02487808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2015-10-14 01:37 - 2015-09-10 17:57 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2015-10-14 01:37 - 2015-09-10 17:55 - 02052608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2015-10-14 01:37 - 2015-09-10 17:55 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2015-10-14 01:37 - 2015-09-10 17:55 - 00327168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2015-10-14 01:37 - 2015-09-10 17:45 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2015-10-14 01:37 - 2015-09-10 17:34 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2015-10-14 01:37 - 2015-09-10 17:31 - 02011136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2015-10-14 01:37 - 2015-09-10 17:27 - 01311232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2015-10-14 01:37 - 2015-09-10 17:26 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2015-10-14 01:36 - 2015-09-29 14:29 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2015-10-14 01:36 - 2015-09-28 20:45 - 03705344 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2015-10-14 01:36 - 2015-09-28 20:26 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2015-10-14 01:36 - 2015-09-28 20:25 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2015-10-14 01:36 - 2015-09-28 20:25 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2015-10-14 01:36 - 2015-09-28 20:25 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2015-10-14 01:36 - 2015-09-28 20:22 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2015-10-14 01:36 - 2015-09-28 20:22 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2015-10-14 01:36 - 2015-09-28 20:22 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2015-10-14 01:36 - 2015-09-28 20:15 - 02243072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2015-10-14 01:36 - 2015-09-28 20:13 - 00891904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2015-10-14 01:36 - 2015-09-28 20:12 - 00721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00901264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00066400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-private-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00022368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-math-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00019808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-string-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00016224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00015712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-time-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00013664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-process-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00984448 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00063840 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-private-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00020832 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-math-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00019808 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-string-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-stdio-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00016224 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-runtime-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00015712 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-convert-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-time-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00013664 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-process-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-heap-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-conio-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-utility-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-locale-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-environment-l1-1-0.dll
2015-10-14 01:36 - 2015-07-16 20:58 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\NcdAutoSetup.dll
2015-10-13 10:59 - 2015-10-13 10:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2015-10-13 10:58 - 2015-10-13 10:59 - 00000000 ____D C:\Program Files\iTunes
2015-10-13 10:58 - 2015-10-13 10:58 - 00000000 ____D C:\Program Files\iPod
2015-10-13 10:58 - 2015-10-13 10:58 - 00000000 ____D C:\Program Files (x86)\iTunes
2015-10-13 10:55 - 2015-10-13 10:55 - 00000000 ____D C:\Program Files\Bonjour
2015-10-13 10:55 - 2015-10-13 10:55 - 00000000 ____D C:\Program Files (x86)\Bonjour
2015-10-13 10:54 - 2015-10-13 10:54 - 00000000 ____D C:\WINDOWS\System32\Tasks\Apple
2015-10-13 10:54 - 2015-10-13 10:54 - 00000000 ____D C:\Program Files (x86)\Apple Software Update
2015-10-01 07:40 - 2015-10-01 07:40 - 00000000 _____ C:\Users\Sarah\Desktop\Neues Textdokument.txt
2015-09-25 02:53 - 2015-10-03 18:28 - 00004744 _____ C:\Users\Sarah\Desktop\songrequest.txt
2015-09-23 19:14 - 2015-09-23 19:14 - 00000000 ____D C:\Users\Sarah\Tracing
2015-09-23 19:13 - 2015-10-15 18:45 - 00000000 ___RD C:\Program Files (x86)\Skype
2015-09-23 19:13 - 2015-09-23 19:13 - 00000000 ____D C:\Users\Sarah\AppData\Local\Skype
2015-09-23 19:13 - 2015-09-23 19:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-19 13:43 - 2014-10-24 15:18 - 00000000 ____D C:\Users\Sarah
2015-10-19 13:42 - 2015-08-24 18:40 - 00000000 ____D C:\Users\Sarah\AppData\Local\Spotify
2015-10-19 13:40 - 2015-08-24 18:40 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\Spotify
2015-10-19 13:37 - 2014-01-18 18:13 - 00000000 ____D C:\Users\Sarah\AppData\Local\Battle.net
2015-10-19 13:22 - 2013-09-16 16:20 - 00000000 ____D C:\Program Files (x86)\World of Warcraft
2015-10-19 13:19 - 2014-01-18 18:12 - 00000000 ____D C:\Program Files (x86)\Battle.net
2015-10-19 13:17 - 2014-07-16 12:08 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-10-19 13:16 - 2015-05-29 04:31 - 01402619 _____ C:\WINDOWS\WindowsUpdate.log
2015-10-19 13:06 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\sru
2015-10-19 07:42 - 2012-09-12 00:42 - 00004524 _____ C:\WINDOWS\SysWOW64\LOCALSERVICE.INI
2015-10-19 04:57 - 2013-09-16 22:17 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\TS3Client
2015-10-19 02:00 - 2014-10-23 13:03 - 00000000 ____D C:\Users\Sarah\AppData\Local\Adobe
2015-10-18 23:35 - 2013-09-26 13:32 - 00000052 _____ C:\WINDOWS\SysWOW64\DOErrors.log
2015-10-18 18:37 - 2012-12-12 16:40 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-446649884-3390558618-3565669067-1001
2015-10-18 17:19 - 2015-04-15 07:59 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2015-10-18 13:56 - 2012-08-10 17:45 - 00000821 _____ C:\WINDOWS\SysWOW64\bscs.ini
2015-10-18 13:53 - 2012-09-12 00:42 - 00000043 _____ C:\WINDOWS\SysWOW64\LOCALDEVICE.INI
2015-10-18 13:31 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\rescache
2015-10-18 11:25 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2015-10-18 03:15 - 2013-09-17 14:22 - 00000000 ____D C:\Users\Sarah\Desktop\Pro
2015-10-17 23:38 - 2014-07-09 23:54 - 00003166 _____ C:\WINDOWS\System32\Tasks\HPCeeScheduleForSarah
2015-10-17 23:38 - 2014-07-09 23:54 - 00000352 _____ C:\WINDOWS\Tasks\HPCeeScheduleForSarah.job
2015-10-17 15:37 - 2013-09-20 05:56 - 00000000 ____D C:\Users\Sarah\Documents\CCleaner
2015-10-17 15:24 - 2014-12-24 06:26 - 00254464 ___SH C:\Users\Sarah\Downloads\Thumbs.db
2015-10-17 13:29 - 2014-10-24 15:42 - 00000451 _____ C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2015-10-17 12:50 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-10-17 04:32 - 2014-10-25 22:38 - 00000000 ____D C:\Users\Sarah\AppData\Local\Deployment
2015-10-16 21:18 - 2014-07-16 12:08 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2015-10-16 15:41 - 2013-09-16 19:01 - 00000000 ____D C:\Program Files\CCleaner
2015-10-16 11:47 - 2013-09-16 21:48 - 00000000 ____D C:\Users\Sarah\Desktop\Sonstiges 01
2015-10-15 15:50 - 2015-02-26 08:40 - 00003886 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2015-10-15 04:37 - 2014-09-24 08:17 - 01980934 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-10-15 04:37 - 2014-09-24 07:43 - 00842568 _____ C:\WINDOWS\system32\perfh007.dat
2015-10-15 04:37 - 2014-09-24 07:43 - 00191764 _____ C:\WINDOWS\system32\perfc007.dat
2015-10-15 04:35 - 2015-06-23 09:09 - 00041128 _____ C:\WINDOWS\SysWOW64\Drivers\fsbts.sys
2015-10-15 04:35 - 2015-06-23 09:08 - 00019591 _____ C:\WINDOWS\prodsett_copy.ini
2015-10-15 03:49 - 2013-08-22 17:36 - 00000000 ___RD C:\WINDOWS\ToastData
2015-10-15 03:48 - 2012-07-26 09:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2015-10-15 03:47 - 2015-04-15 02:45 - 00000000 ____D C:\WINDOWS\system32\appraiser
2015-10-15 03:47 - 2014-09-24 09:43 - 00000000 ___SD C:\WINDOWS\system32\CompatTel
2015-10-14 11:54 - 2013-09-16 20:16 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-10-14 11:54 - 2013-08-22 15:25 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2015-10-14 11:50 - 2013-09-16 20:16 - 143481208 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-10-13 10:58 - 2015-03-03 08:22 - 00000000 ____D C:\Program Files\Common Files\Apple
2015-10-13 10:54 - 2015-03-03 08:23 - 00002535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2015-10-11 12:33 - 2013-09-16 18:27 - 00000000 ____D C:\Users\Sarah\AppData\Local\TeamSpeak 3 Client
2015-10-07 19:20 - 2015-04-05 05:44 - 00000000 ___SD C:\WINDOWS\system32\GWX
2015-10-06 23:24 - 2013-10-29 22:41 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\Skype
2015-10-06 11:02 - 2015-04-05 05:44 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2015-10-02 19:49 - 2014-10-31 21:39 - 01485312 ___SH C:\Users\Sarah\Desktop\Thumbs.db
2015-10-02 16:24 - 2014-10-29 15:25 - 00810488 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-10-02 16:24 - 2014-10-29 15:25 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2015-09-30 04:35 - 2014-03-12 01:22 - 00000000 ____D C:\Program Files (x86)\Hearthstone
2015-09-24 08:59 - 2014-01-18 12:59 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-09-23 19:13 - 2013-10-29 22:40 - 00000000 ____D C:\ProgramData\Skype
2015-09-23 03:01 - 2014-05-10 15:35 - 00000000 ____D C:\Users\Sarah\Desktop\Sonstiges
2015-09-22 18:32 - 2014-01-18 12:43 - 00000000 ____D C:\Users\Sarah\AppData\Local\Akamai
2015-09-21 21:34 - 2013-09-16 16:12 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\Mozilla

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-05-23 13:10 - 2014-05-23 13:10 - 0000856 _____ () C:\Users\Sarah\AppData\Local\recently-used.xbel

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-10-17 13:11

==================== Ende von FRST.txt ============================
         

Es habe nicht alle Logs in den ersten Post reingepasst

GMER Logfile:

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-10-19 14:15:34
Windows 6.2.9200  x64 \Device\Harddisk0\DR0 -> \Device\00000026 WDC_WD10JPVT-60A1YT0 rev.01.01A01 931,51GB
Running: Gmer-19357.exe; Driver: C:\Users\Sarah\AppData\Local\Temp\awlcypog.sys


---- Kernel code sections - GMER 2.1 ----

.text    C:\WINDOWS\System32\win32k.sys!W32pServiceTable                                                                                                                                                             fffff9600024c300 15 bytes [00, 0B, F2, 01, 00, 06, 6C, ...]
.text    C:\WINDOWS\System32\win32k.sys!W32pServiceTable + 16                                                                                                                                                        fffff9600024c310 8 bytes [00, D7, FB, FF, 00, D3, CD, ...]

---- User code sections - GMER 2.1 ----

.text    C:\WINDOWS\system32\svchost.exe[744] C:\WINDOWS\system32\KERNEL32.DLL!OpenMutexA                                                                                                                            00007ff90f5895e0 5 bytes JMP 00007ff990dab018
.text    C:\WINDOWS\system32\svchost.exe[744] C:\WINDOWS\system32\KERNELBASE.dll!CreateMutexExW                                                                                                                      00007ff90e1069b0 5 bytes JMP 00007ff990daa018
.text    C:\WINDOWS\system32\svchost.exe[744] C:\WINDOWS\system32\KERNELBASE.dll!CreateMutexW                                                                                                                        00007ff90e106a50 5 bytes JMP 00007ff990da9018
.text    C:\WINDOWS\system32\svchost.exe[744] C:\WINDOWS\system32\KERNELBASE.dll!GetFileSizeEx                                                                                                                       00007ff90e107df0 5 bytes JMP 00007ff98e111018
.text    C:\WINDOWS\system32\svchost.exe[744] C:\WINDOWS\system32\KERNELBASE.dll!GetFileSize                                                                                                                         00007ff90e107e60 5 bytes JMP 00007ff98e110018
.text    C:\WINDOWS\system32\svchost.exe[744] C:\WINDOWS\system32\KERNELBASE.dll!OpenMutexW                                                                                                                          00007ff90e1085f0 5 bytes JMP 00007ff990dac018
.text    C:\WINDOWS\system32\svchost.exe[744] C:\WINDOWS\system32\KERNELBASE.dll!TerminateThread                                                                                                                     00007ff90e10c140 5 bytes JMP 00007ff98e112018
.text    C:\WINDOWS\system32\svchost.exe[744] C:\WINDOWS\system32\KERNELBASE.dll!CreateDirectoryW                                                                                                                    00007ff90e11c9c0 5 bytes JMP 00007ff990daf018
.text    C:\WINDOWS\system32\svchost.exe[744] C:\WINDOWS\system32\KERNELBASE.dll!CreateRemoteThreadEx                                                                                                                00007ff90e11fea0 5 bytes JMP 00007ff98e141018
.text    C:\WINDOWS\system32\svchost.exe[744] C:\WINDOWS\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                  00007ff90e136d50 5 bytes JMP 00007ff98e140018
.text    C:\WINDOWS\system32\svchost.exe[744] C:\WINDOWS\system32\KERNELBASE.dll!CopyFileExW                                                                                                                         00007ff90e15a750 5 bytes JMP 00007ff990dad018
.text    C:\WINDOWS\system32\svchost.exe[744] C:\WINDOWS\system32\KERNELBASE.dll!CreateDirectoryExW                                                                                                                  00007ff90e1bd650 5 bytes JMP 00007ff990dae018
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\system32\KERNEL32.DLL!OpenMutexA                                                                                                                            00007ff90f5895e0 5 bytes JMP 00007ff990dad018
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\system32\KERNELBASE.dll!CreateMutexExW                                                                                                                      00007ff90e1069b0 5 bytes JMP 00007ff990dac018
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\system32\KERNELBASE.dll!CreateMutexW                                                                                                                        00007ff90e106a50 5 bytes JMP 00007ff990dab018
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\system32\KERNELBASE.dll!GetFileSizeEx                                                                                                                       00007ff90e107df0 5 bytes JMP 00007ff98e1c3018
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\system32\KERNELBASE.dll!GetFileSize                                                                                                                         00007ff90e107e60 5 bytes JMP 00007ff98e1c2018
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\system32\KERNELBASE.dll!OpenMutexW                                                                                                                          00007ff90e1085f0 5 bytes JMP 00007ff990dae018
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\system32\KERNELBASE.dll!TerminateThread                                                                                                                     00007ff90e10c140 5 bytes JMP 00007ff98e1c6018
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\system32\KERNELBASE.dll!CreateDirectoryW                                                                                                                    00007ff90e11c9c0 5 bytes JMP 00007ff98e1c1018
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\system32\KERNELBASE.dll!CreateRemoteThreadEx                                                                                                                00007ff90e11fea0 5 bytes JMP 00007ff98e1c5018
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                  00007ff90e136d50 5 bytes JMP 00007ff98e1c4018
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\system32\KERNELBASE.dll!CopyFileExW                                                                                                                         00007ff90e15a750 5 bytes JMP 00007ff990daf018
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\system32\KERNELBASE.dll!CreateDirectoryExW                                                                                                                  00007ff90e1bd650 5 bytes JMP 00007ff98e1c0018
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\SYSTEM32\sechost.dll!CloseServiceHandle                                                                                                                     00007ff90eb647a0 5 bytes JMP 00007ff990da7018
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                           00007ff90eb64d10 5 bytes JMP 00007ff990da5018
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                           00007ff90eb6a830 5 bytes JMP 00007ff990da6018
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\SYSTEM32\sechost.dll!ControlService                                                                                                                         00007ff90eb6ae10 5 bytes JMP 00007ff990da8018
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\SYSTEM32\sechost.dll!CreateServiceW                                                                                                                         00007ff90eb850d0 5 bytes JMP 00007ff990da9018
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\SYSTEM32\sechost.dll!CreateServiceA                                                                                                                         00007ff90eb9df50 5 bytes JMP 00007ff990daa018
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\SYSTEM32\user32.dll!SetWindowsHookExW                                                                                                                       00007ff90ef56390 1 byte JMP 00007ff990da4018
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\SYSTEM32\user32.dll!SetWindowsHookExW + 2                                                                                                                   00007ff90ef56392 3 bytes {JMP 0xffffffff81e4dc88}
.text    C:\WINDOWS\system32\svchost.exe[976] C:\WINDOWS\SYSTEM32\user32.dll!SetWindowsHookExA                                                                                                                       00007ff90efb0f60 5 bytes JMP 00007ff990da3018
.text    C:\WINDOWS\system32\svchost.exe[1004] C:\WINDOWS\system32\KERNEL32.DLL!OpenMutexA                                                                                                                           00007ff90f5895e0 5 bytes JMP 00007ff990dad018
.text    C:\WINDOWS\system32\svchost.exe[1004] C:\WINDOWS\system32\KERNELBASE.dll!CreateMutexExW                                                                                                                     00007ff90e1069b0 5 bytes JMP 00007ff990dac018
.text    C:\WINDOWS\system32\svchost.exe[1004] C:\WINDOWS\system32\KERNELBASE.dll!CreateMutexW                                                                                                                       00007ff90e106a50 5 bytes JMP 00007ff990dab018
.text    C:\WINDOWS\system32\svchost.exe[1004] C:\WINDOWS\system32\KERNELBASE.dll!GetFileSizeEx                                                                                                                      00007ff90e107df0 5 bytes JMP 00007ff98e1c3018
.text    C:\WINDOWS\system32\svchost.exe[1004] C:\WINDOWS\system32\KERNELBASE.dll!GetFileSize                                                                                                                        00007ff90e107e60 5 bytes JMP 00007ff98e1c2018
.text    C:\WINDOWS\system32\svchost.exe[1004] C:\WINDOWS\system32\KERNELBASE.dll!OpenMutexW                                                                                                                         00007ff90e1085f0 5 bytes JMP 00007ff990dae018
.text    C:\WINDOWS\system32\svchost.exe[1004] C:\WINDOWS\system32\KERNELBASE.dll!TerminateThread                                                                                                                    00007ff90e10c140 5 bytes JMP 00007ff98e1c6018
.text    C:\WINDOWS\system32\svchost.exe[1004] C:\WINDOWS\system32\KERNELBASE.dll!CreateDirectoryW                                                                                                                   00007ff90e11c9c0 5 bytes JMP 00007ff98e1c1018
.text    C:\WINDOWS\system32\svchost.exe[1004] C:\WINDOWS\system32\KERNELBASE.dll!CreateRemoteThreadEx                                                                                                               00007ff90e11fea0 5 bytes JMP 00007ff98e1c5018
.text    C:\WINDOWS\system32\svchost.exe[1004] C:\WINDOWS\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                 00007ff90e136d50 5 bytes JMP 00007ff98e1c4018
.text    C:\WINDOWS\system32\svchost.exe[1004] C:\WINDOWS\system32\KERNELBASE.dll!CopyFileExW                                                                                                                        00007ff90e15a750 5 bytes JMP 00007ff990daf018
.text    C:\WINDOWS\system32\svchost.exe[1004] C:\WINDOWS\system32\KERNELBASE.dll!CreateDirectoryExW                                                                                                                 00007ff90e1bd650 5 bytes JMP 00007ff98e1c0018
.text    C:\WINDOWS\System32\svchost.exe[496] C:\WINDOWS\system32\KERNEL32.DLL!OpenMutexA                                                                                                                            00007ff90f5895e0 5 bytes JMP 00007ff990dad018
.text    C:\WINDOWS\System32\svchost.exe[496] C:\WINDOWS\system32\KERNELBASE.dll!CreateMutexExW                                                                                                                      00007ff90e1069b0 5 bytes JMP 00007ff990dac018
.text    C:\WINDOWS\System32\svchost.exe[496] C:\WINDOWS\system32\KERNELBASE.dll!CreateMutexW                                                                                                                        00007ff90e106a50 5 bytes JMP 00007ff990dab018
.text    C:\WINDOWS\System32\svchost.exe[496] C:\WINDOWS\system32\KERNELBASE.dll!GetFileSizeEx                                                                                                                       00007ff90e107df0 5 bytes JMP 00007ff98e1c3018
.text    C:\WINDOWS\System32\svchost.exe[496] C:\WINDOWS\system32\KERNELBASE.dll!GetFileSize                                                                                                                         00007ff90e107e60 5 bytes JMP 00007ff98e1c2018
.text    C:\WINDOWS\System32\svchost.exe[496] C:\WINDOWS\system32\KERNELBASE.dll!OpenMutexW                                                                                                                          00007ff90e1085f0 5 bytes JMP 00007ff990dae018
.text    C:\WINDOWS\System32\svchost.exe[496] C:\WINDOWS\system32\KERNELBASE.dll!TerminateThread                                                                                                                     00007ff90e10c140 5 bytes JMP 00007ff98e1c6018
.text    C:\WINDOWS\System32\svchost.exe[496] C:\WINDOWS\system32\KERNELBASE.dll!CreateDirectoryW                                                                                                                    00007ff90e11c9c0 5 bytes JMP 00007ff98e1c1018
.text    C:\WINDOWS\System32\svchost.exe[496] C:\WINDOWS\system32\KERNELBASE.dll!CreateRemoteThreadEx                                                                                                                00007ff90e11fea0 5 bytes JMP 00007ff98e1c5018
.text    C:\WINDOWS\System32\svchost.exe[496] C:\WINDOWS\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                  00007ff90e136d50 5 bytes JMP 00007ff98e1c4018
.text    C:\WINDOWS\System32\svchost.exe[496] C:\WINDOWS\system32\KERNELBASE.dll!CopyFileExW                                                                                                                         00007ff90e15a750 5 bytes JMP 00007ff990daf018
.text    C:\WINDOWS\System32\svchost.exe[496] C:\WINDOWS\system32\KERNELBASE.dll!CreateDirectoryExW                                                                                                                  00007ff90e1bd650 5 bytes JMP 00007ff98e1c0018
.text    C:\WINDOWS\System32\svchost.exe[496] C:\WINDOWS\SYSTEM32\sechost.dll!CloseServiceHandle                                                                                                                     00007ff90eb647a0 5 bytes JMP 00007ff990da7018
.text    C:\WINDOWS\System32\svchost.exe[496] C:\WINDOWS\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                           00007ff90eb64d10 5 bytes JMP 00007ff990da5018
.text    C:\WINDOWS\System32\svchost.exe[496] C:\WINDOWS\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                           00007ff90eb6a830 5 bytes JMP 00007ff990da6018
.text    C:\WINDOWS\System32\svchost.exe[496] C:\WINDOWS\SYSTEM32\sechost.dll!ControlService                                                                                                                         00007ff90eb6ae10 5 bytes JMP 00007ff990da8018
.text    C:\WINDOWS\System32\svchost.exe[496] C:\WINDOWS\SYSTEM32\sechost.dll!CreateServiceW                                                                                                                         00007ff90eb850d0 5 bytes JMP 00007ff990da9018
.text    C:\WINDOWS\System32\svchost.exe[496] C:\WINDOWS\SYSTEM32\sechost.dll!CreateServiceA                                                                                                                         00007ff90eb9df50 5 bytes JMP 00007ff990daa018
.text    C:\Windows\System32\WUDFHost.exe[1344] C:\WINDOWS\system32\KERNEL32.DLL!OpenMutexA                                                                                                                          00007ff90f5895e0 5 bytes JMP 00007ff990dad018
.text    C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe[1536] C:\WINDOWS\system32\KERNEL32.DLL!OpenMutexA                                                                                       00007ff90f5895e0 5 bytes JMP 00007ff990dad018
.text    C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe[1536] C:\WINDOWS\system32\KERNELBASE.dll!CreateMutexExW                                                                                 00007ff90e1069b0 5 bytes JMP 00007ff990dac018
.text    C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe[1536] C:\WINDOWS\system32\KERNELBASE.dll!CreateMutexW                                                                                   00007ff90e106a50 5 bytes JMP 00007ff990dab018
.text    C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe[1536] C:\WINDOWS\system32\KERNELBASE.dll!GetFileSizeEx                                                                                  00007ff90e107df0 5 bytes JMP 00007ff98e1c3018
.text    C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe[1536] C:\WINDOWS\system32\KERNELBASE.dll!GetFileSize                                                                                    00007ff90e107e60 5 bytes JMP 00007ff98e1c2018
.text    C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe[1536] C:\WINDOWS\system32\KERNELBASE.dll!OpenMutexW                                                                                     00007ff90e1085f0 5 bytes JMP 00007ff990dae018
.text    C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe[1536] C:\WINDOWS\system32\KERNELBASE.dll!TerminateThread                                                                                00007ff90e10c140 5 bytes JMP 00007ff98e1c6018
.text    C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe[1536] C:\WINDOWS\system32\KERNELBASE.dll!CreateDirectoryW                                                                               00007ff90e11c9c0 5 bytes JMP 00007ff98e1c1018
.text    C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe[1536] C:\WINDOWS\system32\KERNELBASE.dll!CreateRemoteThreadEx                                                                           00007ff90e11fea0 5 bytes JMP 00007ff98e1c5018
.text    C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe[1536] C:\WINDOWS\system32\KERNELBASE.dll!WriteProcessMemory                                                                             00007ff90e136d50 5 bytes JMP 00007ff98e1c4018
.text    C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe[1536] C:\WINDOWS\system32\KERNELBASE.dll!CopyFileExW                                                                                    00007ff90e15a750 5 bytes JMP 00007ff990daf018
.text    C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe[1536] C:\WINDOWS\system32\KERNELBASE.dll!CreateDirectoryExW                                                                             00007ff90e1bd650 5 bytes JMP 00007ff98e1c0018
.text    C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe[1536] C:\WINDOWS\system32\USER32.dll!SetWindowsHookExW                                                                                  00007ff90ef56390 1 byte JMP 00007ff990da4018
.text    C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe[1536] C:\WINDOWS\system32\USER32.dll!SetWindowsHookExW + 2                                                                              00007ff90ef56392 3 bytes {JMP 0xffffffff81e4dc88}
.text    C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe[1536] C:\WINDOWS\system32\USER32.dll!SetWindowsHookExA                                                                                  00007ff90efb0f60 5 bytes JMP 00007ff990da3018
.text    C:\Windows\system32\valWBFPolicyService.exe[2380] C:\WINDOWS\system32\KERNEL32.DLL!OpenMutexA                                                                                                               00007ff90f5895e0 5 bytes JMP 00007ff990dab018
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\system32\KERNEL32.DLL!OpenMutexA                                                                                                                         00007ff90f5895e0 5 bytes JMP 00007ff990dad018
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\system32\KERNELBASE.dll!CreateMutexExW                                                                                                                   00007ff90e1069b0 5 bytes JMP 00007ff990dac018
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\system32\KERNELBASE.dll!CreateMutexW                                                                                                                     00007ff90e106a50 5 bytes JMP 00007ff990dab018
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\system32\KERNELBASE.dll!GetFileSizeEx                                                                                                                    00007ff90e107df0 5 bytes JMP 00007ff98e1c3018
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\system32\KERNELBASE.dll!GetFileSize                                                                                                                      00007ff90e107e60 5 bytes JMP 00007ff98e1c2018
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\system32\KERNELBASE.dll!OpenMutexW                                                                                                                       00007ff90e1085f0 5 bytes JMP 00007ff990dae018
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\system32\KERNELBASE.dll!TerminateThread                                                                                                                  00007ff90e10c140 5 bytes JMP 00007ff98e1c6018
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\system32\KERNELBASE.dll!CreateDirectoryW                                                                                                                 00007ff90e11c9c0 5 bytes JMP 00007ff98e1c1018
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\system32\KERNELBASE.dll!CreateRemoteThreadEx                                                                                                             00007ff90e11fea0 5 bytes JMP 00007ff98e1c5018
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                               00007ff90e136d50 5 bytes JMP 00007ff98e1c4018
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\system32\KERNELBASE.dll!CopyFileExW                                                                                                                      00007ff90e15a750 5 bytes JMP 00007ff990daf018
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\system32\KERNELBASE.dll!CreateDirectoryExW                                                                                                               00007ff90e1bd650 5 bytes JMP 00007ff98e1c0018
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\SYSTEM32\sechost.dll!CloseServiceHandle                                                                                                                  00007ff90eb647a0 5 bytes JMP 00007ff990da7018
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                        00007ff90eb64d10 5 bytes JMP 00007ff990da5018
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                        00007ff90eb6a830 5 bytes JMP 00007ff990da6018
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\SYSTEM32\sechost.dll!ControlService                                                                                                                      00007ff90eb6ae10 5 bytes JMP 00007ff990da8018
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\SYSTEM32\sechost.dll!CreateServiceW                                                                                                                      00007ff90eb850d0 5 bytes JMP 00007ff990da9018
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\SYSTEM32\sechost.dll!CreateServiceA                                                                                                                      00007ff90eb9df50 5 bytes JMP 00007ff990daa018
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\system32\USER32.dll!SetWindowsHookExW                                                                                                                    00007ff90ef56390 1 byte JMP 00007ff990da4018
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\system32\USER32.dll!SetWindowsHookExW + 2                                                                                                                00007ff90ef56392 3 bytes {JMP 0xffffffff81e4dc88}
.text    C:\WINDOWS\System32\WinLogon.exe[12236] C:\WINDOWS\system32\USER32.dll!SetWindowsHookExA                                                                                                                    00007ff90efb0f60 5 bytes JMP 00007ff990da3018
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\system32\KERNEL32.DLL!OpenMutexA                                                                                                                               00007ff90f5895e0 5 bytes JMP 00007ff990dad018
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\system32\KERNELBASE.dll!CreateMutexExW                                                                                                                         00007ff90e1069b0 5 bytes JMP 00007ff990dac018
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\system32\KERNELBASE.dll!CreateMutexW                                                                                                                           00007ff90e106a50 5 bytes JMP 00007ff990dab018
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\system32\KERNELBASE.dll!GetFileSizeEx                                                                                                                          00007ff90e107df0 5 bytes JMP 00007ff98e1c3018
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\system32\KERNELBASE.dll!GetFileSize                                                                                                                            00007ff90e107e60 5 bytes JMP 00007ff98e1c2018
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\system32\KERNELBASE.dll!OpenMutexW                                                                                                                             00007ff90e1085f0 5 bytes JMP 00007ff990dae018
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\system32\KERNELBASE.dll!TerminateThread                                                                                                                        00007ff90e10c140 5 bytes JMP 00007ff98e1c6018
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\system32\KERNELBASE.dll!CreateDirectoryW                                                                                                                       00007ff90e11c9c0 5 bytes JMP 00007ff98e1c1018
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\system32\KERNELBASE.dll!CreateRemoteThreadEx                                                                                                                   00007ff90e11fea0 5 bytes JMP 00007ff98e1c5018
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                                     00007ff90e136d50 5 bytes JMP 00007ff98e1c4018
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\system32\KERNELBASE.dll!CopyFileExW                                                                                                                            00007ff90e15a750 5 bytes JMP 00007ff990daf018
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\system32\KERNELBASE.dll!CreateDirectoryExW                                                                                                                     00007ff90e1bd650 5 bytes JMP 00007ff98e1c0018
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\system32\USER32.dll!SetWindowsHookExW                                                                                                                          00007ff90ef56390 1 byte JMP 00007ff990da4018
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\system32\USER32.dll!SetWindowsHookExW + 2                                                                                                                      00007ff90ef56392 3 bytes {JMP 0xffffffff81e4dc88}
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\system32\USER32.dll!SetWindowsHookExA                                                                                                                          00007ff90efb0f60 5 bytes JMP 00007ff990da3018
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\SYSTEM32\sechost.dll!CloseServiceHandle                                                                                                                        00007ff90eb647a0 5 bytes JMP 00007ff990da7018
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                              00007ff90eb64d10 5 bytes JMP 00007ff990da5018
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                              00007ff90eb6a830 5 bytes JMP 00007ff990da6018
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\SYSTEM32\sechost.dll!ControlService                                                                                                                            00007ff90eb6ae10 5 bytes JMP 00007ff990da8018
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\SYSTEM32\sechost.dll!CreateServiceW                                                                                                                            00007ff90eb850d0 5 bytes JMP 00007ff990da9018
.text    C:\WINDOWS\System32\dwm.exe[6392] C:\WINDOWS\SYSTEM32\sechost.dll!CreateServiceA                                                                                                                            00007ff90eb9df50 5 bytes JMP 00007ff990daa018
.text    C:\WINDOWS\system32\taskhostex.exe[6276] C:\WINDOWS\system32\KERNEL32.DLL!OpenMutexA                                                                                                                        00007ff90f5895e0 5 bytes JMP 00007ff990dab018
.text    C:\WINDOWS\system32\taskhostex.exe[6276] C:\WINDOWS\system32\KERNELBASE.dll!CreateMutexExW                                                                                                                  00007ff90e1069b0 5 bytes JMP 00007ff990daa018
.text    C:\WINDOWS\system32\taskhostex.exe[6276] C:\WINDOWS\system32\KERNELBASE.dll!CreateMutexW                                                                                                                    00007ff90e106a50 5 bytes JMP 00007ff990da9018
.text    C:\WINDOWS\system32\taskhostex.exe[6276] C:\WINDOWS\system32\KERNELBASE.dll!GetFileSizeEx                                                                                                                   00007ff90e107df0 5 bytes JMP 00007ff98e111018
.text    C:\WINDOWS\system32\taskhostex.exe[6276] C:\WINDOWS\system32\KERNELBASE.dll!GetFileSize                                                                                                                     00007ff90e107e60 5 bytes JMP 00007ff98e110018
.text    C:\WINDOWS\system32\taskhostex.exe[6276] C:\WINDOWS\system32\KERNELBASE.dll!OpenMutexW                                                                                                                      00007ff90e1085f0 5 bytes JMP 00007ff990dac018
.text    C:\WINDOWS\system32\taskhostex.exe[6276] C:\WINDOWS\system32\KERNELBASE.dll!TerminateThread                                                                                                                 00007ff90e10c140 5 bytes JMP 00007ff98e112018
.text    C:\WINDOWS\system32\taskhostex.exe[6276] C:\WINDOWS\system32\KERNELBASE.dll!CreateDirectoryW                                                                                                                00007ff90e11c9c0 5 bytes JMP 00007ff990daf018
.text    C:\WINDOWS\system32\taskhostex.exe[6276] C:\WINDOWS\system32\KERNELBASE.dll!CreateRemoteThreadEx                                                                                                            00007ff90e11fea0 5 bytes JMP 00007ff98e141018
.text    C:\WINDOWS\system32\taskhostex.exe[6276] C:\WINDOWS\system32\KERNELBASE.dll!WriteProcessMemory                                                                                                              00007ff90e136d50 5 bytes JMP 00007ff98e140018
.text    C:\WINDOWS\system32\taskhostex.exe[6276] C:\WINDOWS\system32\KERNELBASE.dll!CopyFileExW                                                                                                                     00007ff90e15a750 5 bytes JMP 00007ff990dad018
.text    C:\WINDOWS\system32\taskhostex.exe[6276] C:\WINDOWS\system32\KERNELBASE.dll!CreateDirectoryExW                                                                                                              00007ff90e1bd650 5 bytes JMP 00007ff990dae018
.text    C:\WINDOWS\system32\taskhostex.exe[6276] C:\WINDOWS\SYSTEM32\sechost.dll!CloseServiceHandle                                                                                                                 00007ff90eb647a0 5 bytes JMP 00007ff990da5018
.text    C:\WINDOWS\system32\taskhostex.exe[6276] C:\WINDOWS\SYSTEM32\sechost.dll!OpenServiceW                                                                                                                       00007ff90eb64d10 5 bytes JMP 00007ff990da3018
.text    C:\WINDOWS\system32\taskhostex.exe[6276] C:\WINDOWS\SYSTEM32\sechost.dll!OpenServiceA                                                                                                                       00007ff90eb6a830 5 bytes JMP 00007ff990da4018
.text    C:\WINDOWS\system32\taskhostex.exe[6276] C:\WINDOWS\SYSTEM32\sechost.dll!ControlService                                                                                                                     00007ff90eb6ae10 5 bytes JMP 00007ff990da6018
.text    C:\WINDOWS\system32\taskhostex.exe[6276] C:\WINDOWS\SYSTEM32\sechost.dll!CreateServiceW                                                                                                                     00007ff90eb850d0 5 bytes JMP 00007ff990da7018
.text    C:\WINDOWS\system32\taskhostex.exe[6276] C:\WINDOWS\SYSTEM32\sechost.dll!CreateServiceA                                                                                                                     00007ff90eb9df50 5 bytes JMP 00007ff990da8018

---- Threads - GMER 2.1 ----

Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:1172]                                                                                                                                                                   00000000008e55f8
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2008]                                                                                                                                                                   00000000008d99a0
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:1868]                                                                                                                                                                   00000000008db720
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:1764]                                                                                                                                                                   00000000008db720
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2052]                                                                                                                                                                   00000000008db720
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2056]                                                                                                                                                                   00000000008db720
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2060]                                                                                                                                                                   00000000008db720
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2064]                                                                                                                                                                   00000000008db720
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2072]                                                                                                                                                                   00000000008db720
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2076]                                                                                                                                                                   00000000008db720
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2080]                                                                                                                                                                   00000000008db720
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2084]                                                                                                                                                                   00000000008db720
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2088]                                                                                                                                                                   00000000008db720
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2548]                                                                                                                                                                   0000000073961310
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2876]                                                                                                                                                                   0000000072a0c630
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2888]                                                                                                                                                                   00000000731adc00
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2532]                                                                                                                                                                   0000000073024400
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2544]                                                                                                                                                                   0000000073024400
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2540]                                                                                                                                                                   0000000073024400
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2572]                                                                                                                                                                   0000000073024400
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2604]                                                                                                                                                                   0000000073024400
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2600]                                                                                                                                                                   0000000073024400
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2772]                                                                                                                                                                   0000000073024400
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2776]                                                                                                                                                                   0000000073024400
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:1800]                                                                                                                                                                   0000000018114590
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:3088]                                                                                                                                                                   000000000318b9b0
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:3104]                                                                                                                                                                   000000000318b9b0
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:3352]                                                                                                                                                                   0000000072cf7410
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:3432]                                                                                                                                                                   00000000050c4a50
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:3440]                                                                                                                                                                   00000000050c4a50
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:3444]                                                                                                                                                                   00000000050c4a50
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:3448]                                                                                                                                                                   00000000050c4a50
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:3452]                                                                                                                                                                   00000000050cb07c
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:5036]                                                                                                                                                                   0000000072b71428
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2800]                                                                                                                                                                   00000000008db720
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:5600]                                                                                                                                                                   0000000073dfdcf0
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:5344]                                                                                                                                                                   0000000073dde970
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:5116]                                                                                                                                                                   0000000073e1e1dc
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2312]                                                                                                                                                                   0000000073deda40
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:2224]                                                                                                                                                                   0000000073e00800
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:5080]                                                                                                                                                                   0000000073e03770
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [1184:1664]                                                                                                                                                                   0000000073e03850
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:5916]                                                                                                                                                                   0000000000314a81
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:5992]                                                                                                                                                                   0000000074cb7d50
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:5996]                                                                                                                                                                   0000000074cba440
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:6000]                                                                                                                                                                   0000000074cba420
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:6004]                                                                                                                                                                   00000000002c5380
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:6112]                                                                                                                                                                   0000000074b68240
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:6116]                                                                                                                                                                   00000000739c3960
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:6120]                                                                                                                                                                   0000000074b550e0
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:6124]                                                                                                                                                                   0000000074b55080
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:6128]                                                                                                                                                                   0000000074b5f150
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:1920]                                                                                                                                                                   00000000002e4d20
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:1964]                                                                                                                                                                   00000000002e7090
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:4672]                                                                                                                                                                   00000000002e6b50
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:3760]                                                                                                                                                                   00000000002e6fa0
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:3800]                                                                                                                                                                   00000000739c3960
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:5268]                                                                                                                                                                   00000000739c3960
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:1624]                                                                                                                                                                   00000000739c3960
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:5300]                                                                                                                                                                   00000000739c3960
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:4644]                                                                                                                                                                   00000000739c3960
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:4720]                                                                                                                                                                   00000000002b5fb0
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:4104]                                                                                                                                                                   00000000002ad950
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:1436]                                                                                                                                                                   00000000002c0bd0
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:3180]                                                                                                                                                                   00000000002c2040
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:4284]                                                                                                                                                                   00000000002f1ce0
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:4240]                                                                                                                                                                   00000000002a38e0
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:3904]                                                                                                                                                                   00000000002ddd90
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:4504]                                                                                                                                                                   00000000002a38e0
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:848]                                                                                                                                                                    00000000002d4470
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:5508]                                                                                                                                                                   00000000002cd2f0
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5912:6828]                                                                                                                                                                   00000000734c9202
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5172:5260]                                                                                                                                                                   00000000000ee13a
Thread   C:\WINDOWS\SYSTEM32\ntdll.dll [5172:3324]                                                                                                                                                                   00000000000ab520
Thread   C:\WINDOWS\system32\csrss.exe [12068:3604]                                                                                                                                                                  fffff9600096e2d0
---- Processes - GMER 2.1 ----

Process  C:\Users\Sarah\AppData\Roaming\Spotify\SpotifyWebHelper.exe (*** suspicious ***) @ C:\Users\Sarah\AppData\Roaming\Spotify\SpotifyWebHelper.exe [11312] (SpotifyWebHelper/Spotify Ltd)(2015-08-24 16:40:40)  0000000000400000

---- Disk sectors - GMER 2.1 ----

Disk     \Device\Harddisk0\DR0                                                                                                                                                                                       unknown MBR code

---- EOF - GMER 2.1 ----
         

--- --- ---

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:

• Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
• Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
• Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
• Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
• Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
• Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Mitarbeit!






Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Hallo Matthias,
Ich danke dir das du mir Hilfst
Hier ist der Log

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2015.10.20.03
  rootkit: v2015.10.16.01

Windows 8.1 x64 NTFS
Internet Explorer 11.0.9600.18053
Sarah :: MEINNEUER [administrator]

20.10.2015 12:01:06
mbar-log-2015-10-20 (12-01-06).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 402532
Time elapsed: 1 hour(s), 6 minute(s), 52 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 4

• Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei von AdwCleaner,
• die Logdatei von MBAM,
• die Logdatei von JRT,
• die beiden neuen Logdateien von FRST.

Hallo
Hier die logs

# AdwCleaner v5.014 - Bericht erstellt am 21/10/2015 um 10:50:22
# Aktualisiert am 18/10/2015 von Xplode
# Datenbank : 2015-10-18.5 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : Sarah - MEINNEUER
# Gestartet von : C:\Users\Sarah\Desktop\AdwCleaner_5.014.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\ProgramData\apn

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\m021ru86.default\user.js

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Geplante Tasks ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKCU64\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
[-] Schlüssel Gelöscht : HKCU64\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
[-] Schlüssel Gelöscht : HKLM64\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
[-] Schlüssel Gelöscht : HKLM64\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
[-] Schlüssel Gelöscht : HKCU\Software\DriverTuner_Init
[-] Schlüssel Gelöscht : HKCU\Software\DriverTuner
[!] Schlüssel Nicht Gelöscht : HKCU64\Software\DriverTuner_Init
[!] Schlüssel Nicht Gelöscht : HKCU64\Software\DriverTuner
[!] Schlüssel Nicht Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}
         

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 21.10.2015
Suchlaufzeit: 11:01
Protokolldatei: mwb.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2015.10.21.02
Rootkit-Datenbank: v2015.10.16.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Sarah

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 392001
Abgelaufene Zeit: 30 Min., 10 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Warnen
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:18-10-2015
durchgeführt von Sarah (2015-10-21 11:43:41)
Gestartet von C:\Users\Sarah\Desktop
Windows 8.1 (X64) (2014-10-24 13:42:21)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-446649884-3390558618-3565669067-500 - Administrator - Disabled)
Gast (S-1-5-21-446649884-3390558618-3565669067-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-446649884-3390558618-3565669067-1004 - Limited - Enabled)
Sarah (S-1-5-21-446649884-3390558618-3565669067-1001 - Administrator - Enabled) => C:\Users\Sarah

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Computer Schutz (Enabled - Up to date) {15414183-282E-D62C-CA37-EF24860A2F17}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Computer Schutz (Enabled - Up to date) {AE20A067-0E14-D9A2-F087-D456FD8D65AA}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.009.20069 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 2.9.1.474 - Adobe Systems Incorporated)
Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.226 - Adobe Systems Incorporated)
Adobe Photoshop CC 2014 (HKLM-x32\...\{D7A4F897-B20A-42D0-862D-CB5F6DB7391D}) (Version: 15.2.2 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.1.0.150 - Adobe Systems, Inc.)
Akamai NetSession Interface (HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\Akamai) (Version:  - Akamai Technologies, Inc)
AMD Catalyst Install Manager (HKLM\...\{5977D04D-1D6A-952C-97AF-04D9D4C0AE56}) (Version: 8.0.881.0 - Advanced Micro Devices, Inc.)
Apple Application Support (32-Bit) (HKLM-x32\...\{A50679D9-6CBD-4FCD-BACB-62EF3894F6F3}) (Version: 4.0.3 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{1F72FDD5-A069-45B4-928F-D0F16492DC69}) (Version: 4.0.3 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{FD244E19-6EFE-4A2D-948A-0D45D4C168BE}) (Version: 9.0.0.26 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{FFD1F7F1-1AC9-4BC4-A908-0686D635ABAF}) (Version: 2.1.4.131 - Apple Inc.)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
calibre (HKLM-x32\...\{26F91537-BEC5-4C80-992B-5124265D3F87}) (Version: 1.13.0 - Kovid Goyal)
Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
CCleaner (HKLM\...\CCleaner) (Version: 5.10 - Piriform)
Computer Security 12.71.109.0 (release) (x32 Version: 12.71.109.0 - F-Secure Corporation) Hidden
Curse Client (HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\101a9f93b8f0bb6f) (Version: 5.1.1.844 - Curse)
CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.1.5407 - CyberLink Corp.)
CyberLink Media Suite 10 (HKLM-x32\...\InstallShield_{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}) (Version: 10.0.1.1916 - CyberLink Corp.)
CyberLink PhotoDirector (HKLM-x32\...\InstallShield_{4862344A-A39C-4897-ACD4-A1BED5163C5A}) (Version: 2.0.1.3119 - CyberLink Corp.)
CyberLink Power2Go 8 (HKLM-x32\...\InstallShield_{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}) (Version: 8.0.1.1926 - CyberLink Corp.)
CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.1.1925 - CyberLink Corp.)
CyberLink PowerDVD (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.6.4319 - CyberLink Corp.)
CyberLink YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 3.5.4.5527 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Defraggler (HKLM\...\Defraggler) (Version: 2.19 - Piriform)
Energy Star (HKLM\...\{0FA995CC-C849-4755-B14B-5404CC75DC24}) (Version: 1.0.8 - Hewlett-Packard)
F-Secure CCF Reputation (x32 Version: 1.0.25.1877 - F-Secure) Hidden
F-Secure CCF Scanning 1.51.111.300 (release) (x32 Version: 1.51.111.300 - F-Secure Corporation) Hidden
F-Secure Network CCF 1.02.126 (x32 Version: 1.02.126 - F-Secure Corporation) Hidden
G DATA Logox4 Speechengine (HKLM-x32\...\lgx4.lgx.server) (Version:  - G DATA Software AG)
Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)
Hewlett-Packard ACLM.NET v1.2.0.0 (x32 Version: 1.00.0000 - Hewlett-Packard Company) Hidden
HP 3D DriveGuard (HKLM\...\{E7EB0FFE-B5E3-4163-A2A1-DD329380664A}) (Version: 4.2.5.1 - Hewlett-Packard Company)
HP CoolSense (HKLM-x32\...\{16B7BDA1-B967-4D2D-8B27-E12727C28350}) (Version: 2.10.3 - Hewlett-Packard Company)
HP Documentation (HKLM-x32\...\{0EF47DBD-7E67-492F-9423-DAF028BEF627}) (Version: 1.1.0.0 - Hewlett-Packard)
HP Quick Launch (HKLM-x32\...\{609B11CC-8CED-4116-AD8A-A72168894D39}) (Version: 3.0.4 - Hewlett-Packard Company)
HP Registration Service (HKLM\...\{E4D6CCF2-0AAF-4B9C-9DE5-893EDC9B4BAA}) (Version: 1.0.5976.4186 - Hewlett-Packard)
HP Software Framework (HKLM-x32\...\{94BB4B4F-BD6D-4166-A580-F868C8384CA6}) (Version: 4.6.8.1 - Hewlett-Packard Company)
HP Support Assistant (HKLM-x32\...\{B8019B54-F9BE-490A-9619-6D06F18F129F}) (Version: 7.0.32.44 - Hewlett-Packard Company)
HP Utility Center (HKLM-x32\...\{0C57987A-A03A-4B95-A309-D23F78F406CA}) (Version: 1.0.7 - Hewlett-Packard)
HP Wireless Button Driver (HKLM-x32\...\{941DE69D-6CEE-4171-8F1F-3D7E352AA498}) (Version: 1.0.5.1 - Hewlett-Packard Company)
IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6417.0 - IDT)
Intel(R) Driver Update Utility 2.0 (x32 Version: 2.0.0.29 - Intel) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation)
Intel® Driver Update Utility (HKLM-x32\...\{8409c4f7-2340-4933-a304-5d37db4fb48b}) (Version: 2.0.0.29 - Intel)
iTunes (HKLM\...\{96984DE8-1DB8-425C-AC8C-3098BC696F04}) (Version: 12.3.0.44 - Apple Inc.)
Java 8 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation)
Lernwerkstatt 9 (HKLM-x32\...\{EA5F1969-7A22-477C-938F-36BCF5C54729}) (Version: 9 - Medienwerkstatt Mühlacker)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.163.2 - McAfee, Inc.)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 15.0.4753.1003 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\SkyDriveSetup.exe) (Version: 17.0.2015.0811 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Mozilla Firefox 41.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 41.0.2 (x86 de)) (Version: 41.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 41.0.2 - Mozilla)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4753.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4753.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4753.1003 - Microsoft Corporation) Hidden
Online Safety 2.71.966.47 (x32 Version: 2.71.966.47 - F-Secure Corporation) Hidden
PX Profile Update (x32 Version: 1.00.1. - AMD) Hidden
Ralink Bluetooth Stack64 (HKLM\...\{58BC91D0-42E7-125D-F9B6-F2F5C0CDB096}) (Version: 9.0.715.0 - Ralink Corporation)
Ralink RT3290 802.11bgn Wi-Fi Adapter (HKLM-x32\...\{8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}) (Version: 5.0.2.0 - Ralink)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.3.730.2012 - Realtek)
Realtek PCIE Card Reader (HKLM-x32\...\{C1594429-8296-4652-BF54-9DBE4932A44C}) (Version: 6.2.8400.27025 - Realtek Semiconductor Corp.)
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.5.0.9082 - Microsoft Corporation)
Skype™ 7.11 (HKLM-x32\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.11.102 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\Spotify) (Version: 1.0.16.104.g3b776c9e - Spotify AB)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.10.12 - Synaptics Incorporated)
System Requirements Lab for Intel (HKLM-x32\...\{1EBDF6D2-CEA0-484C-A23E-2DDAD7FD0DD0}) (Version: 4.5.22.0 - Husdawg, LLC)
TeamSpeak 3 Client (HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\TeamSpeak 3 Client) (Version: 3.0.15 - TeamSpeak Systems GmbH)
Tukui Client (HKLM-x32\...\{BAD6EBBD-A6A9-41C9-898A-8C868A552E4C}) (Version: 2.4.6 - Tukui)
Unity Web Player (HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\UnityWebPlayer) (Version:  - Unity Technologies ApS)
Unitymedia Programme (HKLM-x32\...\F-Secure ServiceEnabler 47796) (Version: 1.71.340.0 - F-Secure Corporation)
Unitymedia Programme (x32 Version: 1.71.340.0 - F-Secure Corporation) Hidden
Validity WBF DDK (HKLM\...\{CD8B07B1-FB42-407D-A16A-BDFD7DE6B0BF}) (Version: 4.4.232.0 - Validity Sensors, Inc.)
VLC media player 2.0.8 (HKLM-x32\...\VLC media player) (Version: 2.0.8 - VideoLAN)
WIKO Android Phone (HKLM-x32\...\{5A42C74B-3F4C-4134-8A0F-07FBB277337B}) (Version: 1.00 - WIKO)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)
WinRAR 5.00 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.00.0 - win.rar GmbH)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-446649884-3390558618-3565669067-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)

==================== Wiederherstellungspunkte =========================

06-10-2015 11:01:01 Windows Update
14-10-2015 06:49:11 Windows Update
17-10-2015 12:39:54 Wiederherstellungsvorgang
20-10-2015 15:51:10 Removed Java 8 Update 51

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2015-10-18 13:37 - 00000854 ____A C:\WINDOWS\system32\Drivers\etc\hosts

0.0.0.1	mssplus.mcafee.com

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1464A82A-78D0-40AF-AD2D-F5D20FEB6E0F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-08-10] (Hewlett-Packard Company)
Task: {14E343EB-A8B2-49B6-AE9F-3938EC34E72F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2015-08-27] (Apple Inc.)
Task: {26289221-4455-4E24-9F9F-8E899056B83B} - System32\Tasks\CLMLSvc_P2G8 => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [2012-06-08] (CyberLink)
Task: {42AE10FB-6CA1-4FC0-BBE6-D692D71E6293} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [2012-07-27] (CyberLink)
Task: {49B4F7C4-4DE1-414E-A8B0-68A8685F62E4} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2015-09-12] (Microsoft Corporation)
Task: {4A6201B9-E404-4169-B2FE-CA24198E9CE6} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => C:\Windows\system32\CompatTelRunner.exe [2015-09-19] (Microsoft Corporation)
Task: {5E16E9BA-A8E9-4AC9-9248-EF0546FF4964} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-09-16] (Piriform Ltd)
Task: {663CAC5B-7338-4ECD-AA17-BBC3EFB3028C} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-09-11] (Microsoft Corporation)
Task: {86E00B6D-ACE6-458A-9CD5-7A03B3AFA807} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-08-10] (Hewlett-Packard Company)
Task: {903B1539-E8F8-4831-B9DC-E0134CCE8900} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-10-14] (Microsoft Corporation)
Task: {9BD4CCBC-E940-4CB2-83A7-E4CBE34A797A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-10-16] (Adobe Systems Incorporated)
Task: {A0743D92-70F0-4C7A-BF71-60BDDB8A5BED} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Critical Actions Pending => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-08-10] (Hewlett-Packard Company)
Task: {B61F8751-6C2C-4FBC-A8ED-323677C3D7BA} - System32\Tasks\HPCeeScheduleForSarah => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-13] (Hewlett-Packard)
Task: {C57AE686-B28E-432C-9AF7-5878189C5A33} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2014-05-12] (Hewlett-Packard Company)
Task: {CB8EB893-2D15-43BF-B38C-EF8972CAA2D1} - System32\Tasks\AdobeAAMUpdater-1.0-Meinneuer-Sarah => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2015-02-03] (Adobe Systems Incorporated)
Task: {D5402DCB-AE80-4B00-8904-026BD649BC0F} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-09-11] (Microsoft Corporation)
Task: {DB9606B7-61DC-4D59-8ACF-9A2CD2622BC0} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-09-14] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\HPCeeScheduleForSarah.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-02-11 16:13 - 2015-02-11 16:13 - 00997536 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll
2012-07-27 14:51 - 2012-07-27 14:51 - 00346112 _____ () C:\Windows\system32\BsExtendFunc.dll
2012-07-10 18:09 - 2012-07-10 18:09 - 00022528 _____ () C:\Windows\system32\BsTrace.dll
2012-07-10 18:11 - 2012-07-10 18:11 - 00009728 _____ () C:\Windows\system32\BsHelpCSps.dll
2012-07-10 18:11 - 2012-07-10 18:11 - 00052736 _____ () C:\Windows\system32\BlueSoleilCSps.dll
2014-03-19 06:23 - 2014-05-20 09:19 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2015-02-13 05:20 - 2015-02-13 05:20 - 00085832 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2015-09-23 16:47 - 2015-09-23 16:47 - 01328912 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2012-11-26 13:49 - 2012-11-26 13:49 - 00216632 _____ () C:\Program Files (x86)\Unitymedia\daas2.dll
2015-06-23 09:08 - 2015-10-13 10:12 - 00045608 _____ () C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Anti-Virus\FSAVHRES.eng
2015-06-23 09:12 - 2015-06-23 09:12 - 00029224 _____ () C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Anti-Virus\minifilter\hashlib_x86.dll
2015-06-23 09:08 - 2015-06-23 09:12 - 00175144 _____ () C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Gemini\fsgem.dll
2015-06-23 09:08 - 2015-10-17 12:56 - 00212008 _____ () C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Spam Control\fsas.dll
2015-06-23 09:08 - 2015-10-20 11:07 - 00948264 _____ () C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Anti-Virus\fm4av.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-446649884-3390558618-3565669067-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Sarah\Desktop\Sonstiges 01\FB Titelbilder Wallis\3d_bars-1366x768.jpg
DNS Servers: 192.168.192.1 - 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\StartupFolder: => "McAfee Security Scan Plus.lnk"
HKLM\...\StartupApproved\Run32: => "BtTray"
HKLM\...\StartupApproved\Run32: => "RemoteControl10"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "Adobe Creative Cloud"
HKLM\...\StartupApproved\Run32: => "AdobeAAMUpdater-1.0"
HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\StartupApproved\Run: => "Spotify Web Helper"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{9BC5D554-9D0E-4246-B841-8A393B3C4869}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2753\Agent.exe
FirewallRules: [{F9B6A304-6FF2-4341-9AB6-E05721D0FAF6}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2753\Agent.exe
FirewallRules: [{33B106A6-BA16-4F25-BEAF-FBE27B3D420D}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{BF377219-D56F-44C8-8CD7-F29932C9EF1E}] => (Allow) C:\Program Files (x86)\Hearthstone\Hearthstone.exe
FirewallRules: [{F95AF888-3DEC-4DEA-92B7-49F64D920C41}] => (Allow) C:\Program Files (x86)\Hearthstone\Hearthstone.exe
FirewallRules: [{202ABC24-E796-4F5C-8403-860D71A36EF5}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe
FirewallRules: [{D328FD74-DAA6-404C-BA9C-84B6F6D28753}] => (Allow) C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe
FirewallRules: [{58608229-208F-4CA4-AE00-46742CF838B5}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{CAACA609-8706-4F97-9D7F-F8B9DBD17FAA}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{E3CD51E9-77F3-4A8A-8418-B4F6E0B7B241}] => (Allow) C:\Users\Sarah\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [UDP Query User{29BD76A4-3AB6-4882-A40C-0C9DFE2166F7}C:\users\sarah\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\sarah\appdata\local\akamai\netsession_win.exe
FirewallRules: [TCP Query User{9768B87A-4AA2-43AA-A70D-1FF698A1D93D}C:\users\sarah\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\sarah\appdata\local\akamai\netsession_win.exe
FirewallRules: [{E426EEBC-8EFA-43EE-9722-633F6330421B}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDirector10\PDR10.EXE
FirewallRules: [{D71D5D7E-63BE-4F59-88DD-625BD5D0B465}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{FE637BA3-D068-4D00-9BD8-6E1AFA49959F}] => (Allow) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe
FirewallRules: [{51F0FBDA-90C2-449F-8076-3290226F4788}] => (Allow) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe
FirewallRules: [{4E7FB477-0F9C-45E5-8297-9921EF9E2436}] => (Allow) LPort=1900
FirewallRules: [{8EF186AA-52BC-4922-B6AD-8811919D7A23}] => (Allow) LPort=2869
FirewallRules: [{58E27A33-E4AC-455E-82E2-C73124DC98E3}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{A78BC145-F01A-40C1-A75B-48BEBA8E3569}] => (Allow) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe
FirewallRules: [{9972837F-64B9-4E7F-8E0B-957330B5187B}] => (Allow) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe
FirewallRules: [TCP Query User{690BBA70-202E-4DE7-ADE6-CCE3F6B4DFF3}C:\users\sarah\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\sarah\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{8D9E1866-8431-45C6-9FD4-709BD8F705EF}C:\users\sarah\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\sarah\appdata\local\akamai\netsession_win.exe
FirewallRules: [{248973E6-FECA-4067-ADEE-10B78EC03AB6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{1450BA07-3DAF-49C3-AC5D-1E1AA67DABC4}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{FF792D8D-7F91-4C80-8293-057369616AA4}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{5899F304-57CD-4AF0-A751-E8DA3F476B1C}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{98ADEE93-4F44-440B-88F2-5A1FE134E596}C:\users\sarah\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\sarah\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{FA502BC7-7023-4015-A627-2F4BD40A545D}C:\users\sarah\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\sarah\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{CB573AEB-B141-409E-AB2C-9C0CC7BFC0BA}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{C564C9D7-D190-4226-8567-47958996B369}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{D3B701F6-AE7B-4272-A24D-8F23B31DE2A5}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{514FBDE2-FF26-40C3-885B-B4E79CF26F7D}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{FC3F796A-A8C4-414B-87AC-8943EDBE9780}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{C8612D86-9393-4E8C-A7DE-5126BC13850F}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{D252E563-792C-4F12-8CBB-BA2BEEB28C50}] => (Allow) C:\Program Files\iTunes\iTunes.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (10/21/2015 10:50:23 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: AdwCleaner_5.014.exe, Version: 5.0.1.4, Zeitstempel: 0x5623e7f4
Name des fehlerhaften Moduls: AdwCleaner_5.014.exe, Version: 5.0.1.4, Zeitstempel: 0x5623e7f4
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001eeaa
ID des fehlerhaften Prozesses: 0xca0
Startzeit der fehlerhaften Anwendung: 0xAdwCleaner_5.014.exe0
Pfad der fehlerhaften Anwendung: AdwCleaner_5.014.exe1
Pfad des fehlerhaften Moduls: AdwCleaner_5.014.exe2
Berichtskennung: AdwCleaner_5.014.exe3
Vollständiger Name des fehlerhaften Pakets: AdwCleaner_5.014.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: AdwCleaner_5.014.exe5

Error: (10/21/2015 03:33:25 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 14281

Error: (10/21/2015 03:33:25 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 14281

Error: (10/21/2015 03:33:25 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/21/2015 02:58:30 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm firefox.exe, Version 41.0.2.5765 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 184c

Startzeit: 01d10b3fe0c37d85

Endzeit: 33

Anwendungspfad: C:\Program Files (x86)\Mozilla Firefox\firefox.exe

Berichts-ID: cebfd139-778e-11e5-bec7-083e8e51a940

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (10/21/2015 12:40:40 AM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Subscription licensing service failed: -1073422302

Error: (10/20/2015 03:33:04 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description: ATI EEU Client has failed to start

Error: (10/20/2015 03:30:22 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description: ATI EEU Client has failed to start

Error: (10/20/2015 11:53:00 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: F-Secure Gatekeeper Handler Starter8

Error: (10/20/2015 11:07:22 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: BlueSoleilCS.exe, Version: 9.0.709.0, Zeitstempel: 0x5019fa79
Name des fehlerhaften Moduls: tl_filter.dll, Version: 0.0.0.0, Zeitstempel: 0x50247825
Ausnahmecode: 0xc0000094
Fehleroffset: 0x0000d53d
ID des fehlerhaften Prozesses: 0x78c
Startzeit der fehlerhaften Anwendung: 0xBlueSoleilCS.exe0
Pfad der fehlerhaften Anwendung: BlueSoleilCS.exe1
Pfad des fehlerhaften Moduls: BlueSoleilCS.exe2
Berichtskennung: BlueSoleilCS.exe3
Vollständiger Name des fehlerhaften Pakets: BlueSoleilCS.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: BlueSoleilCS.exe5


Systemfehler:
=============
Error: (10/21/2015 11:37:38 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "BlueSoleilCS" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert.

Error: (10/21/2015 11:37:38 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "BsHelpCS" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert.

Error: (10/21/2015 11:37:37 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "HP Support Assistant Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (10/21/2015 11:37:37 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Apple Mobile Device Service" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (10/21/2015 11:37:37 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "FSMA" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert.

Error: (10/21/2015 11:37:37 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "F-Secure Dll Hoster" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (10/21/2015 11:37:37 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "F-Secure ORSP Client" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (10/21/2015 11:37:37 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert.

Error: (10/21/2015 11:37:37 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel(R) Capability Licensing Service Interface" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (10/21/2015 11:37:36 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-3210M CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 20%
Installierter physikalischer RAM: 8088.28 MB
Verfügbarer physikalischer RAM: 6404.06 MB
Summe virtueller Speicher: 16280.28 MB
Verfügbarer virtueller Speicher: 14392.52 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:912.82 GB) (Free:574.71 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (RECOVERY) (Fixed) (Total:17.48 GB) (Free:2.2 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 40640794)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:18-10-2015
durchgeführt von Sarah (Administrator) auf MEINNEUER (21-10-2015 11:42:59)
Gestartet von C:\Users\Sarah\Desktop
Geladene Profile: Sarah (Verfügbare Profile: Sarah)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(F-Secure Corporation) C:\Program Files (x86)\Unitymedia\apps\CCF_Reputation\fsorsp.exe
(F-Secure Corporation) C:\Program Files (x86)\Unitymedia\fshoster32.exe
(F-Secure Corporation) C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Anti-Virus\fsgk32.exe
(F-Secure Corporation) C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Common\FSMA32.EXE
(F-Secure Corporation) C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Anti-Virus\fssm32.exe
(F-Secure Corporation) C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Common\FSHDLL64.EXE
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2916152 2012-08-25] (Synaptics Incorporated)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1425408 2012-07-21] (IDT, Inc.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [557768 2015-02-03] (Adobe Systems Incorporated)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [170256 2015-09-23] (Apple Inc.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766688 2014-07-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [BtTray] => C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BtTray.exe [363520 2012-08-02] (IVT Corporation)
HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [491320 2012-07-26] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [91432 2012-03-28] (CyberLink Corp.)
HKLM-x32\...\Run: [HP Quick Launch] => C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [580512 2012-07-31] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [HP CoolSense] => C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe [1342008 2011-08-26] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2694320 2015-02-15] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [F-Secure Hoster (47796)] => C:\Program Files (x86)\Unitymedia\fshoster32.exe [183864 2012-11-26] (F-Secure Corporation)
HKLM-x32\...\Run: [F-Secure Manager] => C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Common\FSM32.EXE [310312 2015-10-13] (F-Secure Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation)
HKU\S-1-5-19\...\Winlogon: [Userinit] [[%%INSTALLTIME%%]]
HKU\S-1-5-19\...\Winlogon: [Shell] [[%%INSTALLTIME%%]] <==== ACHTUNG
HKU\S-1-5-20\...\Winlogon: [Userinit] [[%%INSTALLTIME%%]]
HKU\S-1-5-20\...\Winlogon: [Shell] [[%%INSTALLTIME%%]] <==== ACHTUNG
HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\Run: [Akamai NetSession Interface] => C:\Users\Sarah\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)
HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8461224 2015-09-16] (Piriform Ltd)
HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\Run: [Spotify Web Helper] => C:\Users\Sarah\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2030912 2015-10-14] (Spotify Ltd)
HKU\S-1-5-21-446649884-3390558618-3565669067-1001\...\Run: [Spotify] => C:\Users\Sarah\AppData\Roaming\Spotify\Spotify.exe [7736128 2015-10-14] (Spotify Ltd)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2015-02-11] ()
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2015-02-11] ()
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll [2015-02-11] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2013-12-15]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.163\SSScheduler.exe (McAfee, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: 0.0.0.1	mssplus.mcafee.com
Tcpip\Parameters: [DhcpNameServer] 192.168.192.1 8.8.8.8
Tcpip\..\Interfaces\{85BD4C79-807A-47F8-A5BF-A1A5BD0337E3}: [DhcpNameServer] 192.168.192.1 8.8.8.8

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT13/4
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT13/4
HKU\S-1-5-21-446649884-3390558618-3565669067-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT13/4
HKU\S-1-5-21-446649884-3390558618-3565669067-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT13/4
SearchScopes: HKLM -> {0D4ED9E7-8CCB-43BD-BB6C-FFBF213FEA40} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKU\S-1-5-21-446649884-3390558618-3565669067-1001 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2015-08-04] (Microsoft Corporation)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-10-12] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2015-09-11] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\ssv.dll [2015-10-20] (Oracle Corporation)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-10-20] (Oracle Corporation)
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2012-07-09] (Hewlett-Packard)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-10-12] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\m021ru86.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_19_0_0_226.dll [2015-10-16] ()
FF Plugin: adobe.com/AdobeAAMDetect_x86_64 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2015-02-15] (Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-16] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1210150.dll [2014-03-11] (Adobe Systems, Inc.)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2014-10-30] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-07] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-07] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-10-20] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-10-20] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-01-18] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @protectdisc.com/NPMPDRM -> C:\Program Files (x86)\Common Files\mpDRM\Binaries\NPMPDRM.dll [2011-10-11] ( )
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2015-02-15] (Adobe Systems)
FF Plugin HKU\S-1-5-21-446649884-3390558618-3565669067-1001: @protectdisc.com/NPMPDRM -> C:\Users\Sarah\AppData\Local\mpDRM\Binaries\NPMPDRM.dll [2011-10-11] ( )
FF Plugin HKU\S-1-5-21-446649884-3390558618-3565669067-1001: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Sarah\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2015-06-13] (Unity Technologies ApS)
FF SearchPlugin: C:\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\m021ru86.default\searchplugins\youtube-videosuche.xml [2015-02-25]
FF Extension: YouTube Unblocker - C:\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\m021ru86.default\Extensions\youtubeunblocker@unblocker.yt [2015-10-15]
FF Extension: video converter - C:\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\m021ru86.default\Extensions\{a360655b-b370-41ef-bc56-eafc56b27e85}.xpi [2015-07-01] [ist nicht signiert]
FF Extension: DownloadManager - C:\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\m021ru86.default\Extensions\{b394c27b-0fc1-4233-a0ae-7622441dc88c}.xpi [2015-06-05] [ist nicht signiert]
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-10-08]

Chrome: 
=======
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77104 2015-09-02] (Apple Inc.)
S2 BlueSoleilCS; C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe [1544192 2012-08-02] (IVT Corporation) [Datei ist nicht signiert]
S3 BsHelpCS; C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BsHelpCS.exe [138752 2012-07-10] (IVT Corporation) [Datei ist nicht signiert]
U4 BthAvrcpTg; C:\Windows\System32\drivers\BthAvrcpTg.sys [36992 2013-08-22] (Microsoft Corporation)
U4 bthhfhid; C:\Windows\System32\drivers\BthHFHid.sys [30720 2013-08-22] (Microsoft Corporation)
S2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2015-10-12] (Microsoft Corporation)
S2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2015-10-12] (Microsoft Corporation)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2774104 2015-09-11] (Microsoft Corporation)
R2 fshoster; C:\Program Files (x86)\Unitymedia\fshoster32.exe [183864 2012-11-26] (F-Secure Corporation)
R3 FSMA; C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Common\FSMA32.EXE [207912 2015-10-13] (F-Secure Corporation)
R2 FSORSPClient; C:\Program Files (x86)\Unitymedia\apps\CCF_Reputation\fsorsp.exe [60456 2015-06-23] (F-Secure Corporation)
R2 HP Support Assistant Service; C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe [85504 2012-08-10] (Hewlett-Packard Company) [Datei ist nicht signiert]
S2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [314696 2014-05-21] (Intel Corporation)
S2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-18] (Intel Corporation)
S2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.163\McCHSvc.exe [289256 2015-07-31] (McAfee, Inc.)
S2 STacSV; C:\Program Files\IDT\WDM\STacSV64.exe [321536 2012-07-21] (IDT, Inc.) [Datei ist nicht signiert]
S2 valWBFPolicyService; C:\Windows\system32\valWBFPolicyService.exe [28160 2012-08-18] () [Datei ist nicht signiert]
S3 w3logsvc; C:\Windows\system32\inetsrv\w3logsvc.dll [76800 2014-10-24] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [36096 2014-07-21] (Advanced Micro Devices, Inc.)
S3 androidusb; C:\Windows\System32\Drivers\androidusb.sys [32768 2010-04-29] (Google Inc)
R3 BtAudioBusSrv; C:\Windows\System32\Drivers\BtAudioBus.sys [23136 2012-06-15] (IVT Corporation)
R3 BthL2caScoIfSrv; C:\Windows\System32\Drivers\BtL2caScoIf.sys [56904 2012-07-19] (Ralink Corporation)
R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [226304 2014-09-24] (Microsoft Corporation)
R3 btUrbFilterDrv; C:\Windows\System32\Drivers\IvtUrbBtFlt.sys [48736 2012-08-08] (Ralink Corporation)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R3 F-Secure Gatekeeper; C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Anti-Virus\minifilter\fsgk.sys [217280 2015-10-20] (F-Secure Corporation)
R1 F-Secure HIPS; C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\HIPS\drivers\fshs.sys [73256 2015-10-20] (F-Secure Corporation)
R0 fsbts; C:\Windows\System32\Drivers\fsbts.sys [66736 2015-09-16] ()
R0 fsbts; C:\Windows\SysWOW64\Drivers\fsbts.sys [41128 2015-10-15] ()
R3 fsni; C:\Program Files (x86)\Unitymedia\apps\CCF_Scanning\bin\fsni64.sys [97832 2015-10-05] (F-Secure Corporation)
R1 fsvista; C:\Program Files (x86)\Unitymedia\apps\ComputerSecurity\Anti-Virus\minifilter\fsvista.sys [13352 2015-10-13] ()
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R3 rtbth; C:\Windows\System32\drivers\rtbth.sys [1204424 2013-12-02] (Ralink Technology, Corp.)
S3 SmbDrv; C:\Windows\System32\drivers\Smb_driver_AMDASF.sys [41272 2012-08-25] (Synaptics Incorporated)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [43832 2012-08-25] (Synaptics Incorporated)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
R3 WirelessButtonDriver; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [20288 2012-08-03] (Hewlett-Packard Development Company, L.P.)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-21 11:43 - 2015-10-21 11:43 - 00019289 _____ C:\Users\Sarah\Desktop\FRST.txt
2015-10-21 11:40 - 2015-10-21 11:40 - 00001166 _____ C:\Users\Sarah\Desktop\JRT.txt
2015-10-21 11:35 - 2015-10-21 11:35 - 01798976 _____ (Malwarebytes) C:\Users\Sarah\Desktop\JRT.exe
2015-10-21 11:33 - 2015-10-21 11:33 - 00001182 _____ C:\Users\Sarah\Desktop\mbam.txt
2015-10-21 10:59 - 2015-10-21 10:59 - 00001114 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-10-21 10:59 - 2015-10-21 10:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-10-21 10:59 - 2015-10-21 10:59 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-10-21 10:59 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2015-10-21 10:59 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2015-10-21 10:48 - 2015-10-21 10:57 - 00000000 ____D C:\AdwCleaner
2015-10-21 10:45 - 2015-10-21 10:45 - 01691648 _____ C:\Users\Sarah\Desktop\AdwCleaner_5.014.exe
2015-10-20 15:57 - 2015-10-20 15:57 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2015-10-20 15:53 - 2015-10-20 15:53 - 00097888 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2015-10-20 15:53 - 2015-10-20 15:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-10-20 15:46 - 2015-10-20 15:46 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\Sun
2015-10-20 15:46 - 2015-10-20 15:46 - 00000000 ____D C:\Users\Sarah\AppData\LocalLow\Oracle
2015-10-20 15:46 - 2015-10-20 15:46 - 00000000 ____D C:\Users\Sarah\.oracle_jre_usage
2015-10-20 15:30 - 2015-10-20 15:30 - 792504605 _____ C:\WINDOWS\MEMORY.DMP
2015-10-20 15:30 - 2015-10-20 15:30 - 00285704 _____ C:\WINDOWS\Minidump\102015-28593-01.dmp
2015-10-20 12:00 - 2015-10-21 11:01 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-10-20 12:00 - 2015-10-20 13:08 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2015-10-20 11:59 - 2015-10-20 13:08 - 00000000 ____D C:\Users\Sarah\Desktop\mbar
2015-10-20 11:59 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-10-19 15:09 - 2015-10-21 11:41 - 00000000 ____D C:\Users\Sarah\Desktop\Neuer Ordner
2015-10-19 13:46 - 2015-10-21 11:43 - 00000000 ____D C:\FRST
2015-10-19 13:45 - 2015-10-19 13:45 - 02196992 _____ (Farbar) C:\Users\Sarah\Desktop\FRST64.exe
2015-10-19 13:43 - 2015-10-19 13:43 - 00000000 _____ C:\Users\Sarah\defogger_reenable
2015-10-19 11:16 - 2015-10-19 11:16 - 00000000 ____D C:\Program Files\Defraggler
2015-10-18 13:37 - 2015-10-18 13:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
2015-10-18 13:37 - 2015-10-18 13:37 - 00000000 ____D C:\Program Files\McAfee Security Scan
2015-10-17 18:58 - 2015-10-17 18:58 - 00000000 ____D C:\Users\Sarah\AppData\Local\F-Secure
2015-10-17 12:50 - 2015-10-17 12:50 - 00004366 _____ C:\WINDOWS\PFRO.log
2015-10-17 04:44 - 2015-10-21 00:02 - 00002238 _____ C:\WINDOWS\setupact.log
2015-10-17 04:44 - 2015-10-17 04:44 - 00000000 _____ C:\WINDOWS\setuperr.log
2015-10-14 20:59 - 2015-09-19 05:18 - 00035384 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2015-10-14 20:59 - 2015-09-18 15:42 - 01290752 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2015-10-14 20:59 - 2015-09-18 15:42 - 01163776 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2015-10-14 20:59 - 2015-09-18 15:42 - 00766464 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2015-10-14 20:59 - 2015-09-18 15:42 - 00699904 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2015-10-14 20:59 - 2015-09-18 15:42 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2015-10-14 20:59 - 2015-09-18 15:42 - 00073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2015-10-14 01:40 - 2015-08-06 18:47 - 04710400 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2015-10-14 01:40 - 2015-08-06 18:18 - 04068352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2015-10-14 01:39 - 2015-09-29 14:31 - 07457624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2015-10-14 01:39 - 2015-09-29 14:31 - 01658536 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2015-10-14 01:39 - 2015-09-29 14:31 - 01519592 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2015-10-14 01:39 - 2015-09-29 14:31 - 01487008 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2015-10-14 01:39 - 2015-09-29 14:31 - 01355848 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2015-10-14 01:39 - 2015-09-24 18:42 - 00348672 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2015-10-14 01:39 - 2015-09-24 18:40 - 00737280 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2015-10-14 01:39 - 2015-08-27 04:43 - 22372152 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2015-10-14 01:39 - 2015-08-27 04:42 - 19795904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2015-10-14 01:39 - 2015-08-07 23:40 - 01736520 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2015-10-14 01:39 - 2015-08-07 23:40 - 01499920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2015-10-14 01:39 - 2015-08-07 23:40 - 01134752 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2015-10-14 01:39 - 2015-08-07 23:40 - 00686960 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll
2015-10-14 01:39 - 2015-08-07 23:40 - 00507176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll
2015-10-14 01:39 - 2015-08-07 16:13 - 00862720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2015-10-14 01:39 - 2015-08-06 19:05 - 00669184 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2015-10-14 01:39 - 2015-08-06 18:37 - 00536576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2015-10-14 01:37 - 2015-09-10 20:02 - 25851392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-10-14 01:37 - 2015-09-10 19:19 - 00585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2015-10-14 01:37 - 2015-09-10 19:18 - 02886656 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2015-10-14 01:37 - 2015-09-10 19:18 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll
2015-10-14 01:37 - 2015-09-10 19:14 - 05990400 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2015-10-14 01:37 - 2015-09-10 19:09 - 20358144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-10-14 01:37 - 2015-09-10 19:06 - 00616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2015-10-14 01:37 - 2015-09-10 19:04 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2015-10-14 01:37 - 2015-09-10 18:51 - 00489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll
2015-10-14 01:37 - 2015-09-10 18:39 - 00504832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2015-10-14 01:37 - 2015-09-10 18:37 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2015-10-14 01:37 - 2015-09-10 18:37 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll
2015-10-14 01:37 - 2015-09-10 18:35 - 00315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2015-10-14 01:37 - 2015-09-10 18:33 - 02279936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2015-10-14 01:37 - 2015-09-10 18:28 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2015-10-14 01:37 - 2015-09-10 18:28 - 00480256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll
2015-10-14 01:37 - 2015-09-10 18:27 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2015-10-14 01:37 - 2015-09-10 18:24 - 14456832 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-10-14 01:37 - 2015-09-10 18:21 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2015-10-14 01:37 - 2015-09-10 18:19 - 00801280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2015-10-14 01:37 - 2015-09-10 18:19 - 00720896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2015-10-14 01:37 - 2015-09-10 18:19 - 00374784 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2015-10-14 01:37 - 2015-09-10 18:17 - 02126336 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2015-10-14 01:37 - 2015-09-10 18:17 - 00416256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtmsft.dll
2015-10-14 01:37 - 2015-09-10 18:07 - 00076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2015-10-14 01:37 - 2015-09-10 18:05 - 00279040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2015-10-14 01:37 - 2015-09-10 18:02 - 04527616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2015-10-14 01:37 - 2015-09-10 18:01 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2015-10-14 01:37 - 2015-09-10 18:00 - 12853760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-10-14 01:37 - 2015-09-10 17:57 - 02487808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2015-10-14 01:37 - 2015-09-10 17:57 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2015-10-14 01:37 - 2015-09-10 17:55 - 02052608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2015-10-14 01:37 - 2015-09-10 17:55 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2015-10-14 01:37 - 2015-09-10 17:55 - 00327168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2015-10-14 01:37 - 2015-09-10 17:45 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2015-10-14 01:37 - 2015-09-10 17:34 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2015-10-14 01:37 - 2015-09-10 17:31 - 02011136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2015-10-14 01:37 - 2015-09-10 17:27 - 01311232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2015-10-14 01:37 - 2015-09-10 17:26 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2015-10-14 01:36 - 2015-09-29 14:29 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2015-10-14 01:36 - 2015-09-28 20:45 - 03705344 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2015-10-14 01:36 - 2015-09-28 20:26 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2015-10-14 01:36 - 2015-09-28 20:25 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2015-10-14 01:36 - 2015-09-28 20:25 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2015-10-14 01:36 - 2015-09-28 20:25 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2015-10-14 01:36 - 2015-09-28 20:22 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll
2015-10-14 01:36 - 2015-09-28 20:22 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2015-10-14 01:36 - 2015-09-28 20:22 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe
2015-10-14 01:36 - 2015-09-28 20:15 - 02243072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2015-10-14 01:36 - 2015-09-28 20:13 - 00891904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2015-10-14 01:36 - 2015-09-28 20:12 - 00721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00901264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00066400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-private-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00022368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-math-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00019808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-string-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00016224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00015712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-time-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00013664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-process-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:42 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00984448 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00063840 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-private-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00020832 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-math-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00019808 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-string-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-stdio-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00016224 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-runtime-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00015712 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-convert-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-time-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00013664 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-process-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-heap-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-conio-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-utility-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-locale-l1-1-0.dll
2015-10-14 01:36 - 2015-08-22 15:35 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-environment-l1-1-0.dll
2015-10-14 01:36 - 2015-07-16 20:58 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\NcdAutoSetup.dll
2015-10-13 10:59 - 2015-10-13 10:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2015-10-13 10:58 - 2015-10-13 10:59 - 00000000 ____D C:\Program Files\iTunes
2015-10-13 10:58 - 2015-10-13 10:58 - 00000000 ____D C:\Program Files\iPod
2015-10-13 10:58 - 2015-10-13 10:58 - 00000000 ____D C:\Program Files (x86)\iTunes
2015-10-13 10:55 - 2015-10-13 10:55 - 00000000 ____D C:\Program Files\Bonjour
2015-10-13 10:55 - 2015-10-13 10:55 - 00000000 ____D C:\Program Files (x86)\Bonjour
2015-10-13 10:54 - 2015-10-13 10:54 - 00000000 ____D C:\WINDOWS\System32\Tasks\Apple
2015-10-13 10:54 - 2015-10-13 10:54 - 00000000 ____D C:\Program Files (x86)\Apple Software Update
2015-10-01 07:40 - 2015-10-01 07:40 - 00000000 _____ C:\Users\Sarah\Desktop\Neues Textdokument.txt
2015-09-25 02:53 - 2015-10-03 18:28 - 00004744 _____ C:\Users\Sarah\Desktop\songrequest.txt
2015-09-23 19:14 - 2015-09-23 19:14 - 00000000 ____D C:\Users\Sarah\Tracing
2015-09-23 19:13 - 2015-10-15 18:45 - 00000000 ___RD C:\Program Files (x86)\Skype
2015-09-23 19:13 - 2015-09-23 19:13 - 00000000 ____D C:\Users\Sarah\AppData\Local\Skype
2015-09-23 19:13 - 2015-09-23 19:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-21 11:39 - 2015-05-29 04:31 - 01836160 _____ C:\WINDOWS\WindowsUpdate.log
2015-10-21 11:37 - 2012-08-10 17:45 - 00000821 _____ C:\WINDOWS\SysWOW64\bscs.ini
2015-10-21 11:34 - 2012-09-12 00:42 - 00004524 _____ C:\WINDOWS\SysWOW64\LOCALSERVICE.INI
2015-10-21 11:34 - 2012-09-12 00:42 - 00000043 _____ C:\WINDOWS\SysWOW64\LOCALDEVICE.INI
2015-10-21 11:21 - 2012-12-12 16:40 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-446649884-3390558618-3565669067-1001
2015-10-21 11:17 - 2014-07-16 12:08 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-10-21 11:00 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\sru
2015-10-21 10:43 - 2014-01-18 18:13 - 00000000 ____D C:\Users\Sarah\AppData\Local\Battle.net
2015-10-21 10:13 - 2014-01-18 18:12 - 00000000 ____D C:\Program Files (x86)\Battle.net
2015-10-21 10:13 - 2013-09-16 16:20 - 00000000 ____D C:\Program Files (x86)\World of Warcraft
2015-10-21 03:05 - 2013-09-16 22:17 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\TS3Client
2015-10-21 02:58 - 2014-03-12 01:22 - 00000000 ____D C:\Program Files (x86)\Hearthstone
2015-10-21 02:00 - 2014-10-23 13:03 - 00000000 ____D C:\Users\Sarah\AppData\Local\Adobe
2015-10-21 01:26 - 2015-08-24 18:40 - 00000000 ____D C:\Users\Sarah\AppData\Local\Spotify
2015-10-21 01:20 - 2015-08-24 18:40 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\Spotify
2015-10-20 15:57 - 2015-02-26 08:40 - 00003886 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2015-10-20 15:57 - 2015-02-25 19:51 - 00000000 ____D C:\Program Files (x86)\Adobe
2015-10-20 15:53 - 2014-01-24 10:24 - 00000000 ____D C:\ProgramData\Oracle
2015-10-20 15:52 - 2015-05-29 07:40 - 00000000 ____D C:\Program Files (x86)\Java
2015-10-20 15:46 - 2014-10-24 15:18 - 00000000 ____D C:\Users\Sarah
2015-10-20 15:43 - 2015-06-03 01:36 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-10-20 15:43 - 2013-09-16 16:12 - 00001171 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-10-20 15:43 - 2013-09-16 16:12 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-10-20 15:30 - 2014-11-02 14:55 - 00000000 ____D C:\WINDOWS\Minidump
2015-10-20 15:30 - 2013-08-22 16:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-10-20 11:50 - 2012-07-26 09:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2015-10-19 23:04 - 2014-10-31 21:39 - 01490944 ___SH C:\Users\Sarah\Desktop\Thumbs.db
2015-10-18 23:35 - 2013-09-26 13:32 - 00000052 _____ C:\WINDOWS\SysWOW64\DOErrors.log
2015-10-18 13:31 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\rescache
2015-10-18 11:25 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2015-10-18 03:15 - 2013-09-17 14:22 - 00000000 ____D C:\Users\Sarah\Desktop\Pro
2015-10-17 23:38 - 2014-07-09 23:54 - 00003166 _____ C:\WINDOWS\System32\Tasks\HPCeeScheduleForSarah
2015-10-17 23:38 - 2014-07-09 23:54 - 00000352 _____ C:\WINDOWS\Tasks\HPCeeScheduleForSarah.job
2015-10-17 15:37 - 2013-09-20 05:56 - 00000000 ____D C:\Users\Sarah\Documents\CCleaner
2015-10-17 15:24 - 2014-12-24 06:26 - 00254464 ___SH C:\Users\Sarah\Downloads\Thumbs.db
2015-10-17 13:29 - 2014-10-24 15:42 - 00000451 _____ C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2015-10-17 04:32 - 2014-10-25 22:38 - 00000000 ____D C:\Users\Sarah\AppData\Local\Deployment
2015-10-16 21:18 - 2014-07-16 12:08 - 00003772 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2015-10-16 15:41 - 2013-09-16 19:01 - 00000000 ____D C:\Program Files\CCleaner
2015-10-16 11:47 - 2013-09-16 21:48 - 00000000 ____D C:\Users\Sarah\Desktop\Sonstiges 01
2015-10-16 06:51 - 2014-10-29 15:25 - 00810488 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-10-16 06:51 - 2014-10-29 15:25 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2015-10-15 04:37 - 2014-09-24 08:17 - 01980934 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-10-15 04:37 - 2014-09-24 07:43 - 00842568 _____ C:\WINDOWS\system32\perfh007.dat
2015-10-15 04:37 - 2014-09-24 07:43 - 00191764 _____ C:\WINDOWS\system32\perfc007.dat
2015-10-15 04:35 - 2015-06-23 09:09 - 00041128 _____ C:\WINDOWS\SysWOW64\Drivers\fsbts.sys
2015-10-15 04:35 - 2015-06-23 09:08 - 00019591 _____ C:\WINDOWS\prodsett_copy.ini
2015-10-15 03:49 - 2013-08-22 17:36 - 00000000 ___RD C:\WINDOWS\ToastData
2015-10-15 03:47 - 2015-04-15 02:45 - 00000000 ____D C:\WINDOWS\system32\appraiser
2015-10-15 03:47 - 2014-09-24 09:43 - 00000000 ___SD C:\WINDOWS\system32\CompatTel
2015-10-14 11:54 - 2013-09-16 20:16 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-10-14 11:54 - 2013-08-22 15:25 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2015-10-14 11:50 - 2013-09-16 20:16 - 143481208 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-10-13 10:58 - 2015-03-03 08:22 - 00000000 ____D C:\Program Files\Common Files\Apple
2015-10-13 10:54 - 2015-03-03 08:23 - 00002535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2015-10-11 12:33 - 2013-09-16 18:27 - 00000000 ____D C:\Users\Sarah\AppData\Local\TeamSpeak 3 Client
2015-10-07 19:20 - 2015-04-05 05:44 - 00000000 ___SD C:\WINDOWS\system32\GWX
2015-10-06 23:24 - 2013-10-29 22:41 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\Skype
2015-10-06 11:02 - 2015-04-05 05:44 - 00000000 ___SD C:\WINDOWS\SysWOW64\GWX
2015-09-24 08:59 - 2014-01-18 12:59 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-09-23 19:13 - 2013-10-29 22:40 - 00000000 ____D C:\ProgramData\Skype
2015-09-23 03:01 - 2014-05-10 15:35 - 00000000 ____D C:\Users\Sarah\Desktop\Sonstiges
2015-09-22 18:32 - 2014-01-18 12:43 - 00000000 ____D C:\Users\Sarah\AppData\Local\Akamai
2015-09-21 21:34 - 2013-09-16 16:12 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\Mozilla

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-05-23 13:10 - 2014-05-23 13:10 - 0000856 _____ () C:\Users\Sarah\AppData\Local\recently-used.xbel

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-10-21 07:00

==================== Ende von FRST.txt ============================
         

Wir entfernen noch die letzten Reste und kontrollieren anschließend nochmal alles, damit dein Rechner auch sauber ist.
Hinweis: Der Suchlauf mit ESET kann länger dauern.





Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

start
CloseProcesses:
HKU\S-1-5-19\...\Winlogon: [Userinit] [[%%INSTALLTIME%%]]
HKU\S-1-5-19\...\Winlogon: [Shell] [[%%INSTALLTIME%%]] <==== ACHTUNG
HKU\S-1-5-20\...\Winlogon: [Userinit] [[%%INSTALLTIME%%]]
HKU\S-1-5-20\...\Winlogon: [Shell] [[%%INSTALLTIME%%]] <==== ACHTUNG
C:\WINDOWS\system32\Drivers\etc\hosts
Hosts: 
RemoveProxy:
EmptyTemp:
end
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.

• Starte die HitmanPro.exe
• Klicke auf
  
• Entferne den Haken bei
  
• Klicke auf
  und
• Akzeptiere die Lizenzbedingungen und klicke auf
• Klicke auf
  
  und auf
• Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
  und speichere die Logdatei auf Deinem Desktop.
• Schließe HitmanPro und poste mir das Log.

 

Schritt 3

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte poste mit deiner nächsten Antwort

• die Logdatei des FRST-Fix,
• die Logdatei von HitmanPro,
• die Logdatei von ESET.

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen!